كيفية تحميل تكوين ESA أو ترحيله على ESA بديل

المقدمة

يوضح هذا المستند كيفية تحميل التكوين على جهاز أمان بريد إلكتروني بديل (ESA) وكيفية ترحيل التكوين.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون نسخة AsyncOS ومراجعتها على كل من ESA القديمة والجديدة أو البديلة ESA واحدة. على سبيل المثال، 10. 0. 1-087.

دخلت in order to دققت صيغة معلومة من الجهاز من ال CLI، الإصدار أمر. في واجهة المستخدم الرسومية، حدد شاشة > حالة النظام.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى جميع طرز أجهزة ESA والأجهزة الظاهرية. قد يتم تطبيق العملية الموضحة أيضا على جهاز إدارة الأمان (SMA) من Cisco.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

كيفية تحميل تكوين ESA على ESA بديل

تلميح: راجع قسم إدارة ملف التكوين في دليل مستخدم ESA للحصول على تفاصيل كاملة حول كيفية حفظ ملف التكوين وتحميله وإدارته.

ملاحظة: إذا لم تكن بحاجة إلى تغيير عنوان (عناوين) IP أو اسم مضيف ESA، وسيتم إستخدامه لاستبدال الوحدة الحالية الخاصة بك، فلن تكون بحاجة إلى إتمام الخطوات الخامسة والسادسة. تذكر أنه بمجرد تحميل التكوين على ESA الجديد أو البديل وإجراء تغييرات التكوين، ستكون ESA الجديدة أو البديلة مباشرة على الشبكة لديك باستخدام عنوان (عناوين) IP الموجودة واسم المضيف. يجب إزالة الإيسا القديمة من الشبكة، أو إيقاف تشغيلها، قبل تنفيذ تغييرات التكوين على الإيسا الجديدة أو البديلة.

حفظ التكوين

1. أختر إدارة النظام > ملف التكوين.
2. قبل تنزيل التكوين الحالي، مع جزء التكوين الحالي:
   • (نظام التشغيل AsyncOS 11.1.x أو إصدار أحدث) حدد عبارات مرور التشفير في الخيار ملفات التكوين.
   • (AsyncOS 11.0.x وما قبله) حدد إما عبارات المرور العادية في ملفات التكوين، أو تشفير عبارات المرور في الخيار ملفات التكوين.
     • ملاحظة: قد تشير الإصدارات الأقدم من AsyncOS إلى كلمات المرور العادية في ملفات التكوين.
     • ملاحظة: لا يمكن إستخدام ملفات التكوين التي تحتوي على كلمات مرور مقنعة مع خطوة تكوين التحميل.
3. انقر فوق تنزيل الملف إلى الكمبيوتر المحلي لعرض أو حفظ الزر التبادلي.
   • بدلا من ذلك، يمكنك أيضا تحديد ملف البريد الإلكتروني المطلوب إختياره لإرسال التكوين عبر البريد الإلكتروني.
4. انقر على إرسال. يؤدي هذا تلقائيا إلى تنزيل تكوين الجهاز بتنسيق XML إلى الكمبيوتر المحلي. استنادا إلى الكمبيوتر المحلي والمستعرض، تأكد من حفظ الملف في موقع معروف أو سطح المكتب.
5. باستخدام محرر/تطبيق محلي، قم بتحرير ملف XML. في قسم تكوين الشبكة، قم بإزالة إدخالات إيثرنت والمنفذ وجداول التوجيه من ملف التكوين:
   • يبدأ إدخال الإيثرنت ب <ethernet_settings> وينتهي ب </ethernet_settings>
   • يبدأ إدخال المنفذ ب <ports> وينتهي ب </ports>
   • تبدأ جداول التوجيه ب <routing_tables> وتنتهي ب </routing_tables>
6. احفظ ملف XML محليا قبل أن تقوم بتحميل التكوين.

