Frage
Wie sichere ich die Konfiguration auf einer Cisco Web oder Email Security Appliance?
Umgebung
Cisco Email Security Appliance (ESA), Web Security Appliance (WSA), Security Management Appliance (SMA), alle AsyncOS-Versionen
Die Konfiguration kann über die CLI oder GUI gesichert werden. Bitte beachten Sie die Anweisungen unten.
CLI
—
Es gibt zwei Methoden über die CLI:
CLI> showconfig
Do you want to include passwords? Please be aware that a configuration without
passwords will fail when reloaded with loadconfig. [N]> Y
Mit diesem Befehl wird die aktuelle Konfiguration in der CLI angezeigt. Sie müssen den Text kopieren und die Konfigurationsdatei manuell auf Ihrem Computer speichern.
CLI> saveconfig
Do you want to include passwords? Please be aware that a configuration without
passwords will fail when reloaded with loadconfig. [N]> Y
The file S600-00137255E240-2L83V91-20060801T203323.xml has been saved in the
configuration directory on machine "S-Series".
Dadurch wird die aktuelle Konfigurationsdatei auf der Festplatte des Proxys gespeichert. Sie können die Konfigurationsdatei herunterladen, indem Sie über FTP eine Verbindung zur Appliance herstellen und zum Ordner "configuration" navigieren.
Hinweis: Wenn die Standardoption "Nein" ausgewählt ist, enthält die Konfiguration die Kennwörter nicht. Dadurch kann die Datei NICHT über den Befehl 'loadconfig' wieder in den Proxy geladen werden.
Benutzeroberfläche
—
- Gehen Sie zu 'Systemverwaltung' > 'Konfigurationsdatei'.
- Wählen Sie eine der folgenden Optionen aus:
- Laden Sie die Datei auf den lokalen Computer herunter, um sie anzuzeigen oder zu speichern —> Laden Sie die Konfigurationsdatei herunter.
- Datei auf dieser Appliance speichern —> Konfigurationsdatei lokal auf der WSA speichern.
- Deaktivieren Sie das Kontrollkästchen "Maske passwords in the Configuration Files", damit die Konfigurationsdatei über die Option "Konfiguration laden" wieder auf die WSA geladen werden kann.
- Klicken Sie auf die Schaltfläche "Senden".