Mitigar “No disponible” Estado de funciones de seguridad

Este documento describe cómo resolver problemas y resolver las funciones de seguridad de ESA y CES que muestran "No disponible" en las políticas de correo.

Colaboración de Alan Macorra y Mathew Huynh, ingenieros de Cisco CX.

Requirements

Prerrequisitos

• Cualquier ESA (Email Security Appliance)/CES (Cloud Email Security) en cualquier versión de AsyncOS.
• Dispositivo con licencia con claves de característica disponibles para servicios de seguridad.
• Comprensión de los diferentes niveles de configuración y reemplazos del clúster.

Background

El dispositivo ESA (Email Security Appliance)/CES (Cloud Email Security) no puede ejecutar ningún análisis de seguridad de servicios como:

• Anti-Spam
• Antivirus
• Protección frente a malware avanzado
• Graymail
• Filtros de brotes
• DLP (sólo saliente)

Las claves de característica están disponibles y se pueden verificar en la GUI o CLI.

GUI: Administración del sistema > Claves de característica

CLI: featurekeys

Las funciones de seguridad de las políticas de correo entrante y saliente muestran "No disponible" aunque el servicio esté activado.

Problema

• Las claves de característica están disponibles en el dispositivo; sin embargo, los servicios muestran "No disponible" al ejecutar los análisis.
• Al hacer clic en el enlace "No disponible" de las directivas de correo, se redirige a la configuración global de ese servicio de seguridad específico. Esto muestra que el servicio está habilitado e imponer cualquier modificación no cambia el estado "No disponible" en las políticas de correo.

Solución

Este problema se produce cuando las claves de característica caducan antes de la renovación y la reinstalación de la licencia. En este caso, se debe volver a aceptar el Acuerdo de licencia del usuario final (CLUF). Dado que los dispositivos se habilitaron antes de la expiración, las claves de característica iniciales se reinstalaron/renovaron, el CLUF no se presentó de nuevo y los dispositivos se establecieron en el nivel de clúster.

Para resolver esto, debe reemplazar la configuración en el ESA/CES en el nivel de máquina para permitir que el EULA se presente para su aceptación. De este modo, el dispositivo registra las claves para su renovación y vuelve a activar las funciones.

Nota: El modo de configuración con el que está conectado actualmente se muestra en la parte superior izquierda, donde se muestra Modo: clúster/grupo/máquina. Dependiendo del modo, lo que se visualiza puede ser diferente de la salida inicial proporcionada, que ya está en Modo de máquina.

Advertencia: Al crear reemplazos para esta solución, asegúrese de NO seleccionar Mover configuración, ya que esto fuerza la configuración del nivel de clúster a un modo no configurado para el servicio específico. Si se selecciona al eliminar la sustitución, la función vuelve a tener un estado no configurado (no activado).

En cada servicio de seguridad que muestre "No disponible":

1. Haga clic en el enlace No disponible de la página Políticas de correo entrante o saliente.
2. Esto redirige a la configuración global por motor.
3. Seleccione Change Mode... y en el menú desplegable seleccione la máquina que está conectada actualmente.
4. Haga clic en Override Settings.
5. Seleccione Copiar de: Clúster (copia la configuración habilitada actual desde el nivel de clúster hasta el equipo).
6. Haga clic en Submit (Enviar).
7. La configuración indica que está activada. Para continuar, haga clic en Editar configuración global...
8. Se muestra el CLUF. Puede leer y aceptar el CLUF.
9. Confirme los cambios guardando esta configuración.
10. Repita los pasos de las demás funciones, que requieren que vuelva a activarlas.

Ejemplo de resultado

Con el menú desplegable de la derecha, cámbielo al equipo en el que ha iniciado sesión:

Copiando la configuración del clúster en la invalidación de la máquina:

Anular configuración de salida:

Después de hacer clic en Edit Global Settings... el CLUF muestra:

Acepte el CLUF y confirme los cambios.

La configuración de Sophos se refleja en la política de correo y ya no muestra "No disponible".

Quitar reemplazo de máquina para volver al nivel de clúster

Para eliminar la configuración de reemplazo de la máquina:

1. Vaya a Machine Mode en el menú desplegable.
2. Haga clic para expandir las Opciones de administración centralizada.
3. Haga clic en Delete Settings.
4. Haga clic en el botón Delete y la configuración volverá al nivel superior (Group or Cluster, lo que se configure). 
5. Compruebe que los parámetros están correctamente configurados en el nivel superior seleccionado.
6. Confirme los cambios para guardar esta configuración.

Ejemplo de Salida:

Información Relacionada

• Dispositivo de seguridad Cisco Email Security Appliance: guías del usuario final
• Soporte Técnico y Documentación - Cisco Systems

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
2.0	03-Jun-2026	Ortografía actualizada, gramática, reescritura Introducción y otras oraciones.
1.0	31-May-2019	Versión inicial