Cargar o migrar la configuración de ESA en un ESA de reemplazo

Introducción

Este documento describe cómo cargar o migrar una configuración de Secure Email Gateway (SEG) en un dispositivo de reemplazo.

Prerequisites

Requirements

Cisco recomienda que la versión de AsyncOS y la compilación en el SEG original y de reemplazo sean iguales.

Para verificar la versión desde la CLI, ejecute el comando version. 

Componentes Utilizados

No se necesitan versiones específicas de hardware y software para este documento.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Utilice el procedimiento de carga para una sustitución por otros similares y utilice la guía de migración cuando se desplace entre diferentes tipos de dispositivos o del hardware a un dispositivo virtual.

Carga de una Configuración en un SEG de Reemplazo

Consejo: Consulte la sección Administración del Archivo de Configuración de la Guía del Usuario de SEG para obtener detalles completos sobre cómo guardar, cargar y administrar el archivo de configuración.

Nota: Si no necesita cambiar las direcciones IP o el nombre de host del SEG, éste sustituirá la unidad actual. No es necesario que complete los pasos de edición de red. Una vez que carga la configuración y confirma los cambios, el SEG de reemplazo se activa en su red con las direcciones IP y el nombre de host existentes.

Guarde la configuración

1. Elija Administración del sistema > Archivo de configuración
2.  En la sección Configuración actual, seleccione una opción de frase de contraseña antes de descargar:
• Seleccione Cifrar frases de contraseña en el Archivo de configuración (recomendado) o Frases de contraseña simples en el Archivo de configuración.

3.  Seleccione el botón de opción Descargar en el equipo local para ver o guardar.

4.  Haga clic en Submit (Enviar). Esto descarga la configuración del dispositivo en formato XML en el equipo local. Asegúrese de guardar el archivo en una ubicación conocida.

5.  Con un editor local, edite el archivo XML. En la sección Network Configuration , quite las entradas ethernet, port y routing-table:

• La entrada ethernet comienza con <ethernet_settings> y termina con </ethernet_settings>.
• La entrada de puerto comienza con <ports> y termina con </ports>.
• La entrada routing_tables comienza con <routing_tables> y termina con </routing_tables>.

6. Guarde el archivo XML localmente antes de cargar la configuración.

Cargar la configuración

1. En el SEG de reemplazo, elija Administración del sistema > Archivo de configuración.
2. En la sección Cargar configuración, seleccione el botón de opción Cargar un archivo de configuración desde el equipo local y, a continuación, haga clic en Examinar.
3. Busque el archivo que ha guardado y haga clic en Abrir.
4. Haga clic en Cargar.
5. Estados de notificación emergente: al cargar una configuración de forma permanente, se quitan todos los parámetros de configuración actuales. Haga clic en Continuar para continuar.
6. Aparece una confirmación: Correcto — Se cargó el archivo de configuración. Los cambios no surtirán efecto hasta que los confirme. Revise la configuración de la red antes de aplicar los cambios.
7. Complete la lista de verificación Antes de confirmar.
8. En la esquina superior derecha, haga clic en Commit Changes, ingrese un comentario y haga clic en Commit Changes.

Si aparece algún error en la pantalla Archivo de configuración después de hacer clic en Continuar, consulte la sección Cargar errores que podrían requerir modificaciones XML manuales; puede realizar modificaciones manuales en el archivo XML.

Migrar una configuración a un SEG de sustitución

Puede migrar una configuración de un SEG a otro o de un dispositivo de hardware a un dispositivo virtual.

Debido a que los valores de configuración varían entre los modelos y son posibles muchos escenarios, este documento no puede cubrir todos los casos. Los dos ajustes de migración más comunes son:

•  Tamaños de cuarentena: al migrar a un dispositivo de menor capacidad, los tamaños de cuarentena deben reducirse.
•  Número de interfaces de red: cuando los dispositivos de origen y de destino tienen un número diferente de interfaces, las entradas de la interfaz se deben corregir manualmente en el XML.
•  Alertas de tamaño de cuarentena en tiempo de carga: si una alerta de configuración de carga hace referencia al tamaño de cuarentena, edite el XML y ajuste la sección de cuarentena correspondiente.

Errores de carga que pueden requerir ediciones XML manuales

Una carga fallida suele nombrar el elemento XML ofensivo. Algunos ejemplos comunes son:

•  Una interfaz a la que se hace referencia en el archivo no existe en el dispositivo de destino (por ejemplo, una referencia Data 3 en un modelo con menos interfaces).
•  Elemento de tamaño de base de datos de informes o de seguimiento que no se debe modificar (por ejemplo, db_environment_actual_size o tracking_global_max_db_size).

Utilice el nombre del elemento en el mensaje de error para localizar y corregir la sección relevante del XML y, a continuación, vuelva a cargar. 

Antes de confirmar: lista de comprobación de validación

Antes de hacer clic en Commit Changes en el SEG de reemplazo, confirme:

• Las interfaces de red son correctas para el modelo de destino.
• El enrutamiento es correcto después de que se edite la sección de red.
• El nombre de host y las direcciones IP coinciden con la configuración deseada.
• Los tamaños de cuarentena son válidos para la capacidad del dispositivo de destino.
• El SEG original se elimina de la red o se apaga (para evitar un conflicto de IP/nombre de host).

Información Relacionada

• Guías para usuarios finales de Cisco Secure Email Gateway
• Notas de la versión de Cisco Secure Email Gateway e información general
• Hoja de datos de Cisco Secure Email Gateway
• Guía de instalación del dispositivo virtual Cisco Secure Email Virtual Gateway

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
2.0	30-Jun-2026	Contenido técnico actualizado, título, traducción automática, requisitos de estilo y formato.
1.0	21-Feb-2019	Versión inicial