“Nicht verfügbar” minimieren Status der Sicherheitsfunktion

In diesem Dokument wird die Fehlerbehebung und Behebung der ESA- und CES-Sicherheitsfunktionen beschrieben, die in E-Mail-Richtlinien die Meldung "Not Available" (Nicht verfügbar) enthalten.

Beiträge von Alan Macorra und Mathew Huynh Cisco CX Engineers.

Anforderungen

Voraussetzungen

• Alle ESA (Email Security Appliance)/CES (Cloud Email Security) auf allen Versionen von AsyncOS.
• Gerät mit Lizenz mit verfügbaren Feature-Schlüsseln für Sicherheitsdienste.
• Kenntnis der verschiedenen Ebenen der Clusterkonfiguration und der Überschreibungen.

Hintergrund

Das ESA- (E-Mail-Security-Appliance)/CES- (Cloud E-Mail-Security) Gerät kann keine Sicherheitsscans von Services wie den folgenden ausführen:

• Anti-Spam
• Anti-Virus
• Advanced Malware Protection
• Graymail
• Outbreak-Filter
• SvD (nur ausgehend)

Feature-Schlüssel sind verfügbar und können über die GUI oder CLI überprüft werden.

GUI: Systemverwaltung > Feature-Schlüssel

CLI: Feature-Schlüssel

Die Sicherheitsfunktionen in den Richtlinien für eingehende und ausgehende E-Mails zeigen "Nicht verfügbar" an, obwohl der Dienst aktiviert ist.

Problem

• Feature-Schlüssel sind auf dem Gerät verfügbar, Services zeigen jedoch beim Ausführen von Scans "Nicht verfügbar" an.
• Wenn Sie auf den Link "Nicht verfügbar" in den E-Mail-Richtlinien klicken, wird zu den globalen Einstellungen für den jeweiligen Sicherheitsdienst umgeleitet. Dadurch wird angezeigt, dass der Service aktiviert ist und dass das Auferlegen von Änderungen den Status "Nicht verfügbar" in den E-Mail-Richtlinien nicht ändert.

Lösung

Dieses Problem tritt auf, wenn Feature-Schlüssel vor der Verlängerung und Neuinstallation der Lizenz ablaufen. In diesem Fall muss die Endbenutzer-Lizenzvereinbarung (EULA) erneut akzeptiert werden. Da die Geräte vor dem Ablauf aktiviert wurden, wurden die anfänglichen Feature-Schlüssel neu installiert/erneuert, die EULA wurde nicht erneut angezeigt, und die Geräte wurden auf Cluster-Ebene eingestellt.

Um dieses Problem zu beheben, müssen Sie die Einstellungen auf ESA/CES auf Computerebene überschreiben, damit die EULA zur Annahme präsentiert werden kann. Dabei registriert das Gerät die Schlüssel zur Verlängerung und reaktiviert die Funktionen wieder.

Anmerkung: Der Konfigurationsmodus, mit dem Sie derzeit angemeldet sind, wird links oben angezeigt. Er zeigt Modus — Cluster/Gruppe/Computer an. Je nach Modus kann sich die Anzeige von der bereitgestellten Ausgangsausgabe unterscheiden, die sich bereits im Maschinenmodus befindet.

Warnung: Stellen Sie beim Erstellen von Überschreibungen für diese Lösung sicher, dass Sie NICHT die Option Konfiguration verschieben auswählen, da dadurch die Konfiguration auf Cluster-Ebene in einen nicht konfigurierten Modus für den jeweiligen Service gezwungen wird. Wenn diese Option beim Entfernen der Außerkraftsetzung ausgewählt wird, wechselt die Funktion in den Status "Nicht konfiguriert" (nicht aktiviert) zurück.

Gehen Sie bei jedem Sicherheitsdienst, der "Nicht verfügbar" anzeigt, folgendermaßen vor:

1. Klicken Sie auf der Seite Eingehende oder Ausgehende Mail-Richtlinien auf den Link Nicht verfügbar.
2. Dadurch wird zu den globalen Einstellungen pro Modul umgeleitet.
3. Wählen Sie Change Mode (Änderungsmodus) aus, und wählen Sie im Dropdown-Menü den Computer aus, der derzeit angemeldet ist.
4. Klicken Sie auf Einstellungen überschreiben.
5. Wählen Sie Kopieren von: Cluster (kopiert die aktuell aktivierten Einstellungen von der Cluster-Ebene auf Ihren Computer).
6. Klicken Sie auf Senden.
7. Die Konfiguration zeigt an, dass sie aktiviert ist. Fahren Sie fort, indem Sie auf Globale Einstellungen bearbeiten... klicken.
8. Wenn die EULA angezeigt wird, können Sie sie lesen und akzeptieren.
9. Bestätigen Sie die Änderungen, indem Sie diese Einstellung speichern.
10. Wiederholen Sie die Schritte für die anderen Funktionen, die erneut aktiviert werden müssen.

Beispiel für das Ergebnis:

Ändern Sie den Computer, an dem Sie angemeldet sind, mithilfe des Dropdown-Menüs auf der rechten Seite in:

Kopieren der Einstellungen vom Cluster in die Computerübersteuerung:

Überschreibungseinstellungsausgabe:

Wenn Sie auf "Globale Einstellungen bearbeiten..." klicken, wird die EULA angezeigt:

Akzeptieren Sie die EULA und Ihre Übernahmeänderungen.

Die Einstellungen für Sophos spiegeln sich in der Mail-Richtlinie wider und zeigen nicht mehr "Nicht verfügbar" an.

Entfernen der Computerübersteuerung zum Zurückfallen auf die Cluster-Ebene

So entfernen Sie die Einstellungen zum Überschreiben des Computers:

1. Wechseln Sie aus dem Dropdown-Menü zu Computermodus.
2. Klicken Sie auf, um die Optionen für die zentrale Verwaltung zu erweitern.
3. Klicken Sie auf Einstellungen löschen.
4. Klicken Sie auf die Schaltfläche Löschen, und die Einstellungen werden auf die höhere Ebene zurückgesetzt (Gruppe oder Cluster, je nachdem, was konfiguriert wird). 
5. Überprüfen Sie, ob die Einstellungen auf der ausgewählten höheren Ebene ordnungsgemäß konfiguriert sind.
6. Änderungen bestätigen, um diese Einstellung zu speichern.

Beispiel für das Ergebnis:

Zugehörige Informationen

• Cisco Email Security Appliance – Endbenutzerhandbücher
• Technischer Support und Dokumentation für Cisco Systeme

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	03-Jun-2026	Aktualisierte Rechtschreibung, Grammatik, neu geschriebene Einführung und andere Sätze.
1.0	31-May-2019	Erstveröffentlichung