Seguridad : Cisco Email Security Appliance

CRE: Aprovisionamiento de la cuenta para virtual, recibido, y el ejemplo de configuración del hardware ESA

17 Octubre 2016 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe cómo crear un perfil del cifrado y completar el aprovisionamiento de la cuenta para un dispositivo de seguridad del correo electrónico de Cisco (ESA) con la creación de una cuenta del servicio del sobre registrado de Cisco (CRE).

Nota: Hay diferencias actuales entre ESA virtual y recibido y el hardware ESA.  Éstos se describen en el documento.

Este artículo también discute cómo corregir el “incapaz de provision el <profile_name del perfil > por la razón: No puede encontrar error de la cuenta el”, pues este error se presenta normalmente del ESA virtual y recibido cuando usted intenta agregar un perfil del cifrado. Si usted recibe este error, complete los pasos proporcionados en la sección virtual y recibida ESA.

Contribuido por Roberto Sherwin y kevin Luu, ingenieros de Cisco TAC.

Prerrequisitos

Asegúrese de que usted tenga la clave de la función de encripción del correo electrónico de IronPort instalada en su ESA. Verifique esto del ESA GUI, administración del sistema > teclas de función, o en el ESA CLI con el featurekey.

Requisitos

No hay requisitos específicos para este documento.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Configurar

Aprovisionamiento de la cuenta CRE para el ESA virtual y recibido

Encuentro virtual y recibido ESA este error cuando intentan provision un perfil del cifrado:

Cisco debe ayudar y completar la disposición CRE expliqúele. Inicie un pedido por correo electrónico a stg-cres-provisioning@cisco.com con esta información:

  • Nombre de la cuenta (especifique el nombre de la compañía exacto, como usted requiere esto ser enumerado.)

    Si esto está para una Cuenta del cliente recibida, el notate el nombre de la cuenta a terminar como “name> del <Account RECIBIÓ”.

  • Direcciones de correo electrónico que se utilizarán para la administración de cuenta (especifique una dirección de correo electrónico correspondiente admin.)

  • El número de serie completo (*) del ESA

  • Ningunos/todos los dominios para la Cuenta del cliente que se debe asociar a los CRE explican los propósitos de la administración

(*) Los números de serie del dispositivo se pueden situar de la administración del sistema > de las teclas de función GUI, o el dispositivo CLI si usted funciona con el comando version.

Nota: Si hay ya el aprovisionado CRE considera, proporciona el nombre de la compañía o el número de cuenta CRE usado previamente. Esto asegura que cualquier nuevo número de serie del dispositivo está agregado a la cuenta correcta, y evita cualquier duplicación de la información de la compañía y del aprovisionamiento.

Nota: Un número de serie del dispositivo se puede registrar a solamente una cuenta en los CRE. Una cuenta CRE pudo tener dispositivos múltiples registradoes a su compañía.

Las peticiones enviadas a stg-cres-provisioning@cisco.com se manejan en el plazo de un día hábil, si no más pronto. A correo electrónico de confirmación se envía una vez que se registran los números de serie o se completa el nuevo aprovisionamiento de la cuenta CRE. La dirección de correo electrónico que se utiliza para la cuenta de administración recibe la notificación que se enumera una vez como administrador para la cuenta asociada.

Si usted había intentado ya crear el perfil del cifrado en el ESA, complete estos pasos:

  1. Del ESA GUI, navegue a los Servicios de seguridad > a los perfiles del cifrado del correo electrónico de Cisco IronPort > del cifrado del correo electrónico.

  2. Haga clic la Re-disposición. Esto entonces completa como aprovisionado.

  3. Si no lo hace, continuar a los pasos en la siguiente sección para crear el perfil del cifrado en el ESA.

Aprovisionamiento de la cuenta CRE para el hardware ESA

A partir de la versión 4.2 CRE, el hardware ESA tiene la auto-disposición de la capacidad, que significa que es no más necesario pedir la creación de una cuenta por el correo electrónico. 

Para el hardware ESA, siga los siguientes pasos para completar el aprovisionamiento del perfil del cifrado.

  1. Del ESA GUI, navegue a los Servicios de seguridad > al cifrado del correo electrónico de Cisco IronPort, habilite la característica, y valide el acuerdo de licencia de usuario final (EULA), si no completado ya:





  2. El tecleo edita las configuraciones:



    Asegúrese de que usted ingrese una dirección email administrativa para la dirección email del campo del administrador de la cuenta del cifrado, y tecleo someten:



  3. Cree un perfil del cifrado con el botón del perfil del cifrado del agregar:



  4. Durante la creación del perfil, asegúrese de que usted proporcione un nombre del perfil significativo de modo que usted pueda relacionarse esto más adelante con los filtros del mensaje o del contenido creados para utilizar el cifrado:



  5. El tecleo somete cuando está completado.

    No el aprovisionado es mencionado para su perfil creado recientemente. Usted debe confiar sus cambios antes de que usted proceda:





  6. Después de que sus cambios estén confiados, haga clic la disposición para completar el proceso de abastecimiento:



  7. Una vez que se completa el aprovisionamiento, usted recibe una notificación del banner y el botón de la disposición del perfil cambia la Re-disposición:

El perfil del cifrado es completo. Usted puede ahora cifrar con éxito el correo de sus dispositivos con los CRE.

Notificaciones del administrador de la cuenta y verificación de la cuenta

Utilize esta sección para confirmar que su configuración funcione correctamente.

La dirección de correo electrónico que fue especificada anterior para la dirección de correo electrónico del administrador de la cuenta del cifrado recibe la notificación del estatus del administrador de la cuenta:

Una vez que usted ha recibido la notificación de la administración de la cuenta, registre en CRE Admin el sitio y verifique su cuenta. Después de que usted inicie sesión, usted ve el número de cuenta creado en el resumen de la cuenta. Inicie un pedido por correo electrónico a stg-cres-provisioning@cisco.com con esta información:

  • Número de cuenta
  • Nombre de la cuenta
  • Ningunos/todos los dominios para la cuenta que se debe asociar a los CRE explican los propósitos de la administración

Esto se asegura de que su cuenta tenga visibilidad total a TODAS LAS cuentas de dominio que se registren con los CRE.

Creación del número de cuenta CRE

El número de cuenta CRE se crea sobre la base de la información del contrato atado al dispositivo. El número de cuenta se genera sobre la base del último (GU) ID global y un nombre de la cuenta se genera sobre la base del instalado en el nombre del sitio. Para revisar, asegure que usted tiene el Cisco Connection Online apropiado (CCO) y derecho, y marcar el centro del contrato de servicios con Cisco (CSCC).

Determine la versión CRE

De http://res.cisco.com/admin, en la esquina superior derecha, seleccione alrededor el enlace hipertexto. La versión actual CRE se visualiza en el móvil.

Ejemplo:

Troubleshooting

Esta sección proporciona la información que usted puede utilizar para resolver problemas su configuración.

Para confirmar que el ESA puede comunicar con éxito con los servidores CRE, ingrese este comando:

myesa.local> telnet res.cisco.com 443

Trying 184.94.241.74...
Connected to 184.94.241.74.
Escape character is '^]'.
^]
telnet> quit
Connection closed.

Información Relacionada



Document ID: 118288