أستكشاف أخطاء SEG أو إعادة ضبط مصنع SWA وإصلاحها باستخدام EnableDiag

المقدمة

يوضح هذا المستند كيفية إعادة ضبط أجهزة SEG أو SWA، إذا كنت تستخدم طريقة مصادقة enablediag.

المتطلبات الأساسية

المكونات المستخدمة

• Cisco Secure Email Gateway (SEG) AsyncOS 14.2.2 أو الإصدارات الأحدث
• Cisco Secure Web Appliance (SWA) AsyncOS 14.5.1-008 أو الإصدارات الأحدث

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

المشكلة

لا يمكن الوصول إلى SEG/SWA من خلال WebUI أو الشبكة إذا فشلت ترقية أو تعرضت الخدمات للتلف، وهذا يترك RMA كخيار وحيد. تتيح لك هذه الإمكانية إعادة ضبط الجهاز على إعدادات المصنع الافتراضية وتجنب الحاجة إلى ترخيص المواد المسترجعة (RMA).

الحل

1. الوصول إلى SEG/SWA من خلال وحدة التحكم أو جلسة عمل طرفية لشبكة إيثرنت.

2. سجل الدخول باستخدام بيانات الاعتماد التالية:

• username:enablediag
• كلمة المرور: كلمة مرور المسؤول

3. قم بتشغيل الأمر resetappliance.

4. حدد خيار الإصدار السابق المطلوب من القائمة المعروضة.

5. قم بتأكيد عملية إعادة التعيين.

6. انتظر حتى يقوم الجهاز بمسح جميع الإعدادات إلى إعدادات النظام الافتراضية، بما في ذلك إزالة إعدادات IP للشبكة.

7. تأكد من إعادة SEG/SWA إلى حالة نظيفة غير مكونة وجاهزة للإعداد.

إكمال نموذج الإخراج من عملية إعادة الضبط.

login: enablediag
> Log in with the enablediag account and provide the appropriate administrator credentials when prompted

AsyncOS 14.2.2 for Cisco C395 build 004

Welcome to the Cisco C395 Email Security Appliance

Available Commands:
help -- View this text.
quit -- Log out.
service -- Enable or disable access to the service system.
network -- Perform emergency configuration of the diagnostic network interface.
clearnet -- Resets configuration of the diagnostic network interface.
ssh -- Configure emergency SSH daemon on the diagnostic network interface.
clearssh -- Stop emergency SSH daemon on the diagnostic network interface.
tunnel -- Start up tech support tunnel to IronPort.
print -- Print status of the diagnostic network interface.
resetappliance -- Reset appliance reverts the appliance to chosen build with factory default settings with default IP. No network configuration would be preserved.
reboot -- Reboot the appliance.

S/N ABC12345678-00000000
Service Access currently disabled.
ironport.example.com> resetappliance


This command will revert the appliance to a previous version of AsyncOS.

Warning: Reverting the appliance is extremely destructive.
The following data will be destroyed in the process and should be backed up:
 - current system configuration file
 - all log files
 - all reporting data (including saved scheduled and archived reports)
 - any custom end user notification pages
 - current network settings

Reverting the device will cause a reboot to take place.
After rebooting, the appliance reinitializes itself and reboots
again to the desired version, with default system configuration.

Would you like to continue [Y/N]?
y
Are you sure you want to continue [Y/N] ?
y
This command will revert the appliance to a previous version of AsyncOS.

WARNING: Reverting the appliance is extremely destructive.
The following data will be destroyed in the process:
- all configuration settings (including listeners)
- all log files
- all databases (including messages in Virus Outbreak and Policy quarantines)
- all reporting data (including saved scheduled reports)
- all message tracking data
- all IronPort Spam Quarantine message and end-user safelist/blocklist data


Before running this command, be sure you have:
- saved the configuration file of this appliance (with passwords unmasked)
- exported the IronPort Spam Quarantine safelist/blocklist database
  to another machine (if applicable)
- waited for the mail queue to empty

Reverting the device causes an immediate reboot to take place.
After rebooting, the appliance reinitializes itself and reboots
again to the desired version.

    Available versions
    =================
 1. 13.5.3-010
 2. 13.5.4-038
 3. 14.2.2-004
Please select an AsyncOS version [2]: 3
Do you want to continue? [N]> y

Are you sure you want to continue? [N]> y
You have selected "14.2.2-004".
mv: rename /data/pub/configuration/revert_netconfigwith_v6.xml to /data/pub/configuration/revert_netconfig.xml: No such file or directory
Reverting to "shipping" preconfigure install mode.
ls: /data/db/features/*.revert: No such file or directory

AsyncOS Amnesiac (cuau0)

login: admin
> Log in with the admin account and provide the appropriate administrator credentials when prompted

AsyncOS 14.2.2 for Cisco C395 build 004
Welcome to the Cisco C395 Email Security Appliance

NOTE: This session will expire if left idle for 30 minutes. Any uncommitted
configuration changes will be lost. Commit the configuration changes as soon
as they are made.

Warning!
You are currently using a demonstration certificate(Cisco ESA Certificate)
which is not secure and is not recommended for general use. Create or import
a certificate using the certconfig > CERTIFICATE option.
The features/services that are currently using the demonstration certificate
are:
default destination controls entry, LDAPS
Please run "systemsetup" or "sethostname" then "commit" before sending mail.
ironport.example.com>

معلومات ذات صلة

• دليل إعداد أمان البريد الإلكتروني
• صفحة بدء تشغيل عبارة البريد الإلكتروني الآمن من Cisco لدعم الأدلة
• صفحة بدء تشغيل جهاز الويب الآمن

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	07-Jul-2026	تقويم
1.0	07-Aug-2023	الإصدار الأولي