ESA-Konfiguration auf eine Ersatz-ESA laden oder migrieren

Einleitung

In diesem Dokument wird beschrieben, wie Sie eine Konfiguration für ein sicheres E-Mail-Gateway (SEG) laden oder auf eine neue Appliance migrieren.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass die Version von AsyncOS und die Version, die auf der ursprünglichen und der neuen SEG aufbaut, identisch sind.

Um die Version über die CLI zu überprüfen, führen Sie den Befehl version aus. 

Verwendete Komponenten

Für dieses Dokument sind keine spezifischen Hardware- und Softwareversionen erforderlich.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Verwenden Sie das Load-Verfahren für einen Austausch, bei dem alles gleich ist, und das Migrationsverfahren, wenn Sie zwischen verschiedenen Appliance-Typen oder von der Hardware zu einer virtuellen Appliance wechseln.

Konfigurationen auf ein SEG für den Austausch laden

Tipp: Im Abschnitt "Verwalten der Konfigurationsdatei" des SEG-Benutzerhandbuchs finden Sie umfassende Informationen zum Speichern, Laden und Verwalten der Konfigurationsdatei.

Anmerkung: Wenn Sie die IP-Adresse(n) oder den Hostnamen der SEG nicht ändern müssen, und diese Ihre aktuelle Einheit ersetzt. Die Schritte zum Bearbeiten des Netzwerks müssen nicht ausgeführt werden. Sobald Sie die Konfiguration laden und die Änderungen bestätigen, wird die neue SEG in Ihrem Netzwerk mit der/den vorhandenen IP-Adresse(n) und dem Hostnamen aktiviert.

Speichern Sie die Konfiguration.

1. Wählen Sie Systemverwaltung > Konfigurationsdatei aus.
2.  Wählen Sie im Abschnitt "Current Configuration" eine Passphrase-Option aus, bevor Sie den Download durchführen:
• Wählen Sie in der Konfigurationsdatei Passphrasen verschlüsseln (empfohlen) oder in der Konfigurationsdatei Einfache Passphrasen aus.

3.  Aktivieren Sie das Optionsfeld Download file to local computer (Datei auf lokalen Computer herunterladen), um sie anzuzeigen oder zu speichern.

4.  Klicken Sie auf Senden. Dadurch wird die Appliance-Konfiguration im XML-Format auf den lokalen Computer heruntergeladen. Stellen Sie sicher, dass Sie die Datei an einem bekannten Speicherort speichern.

5.  Bearbeiten Sie die XML-Datei mit einem lokalen Editor. Entfernen Sie im Abschnitt "Network Configuration" die Einträge in den Ethernet-, Port- und Routing-Tabellen:

• Der Ethernet-Eintrag beginnt mit <Ethernet_settings> und endet mit </Ethernet_settings>.
• Der Port-Eintrag beginnt mit <ports> und endet mit </ports>.
• Der Eintrag routing_tables beginnt mit <routing_tables> und endet mit </routing_tables>.

6. Speichern Sie die XML-Datei lokal, bevor Sie die Konfiguration laden.

Konfiguration laden

1. Wählen Sie auf der Ersatz-SEG System Administration > Configuration File (Systemverwaltung > Konfigurationsdatei).
2. Wählen Sie im Abschnitt "Konfiguration laden" das Optionsfeld Konfigurationsdatei vom lokalen Computer laden aus, und klicken Sie dann auf Durchsuchen.
3. Suchen Sie die gespeicherte Datei, und klicken Sie auf Öffnen.
4. Klicken Sie auf Laden.
5. Eine Popup-Benachrichtigung besagt: Durch das Laden einer Konfiguration werden alle aktuellen Konfigurationseinstellungen endgültig entfernt. Klicken Sie auf "Weiter", um fortzufahren.
6. Eine Bestätigung wird angezeigt: Success — Die Konfigurationsdatei wurde geladen. Die Änderungen werden erst nach Ihrer Bestätigung wirksam. Überprüfen Sie die Netzwerkeinstellungen, bevor Sie die Änderungen übernehmen.
7. Füllen Sie die Checkliste Before You Commit aus.
8. Klicken Sie in der oberen rechten Ecke auf Änderungen bestätigen, geben Sie einen Kommentar ein, und klicken Sie auf Änderungen bestätigen.

Wenn Sie nach dem Klicken auf "Weiter" im Bildschirm "Konfigurationsdatei" Fehler erhalten, lesen Sie den Abschnitt Fehler laden, die möglicherweise manuelle XML-Bearbeitungen erfordern — Sie können die XML manuell bearbeiten.

Migration einer Konfiguration zu einem SEG für den Austausch

Sie können eine Konfiguration von einer SEG zu einer anderen oder von einer Hardware-Appliance zu einer virtuellen Appliance migrieren.

Da die Konfigurationswerte modellübergreifend variieren und viele Szenarien möglich sind, kann dieses Dokument nicht jeden Fall abdecken. Die beiden häufigsten Migrationsanpassungen sind:

•  Quarantänegrößen - Bei der Migration auf eine Appliance mit geringerer Kapazität müssen die Quarantänegrößen reduziert werden.
•  Anzahl der Netzwerkschnittstellen - Wenn die Quell- und Ziel-Appliances eine unterschiedliche Anzahl an Schnittstellen aufweisen, müssen die Schnittstelleneinträge manuell im XML korrigiert werden.
•  Warnungen in Quarantänegröße beim Laden: Wenn eine Warnung in loadconfig auf die Quarantänegröße verweist, bearbeiten Sie die XML, und passen Sie den entsprechenden Quarantänebereich an.

Fehler laden, die möglicherweise manuelle XML-Bearbeitungen erfordern

Bei einem fehlgeschlagenen Ladevorgang wird in der Regel das betreffende XML-Element benannt. Zu den gängigen Beispielen gehören:

•  Eine Schnittstelle, auf die in der Datei verwiesen wird, ist auf der Ziel-Appliance nicht vorhanden (z. B. eine Data 3-Referenz auf einem Modell mit weniger Schnittstellen).
•  Ein Element der Größe einer Berichts- oder Nachverfolgungsdatenbank, das nicht geändert werden darf (z. B. db_environment_actual_size oder tracking_global_max_db_size).

Verwenden Sie den Elementnamen in der Fehlermeldung, um den relevanten Abschnitt des XML zu suchen und zu korrigieren, und laden Sie ihn dann erneut. 

Vor der Bestätigung - Validierungs-Checkliste

Bevor Sie auf der Ersatz-SEG auf Änderungen bestätigen klicken, bestätigen Sie:

• Die Netzwerkschnittstellen sind für das Zielmodell richtig.
• Das Routing ist nach der Bearbeitung des Netzwerkabschnitts richtig.
• Hostname und IP-Adresse(n) stimmen mit der beabsichtigten Konfiguration überein.
• Die Quarantänegrößen sind für die Ziel-Appliance-Kapazität gültig.
• Die ursprüngliche SEG wird aus dem Netzwerk entfernt oder ausgeschaltet (um einen IP/Hostnamen-Konflikt zu vermeiden).

Zugehörige Informationen

• Cisco Secure Email Gateway - Benutzerhandbücher
• Cisco Secure Email Gateway - Versionshinweise und allgemeine Informationen
• Cisco Secure Email Gateway - Datenblatt
• Installationsanleitung für die Cisco Secure Email Virtual Gateway Virtual Appliance

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	30-Jun-2026	Aktualisierte technische Inhalte, Titel, maschinelle Übersetzung, Stilanforderungen und Formatierung.
1.0	21-Feb-2019	Erstveröffentlichung