Cómo cargar o emigrar la configuración ESA en un reemplazo ESA

Introducción

Este documento describe cómo cargar la configuración sobre un dispositivo de seguridad del correo electrónico del reemplazo (ESA) y cómo emigrar la configuración.

Prerrequisitos

Requisitos

Cisco recomienda que la versión de AsyncOS y la revisión en el ESA viejo y el nuevo o el reemplazo ESA sean lo mismo. Por ejemplo, 10.0.1-087.

Para verificar la información de la versión de la aplicación del CLI, ingrese el comando version. En el GUI, seleccione el monitor > el estado del sistema.

Componentes Utilizados

La información en este documento se basa en todos los modelos de hardware ESA y dispositivos virtuales. El proceso descrito pudo también ser aplicado hacia el dispositivo de la Administración del Cisco Security (S A).

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Cómo cargar la configuración ESA en un reemplazo ESA

Consejo: Vea el manejo de la sección de archivo de configuración del guía del usuario ESA para los detalles completos en cómo salvar, cargar, y manejar el archivo de configuración.

Note: Si usted no necesita cambiar la dirección IP o el nombre del host del ESA, y es utilizado para substituir su unidad actual, usted no necesitará completar los pasos cinco y seis. Tenga presente que una vez que usted carga la configuración en el nuevo o el reemplazo ESA, y confía los cambios de configuración, el nuevo o el reemplazo ESA estará vivo en su red con la dirección IP y el nombre del host existentes. El ESA viejo se debe quitar de la red, o accionar apagado, antes del cometer de los cambios de configuración en el nuevo o el reemplazo ESA.

Salve la configuración

1. Elija la administración del sistema > el archivo de configuración.
2. Antes de descargar la configuración actual, dentro de la sección de configuración actual:
   • (AsyncOS 11.1.x o más nuevo) seleccione las frases de contraseña del cifrar en la opción de los archivos de configuración.
   • (AsyncOS 11.0.x y más viejo) seleccione las frases de contraseña llanas en los archivos de configuración, o las frases de contraseña del cifrar en la opción de los archivos de configuración.
     • Nota: Las versiones anteriores de AsyncOS pueden referirse como claramente contraseñas a los archivos de configuración.
     • Nota: Los archivos de configuración con las contraseñas enmascaradas no se pueden utilizar con el paso de la configuración de carga.
3. Haga clic el archivo de la descarga a la computadora local para ver o para salvar el botón de radio.
   • Alternativamente, usted puede también seleccionar el archivo del correo electrónico a la opción para tener la configuración enviada vía el correo electrónico.
4. Haga clic en Submit (Enviar). Esto descarga automáticamente la configuración del aparato en el formato XML a su computadora local. De acuerdo con su computadora local y navegador, asegúrese de que usted salva el archivo a una ubicación conocida o a su escritorio.
5. Con un editor/una aplicación locales, edite el archivo XML. En la sección de configuración de red, quite los Ethernetes, el puerto, y las entradas de las tablas de ruteo del archivo de configuración:
   • La entrada de los Ethernetes comienza con el <ethernet_settings> y los extremos con </ethernet_settings>
   • La entrada de puerto comienza con el <ports> y los extremos con </ports>
   • Las tablas de ruteo comienzan con el <routing_tables> y los extremos con </routing_tables>
6. Salve el archivo XML localmente antes de que usted cargue la configuración.

Cargue la configuración

1. En el nuevo o el reemplazo ESA, elija la administración del sistema > el archivo de configuración.
2. En la sección de configuración de carga, haga clic la carga un archivo de configuración del buttonand de la radio de la computadora local después haga clic hojean.
3. Localice el archivo que usted guardó de las instrucciones anteriores y haga clic abierto.
4. Haga clic la carga.
5. Usted verá una notificación móvil que estado, cargando una configuración quitará permanentemente todas sus configuraciones de la configuración actual. Usted debe salvar su configuración antes de cargar un nuevo.
6. El tecleo continúa para proceder.
7. Usted debe ver el éxito — El archivo de configuración fue cargado. Los cambios no tomarán el efecto hasta que usted confíe. Revise por favor las configuraciones de red antes de confiar los cambios. mensaje en la cima de la pantalla del archivo de configuración.
   
8. De la esquina superior derecha, cambios del cometer del tecleo.
9. Ingrese en el algún comentario para los cambios y los cambios del cometer del tecleo.

Su configuración ahora se carga en su nuevo dispositivo. Si usted recibe los errores en la pantalla del archivo de configuración después de que usted tecleo continúe, vea la siguiente sección. Es posible que usted puede ser que necesite hacer el manual edita al archivo XML para cargar con éxito la configuración al nuevo o al reemplazo ESA.

Cómo emigrar la configuración ESA en un reemplazo ESA

Es posible emigrar la configuración a partir de un ESA a otro, o emigre la configuración del hardware a un dispositivo virtual. Según lo expuesto anterior en el documento, ambos ESA deben tener la misma revisión de AsyncOS cargada en cada uno de los dispositivos.

Puesto que las diferencias en los valores de configuración pudieron variar y muchos escenarios pueden ocurrir, no es posible cubrir todas las posibilidades dentro de este documento.

Algunos ejemplos:

• Si usted retrocede de un dispositivo más grande (ejemplo, X1070) a un dispositivo más pequeño (ejemplo, C680), los tamaños de la cuarentena deben ser ajustados.
• Si usted emigra de un dispositivo más pequeño (ejemplo, C170) a cualquier otro dispositivo, el número de interfaces necesitará ser ajustado manualmente en el XML. Para la migración de C360/C660 a un C370/C670, el número de interfaces aumenta y se debe corregir manualmente en la configuración.
• Si a la hora de un loadconfig, hay una alerta sobre el tamaño de la cuarentena, edita manualmente el archivo XML con un editor/una aplicación locales. Usted necesitará buscar el XML para la zona de cuarentena y ajustar el tamaño de la partición de la cuarentena.

Errores del ejemplo que usted puede ser que encuentre que le requerirá editar manualmente el XML:

• El “archivo de configuración no fue cargado. Error sintáctico en datos 3" del valor de los “ethernet_settings” del elemento columna 22 del número de línea 91 con los “: Datos 3 de la interfaz de Ethernet no configurados.”
• El “archivo de configuración no fue cargado. El error sintáctico en el elemento “db_environment_actual_size” la columna 35 del número de línea 2133 con el valor el "36507222016": El db_environment_actual_size para señalar el DB no se debe modificar.”
• El “archivo de configuración no fue cargado. El error sintáctico en el elemento “tracking_global_max_db_size” la columna 36 del número de línea 2311 con el valor el "25769803776": El tracking_global_max_db_size para el DB de seguimiento no se debe modificar.”

Información Relacionada

• Guías del usuario final del dispositivo de seguridad del correo electrónico de Cisco
• Release Note y información general del dispositivo de seguridad del correo electrónico de Cisco
• Hoja de datos de la Seguridad del correo electrónico de Cisco
• El dispositivo virtual de la Seguridad del contenido de Cisco instala la guía
• Soporte Técnico y Documentación - Cisco Systems