Problemas de importación de configuración de Secure Email y Web Manager entre diferentes versiones de AsyncOS

Problema

Después de exportar la configuración desde un Cisco Secure Email and Web Manager M300V que ejecuta la versión 15.5.1-024 de AsyncOS e importarla en un M600V que ejecuta la versión 15.5.4-007 de AsyncOS, los perfiles de administrador se vuelven inaccesibles. Al intentar editar los perfiles de DEV o del jefe de producción haciendo clic en el botón de edición, aparece este mensaje de error:

"La configuración parece dañada. Póngase en contacto con el administrador del sistema."

El proceso de importación de la configuración se completa correctamente y los dispositivos IronPort se pueden agregar al nuevo M600V con asignaciones de perfiles que funcionen correctamente. Sin embargo, los perfiles de administrador importados no se pueden abrir para su edición, lo que impide la administración de la configuración a través de la interfaz web.

Entorno

• Fuente: Cisco Secure Email and Web Manager M300V con AsyncOS 15.5.1-024 alojado en ESXi

• Destino: Cisco Secure Email and Web Manager M600V con AsyncOS 15.5.4-007 alojado en AWS

• Dos perfiles de administrador configurados: DESARROLLO y producción

• Dispositivos de seguridad web que ejecutan AsyncOS 15.5.1-002

• Copia de seguridad de la configuración y restauración realizadas entre diferentes versiones de AsyncOS

Resolución

El problema se resolvió actualizando el M600V a una versión compatible de AsyncOS e inicializando correctamente el archivo de referencia de configuración. Se llevaron a cabo los pasos descritos en las siguientes secciones.

Paso 1: Actualización de M600V a la versión compatible

Actualizó el M600V de AsyncOS 15.5.4-007 a AsyncOS 16.0.4-010 para establecer la compatibilidad de la versión con los dispositivos de seguridad web.

Paso 2: Deshabilitar archivo de referencia de configuración incompatible

Se deshabilitó la referencia de configuración existente de la versión 15.2 en el M600V actualizado para evitar conflictos de versión.

Paso 3: Inicializar nuevo archivo de referencia de configuración

Inicializó una nueva referencia de configuración 15.5 en el M600V para que coincidiera con las versiones de Web Security Appliance.

Paso 4: Asignar WSA a un nuevo archivo de referencia de configuración

Se asignaron los dispositivos de seguridad web a la referencia de configuración 15.5 recién inicializada en el M600V.

Paso 5: Migrar todos los WSA a un nuevo SMA

Se migraron todos los dispositivos de seguridad web del antiguo M300V al nuevo SMA M600V, lo que garantiza una funcionalidad y una alineación de la configuración adecuadas.

Paso 6: Retirar el SMA antiguo

El M300V se retiró del servicio, ya que todos los WSA se migraron correctamente al M600V, lo que eliminó la necesidad de actualizar el dispositivo antiguo.

Causa

Se ha producido un error de configuración dañado debido a una restauración de configuración no compatible entre los dispositivos Cisco Secure Email y Web Manager que ejecutan diferentes versiones de AsyncOS. Cisco recomienda realizar operaciones de copia de seguridad y restauración sólo entre dispositivos que ejecuten versiones idénticas de AsyncOS.

Existía la incompatibilidad de la versión específica entre:

• Fuente: M300V: AsyncOS 15.5.1-024 (versión desaprovisionada)

• Destino M600V: AsyncOS 15.5.4-007

• Dispositivos de seguridad web: AsyncOS 15.5.1-002

Además, AsyncOS 15.5.1-024 no se puede actualizar directamente a 15.5.4-007 según las rutas de actualización admitidas. Las notas de la versión especifican que las actualizaciones a 15.5.4-007 solo se admiten desde las versiones 15.0.1-035, 15.0.2-007, 15.5.1-029, 15.5.2-005 y 15.5.3-017.

Contenido relacionado

• Notas de la versión de SMA 15.5.4

• Matriz de compatibilidad web SMA

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	03-Nov-2026	Versión inicial