Sustitución de un ESA independiente

Introducción

Este documento describe cómo sustituir un dispositivo de seguridad Email Security Appliance (ESA).

¿Cómo configurar un dispositivo de seguridad de correo electrónico RMA independiente?

Prerequisites

• El dispositivo antiguo y el nuevo dispositivo DEBEN tener la misma versión y la misma generación AsyncOS.
• Esto sólo se aplica a un dispositivo independiente, no a uno que se encuentra en un clúster.
• Este documento asume el uso de la interfaz web (GUI) para todos los pasos.
• Para sustituir un dispositivo en un clúster, consulte el artículo: Reemplace un ESA que se encuentra en un clúster

Solución

1. Guarde la configuración del dispositivo antiguo en el equipo local.  Desde la GUI -> Administración del sistema -> Archivo de configuración -> Descargar archivo al equipo local. Asegúrese de desactivar la casilla "Mask password in the Configuration Files" (Máscara contraseñas en los archivos de configuración).
2. Ponga en marcha el nuevo dispositivo en su red. Para acceder por Ethernet, conéctese al puerto de red de administración. Utilice un navegador para acceder a la interfaz basada en web en la dirección IP predeterminada 192.168.42.42 (nombre de usuario: admin, contraseña: ironport). También puede acceder a la interfaz de línea de comandos mediante SSH o software de emulación de terminal en la misma dirección IP. (La máscara de red es /24).  Para el acceso en serie, conéctese al puerto en serie. Acceda a la interfaz de línea de comandos mediante un emulador de terminal que utiliza 9600 bits, 8 bits, sin paridad, 1 bit de parada (9600, 8, N, 1), flowcontrol = Hardware. Ejecute el asistente de configuración del sistema (SSW).  Si su dispositivo antiguo está muerto o ya está fuera de la red, puede utilizar la misma información IP.  Si su dispositivo antiguo aún está en la red, proporcione al nuevo dispositivo una dirección IP temporal.
3. Asegúrese de que el nuevo dispositivo esté en la misma versión y de que se genere AsyncOS. Desde la GUI -> Monitor -> Estado del sistema.  Si son iguales, vaya al paso 5.  Si no son iguales, vaya al paso 4.
4. Si los dispositivos no se encuentran en la misma generación, actualice el nuevo dispositivo para que coincida con la versión anterior.  Desde la GUI -> Administración del sistema -> Actualización del sistema -> Actualizaciones disponibles.  Si lo ve en la lista, selecciónelo.  Si no aparece en la lista, es posible que el soporte de Cisco deba aprovisionar la versión específica. Póngase en contacto con antes de continuar.
   

   Nota Si el dispositivo antiguo se encuentra en una versión anterior al dispositivo de reemplazo, deberá actualizarlo (si es posible) para que coincida con el nuevo dispositivo.

5. Una vez verificados los dispositivos en la misma versión, cargue el archivo de configuración en el nuevo dispositivo.  Desde la GUI -> Administración del sistema -> Archivo de configuración -> Cargar un archivo de configuración desde el equipo local.
6. Si el archivo de configuración se carga sin errores, puede proceder a la retirada del dispositivo antiguo y editar los parámetros IP del nuevo dispositivo según desee. Desde la GUI -> Red -> Interfaces IP.  También puede que tenga que editar la información de routing (Red -> Ruteo).
7. Si obtiene algún error al cargar el nuevo archivo de configuración, puede intentar editar el archivo de configuración con un editor XML y buscar la sección a la que se refiere el error.  Sin embargo, si no se siente cómodo con esto, póngase en contacto con el servicio de asistencia.