Instalación plug-in de la Seguridad del correo electrónico de Cisco usando los archivos de configuración personalizada

Introducción

Este documento describe el proceso para usar los archivos de configuración personalizada para instalar el enchufe de la Seguridad del correo electrónico de Cisco.

Instalación plug-in de la Seguridad del correo electrónico de Cisco usando los archivos de configuración personalizada

Instale el enchufe de la Seguridad del correo electrónico de Cisco

1. Descargue y instale la última versión del enchufe.  (Los archivos de la descarga son disponible desde la página de los Productos.)
2. Instale el enchufe vía la instalación estándar.  (Véase el guía del administrador para Cisco enviar por correo electrónico el enchufe de la Seguridad para los detalles.)
3. Cargue el archivo de configuración firmado del correo electrónico de la clase comercial (BCE) XML.  
4. Confirme que el enchufe trabaja como se esperaba para el cifrado.  (Esto estaría asegurando las configuraciones personalizadas al BCE XML para el decrypt/el indicador/las cifra, y entonces también configuración personalizada adicional para CommonComponentsConfiguration XML.)

Construya una configuración personalizada Config Directory (Directorio configuración)

1. En un host o un servidor de red de Windows, cree un directorio de instalación personalizada.  (Por este ejemplo, usando un recurso compartido de red: \\172.18.250.59\share\my_plugin_install)
2. En el host de Windows, navegue al directorio de instalación estándar:

   1. C:\ProgramData\Cisco\Cisco IronPort Email Security Plug-In\

3. Copie el directorio “común” del directorio de instalación estándar al directorio de instalación personalizada.
4. En el host de Windows, del directorio de instalación estándar, abra el directorio del user_id:

   1. C:\ProgramData\Cisco\Cisco IronPort Email Security Plug-In\<user_id>

5. Copie el config_1.xml existente y los archivos CommonComponentsConfig.xml al directorio de instalación personalizada, en el directorio “común”.
6. Del directorio de instalación personalizada, en el directorio “común” que se está construyendo para la instalación personalizada, borre el used_configs.bin y el cachedFolders.xmlfiles, si presente. 

En este momento, la estructura de directorios de la instalación personalizada debe ser similar al siguiente:

Edite el CommonComponentsConfig.xml

Edite el archivo CommonComponentsConfig.xml a para ser usuario agnóstico, permitiendo que cualquier usuario cargue la configuración a su perfil de la perspectiva.

1. Usando un editor de textos, del directorio de instalación personalizada, en el directorio “común” que se está construyendo para la instalación personalizada, modifique el archivo CommonComponentsConfig.xml.
2. Encuentre la etiqueta de los accountFileNames:

   1. <accountFileNames>
       <accountFileName filePath="config_1.xml" emailAddressAndKeyServer="user@domain.com res.cisco.com" defaultReportAccount="true" defaultEncryptAccount="true" profileName="[Cisco Enterprise Exchange]" />
      </accountFileNames>

3. Edite la sección de los accountFileNames, quitando los emailAddress PRE-exisiting y las entradas del profileName:

   1. <accountFileNames>
       <accountFileName filePath="config_1.xml" emailAddressAndKeyServer="*" defaultReportAccount="true" defaultEncryptAccount="true" />
      </accountFileNames>

Nota: Asegure que el sintaxis del accountFileName está formatado correctamente.  Si la línea de configuración del accountFileName es incorrecta, la perspectiva fijará el enchufe a los valores predeterminados y también marcará el enchufe como inactivo para la perspectiva Agregar-INS:

Despliegue los archivos de configuración personalizada

Desinstale la instalación estándar del enchufe que fue realizado desde el principio de este artículo.  Esto se puede hacer vía normal desinstala de Windows: > Programs (Programas) del panel de control y características > enchufe de la Seguridad del email de Cisco, y selección de la desinstalación/del cambio.  Complete los pasos según lo indicado.

En este momento los archivos de configuración personalizada están listos para instalar.  De Windows CLI, funcione con el sintaxis siguiente para instalar:

Cisco Email Security Plugin.exe /exenoui /qn UseCustomConfig="\\{SHARED_DIR}\{CONFIG_FOLDER}

Donde el directorio después de que “=” especifique el directorio a los archivos de configuración personalizados.

Otros parámetros del Switch usados durante la instalación del .exe:

Switch	Descripción
/exenoui	Inicia el EXE puesto sin el UI
/qn	q, qn - Ningún UI

Continuando con el ejemplo construido arriba, usando el siguiente:

C:>CiscoEmailSecurity-7-5-2-009.exe /exenoui /qn UseCustomConfig="\\172.18.250.59\share\my_plugin_install"

La instalación tarda generalmente ~30 segundos para completar.  El instalar ha acabado una vez, después de abrir la perspectiva, Instalación del producto final en la barra de la cinta de la perspectiva sería similar a:

Del nuevo email, la opción de encripción se debe resaltar y de manera operacional:

La opción de encripción será fijada basada en la configuración original BCE XML:

 <!--
 Plugin related configuration. Valid type edition values are:
 decrypt - Plugin can only decrypt PXE envelopes.
 flag - Plugin can decrypt and flag a message for encryption.
 encrypt - Plugin can decrypt and encrypt a message on the device.
 -->
 <plugin edition="flag">

Resolución de problemas

• UseCustomConfig debe estar en el caso apropiado y no es plural. UseCustomConfigs no trabajará y hará la perspectiva no leer la configuración correctamente.
• No termine el comando de la instalación de la configuración personalizada que refiere al directorio de archivos de la configuración personalizada con “\”.
• El directorio y los archivos de configuración personalizada deben tener permisos fijados como tal para permitir que al usuario final la perspectiva corriente sea permitida al read/write los archivos.  Si no, esto puede también hacer la perspectiva no leer la configuración correctamente, y presentarán el usuario final los errores durante el lanzamiento de la perspectiva.
• Revise el archivo de CiscoEmailSecurity.log en el directorio del usuario final para más detalle en los errores generados y asocíese a la operación plug-in:

• C:\ProgramData\Cisco\Cisco IronPort Email Security Plug-In\<user_id>\CiscoEmailSecurity.log