تحميل التكوين

1. في ESA الجديد أو البديل، أختر إدارة النظام > ملف التكوين.
2. في قسم "تكوين الحمل"، انقر فوق تحميل ملف تكوين من واجهة الراديو بالكمبيوتر المحلي ثم انقر فوق إستعراض.
3. حدد مكان الملف الذي قمت بحفظه من التعليمات السابقة وانقر فتح.
4. طقطقة تحميل.
5. سترى إعلاما منبثقا يفيد بأن تحميل تكوين سيزيل بشكل نهائي جميع إعدادات التكوين الحالية الخاصة بك. يجب حفظ التكوين الخاص بك قبل تحميل تكوين جديد.
6. طقطقة يواصل in order to باشرت.
7. يجب أن ترى النجاح — تم تحميل ملف التكوين. لن تصبح التغييرات نافذة المفعول حتى تلتزم. الرجاء مراجعة إعدادات الشبكة قبل إجراء التغييرات. الرسالة الموجودة أعلى شاشة "ملف التكوين".
   
8. من الزاوية العلوية اليمنى، انقر تنفيذ التغييرات.
9. قم بإدخال أي تعليق للتغييرات وانقر فوق تنفيذ التغييرات.

تم تحميل التكوين الخاص بك الآن على الجهاز الجديد. إذا ظهرت أخطاء على شاشة "ملف التكوين" بعد النقر فوق متابعة، فراجع القسم التالي. من المحتمل أن تحتاج أن يقوم بتحريرات يدوية إلى ملف XML in order to بنجاح تحميل التشكيل إلى الجديد أو بديل ESA.

كيفية ترحيل تكوين ESA على ESA بديل

من الممكن ترحيل التكوين من ESA إلى آخر، أو ترحيل التكوين من الجهاز إلى جهاز ظاهري. وكما ذكر سابقا في المستند، يجب تحميل نفس مراجعة AsyncOS على كل جهاز من الأجهزة.

بما أن الفروق في قيم التكوين قد تختلف ويمكن أن تحدث العديد من السيناريوهات، فمن غير الممكن تغطية جميع الاحتمالات ضمن هذا المستند.

بعض الأمثلة:

• إذا قمت بالتراجع من جهاز أكبر (على سبيل المثال، X1070) إلى جهاز أصغر (على سبيل المثال، C680)، فيجب ضبط أحجام العزل.
• إذا قمت بالترحيل من جهاز أصغر (على سبيل المثال، C170) إلى أي جهاز آخر، فسيلزم ضبط عدد الواجهات يدويا في XML. للترحيل من C360/C660 إلى C370/C670، يزداد عدد الواجهات ويجب تصحيحه يدويا في التكوين.
• إذا كان هناك تنبيه حول حجم العزل في وقت LoadConfig، فقم بتحرير ملف XML يدويا باستخدام محرر/تطبيق محلي. ستحتاج إلى بحث XML في منطقة العزل وضبط حجم جزء العزل.

مثال الأخطاء التي قد تواجهها والتي ستتطلب منك تحرير XML يدويا:

• "لم يتم تحميل ملف التكوين. حدث خطأ تحليل في العمود 22 من السطر "ethernet_settings" للعنصر "ethernet_settings" بالقيمة "Data 3": لم يتم تكوين بيانات واجهة الإيثرنت 3."
• "لم يتم تحميل ملف التكوين. حدث خطأ في تحليل العنصر "db_environment_actual_size" في العمود 35 من السطر 2133 بالقيمة "36507222016": يجب عدم تعديل db_environment_actual_size للإبلاغ عن قاعدة البيانات."
• "لم يتم تحميل ملف التكوين. حدث خطأ في تحليل العنصر "tracking_global_max_db_size" في العمود 36 من السطر 2311 بالقيمة "25769803776": يجب عدم تعديل Tracking_global_max_db_size لتتبع DB."

معلومات ذات صلة

• أدلة المستخدم النهائي لجهاز أمان البريد الإلكتروني من Cisco
• ملاحظات إصدار جهاز أمان البريد الإلكتروني Cisco Email Security Appliance والمعلومات العامة
• ورقة بيانات أمان البريد الإلكتروني من Cisco
• دليل تثبيت الجهاز الظاهري لأمان المحتوى من Cisco
• الدعم التقني والمستندات - Cisco Systems