Contenido

Introducción

Requirements

Componentes Utilizados

Antecedentes

Situación 1: el almacén de Cisco Secure Email Gateway (SEG) no se ha inicializado y el cifrado está deshabilitado.

Situación 2: el almacén de Cisco Secure Email Gateway (SEG) no se ha inicializado y el cifrado está activado.

Información Relacionada

Introducción

Este documento proporciona las instrucciones para restaurar el servicio Vault en su Cisco Secure Email Gateway.

Requirements

Cisco recomienda conocer AsyncOS para Secure Email Gateway versión 15.5.1 y versiones posteriores.

Componentes Utilizados

La información de este documento se basa en AsyncOS versión 15.5.1 y versiones posteriores.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

En este artículo de Techzone se describen los escenarios habituales que se encuentran sobre el terreno y que podrían afectar a Cisco AsyncOS para Secure Email Gateway. En este artículo también se indican los pasos necesarios para solucionar problemas y restaurar la funcionalidad.

Secure Email Gateway genera alertas que indican: "El depósito está fuera de servicio y es posible que algunos de los servicios no funcionen correctamente". O "La comprobación de estado de la caja fuerte ha fallado".

Nota: Si se puede acceder a la línea de comandos del dispositivo, utilice el comando de la CLI fipsconfig -> encryptconfig para determinar si el cifrado está habilitado. Las alertas de fallos de almacén también contienen esta información.

Situación 1: el almacén de Cisco Secure Email Gateway (SEG) no se ha inicializado y el cifrado está deshabilitado.

1. Inicie sesión en Secure Email Gateway a través de una conexión SSH directa utilizando las siguientes credenciales:

nombre de usuario: enablediag

contraseña: contraseña del usuario admin

Después de la autenticación exitosa, se muestra el menú enableDiag.

Nota: Estos pasos también se aplican a Async OS 15.0.1 cuando el cifrado no está habilitado.

2. En el menú, introduzca el comando recovery vault. Confirme con 'Y' y pulse Intro.

3. Introduzca 2, si el cifrado está desactivado para realizar un proceso de recuperación de almacén. Es posible que tarde unos segundos en completarse.

4. Inicie sesión en Secure Email Gateway con credenciales de usuario administrador después de que el proceso se haya completado y reinicie el dispositivo. Supervise su gateway de correo electrónico durante un par de horas para detectar cualquier alerta de almacén.

Nota: Si necesita ayuda en cualquier momento o si los pasos proporcionados no solucionan el problema, póngase en contacto con el centro de asistencia técnica Cisco Technical Assistance Center (TAC).

Situación 2: el almacén de Cisco Secure Email Gateway (SEG) no se ha inicializado y el cifrado está activado.

Nota: para los dispositivos que ejecutan AsyncOS 15.0.1 y que se encuentran con errores de depósito con el cifrado habilitado, la interfaz gráfica de usuario (GUI) o la interfaz de línea de comandos (CLI) de Secure Email Gateway pueden quedar inaccesibles. Si esto ocurre, acceda a Secure Email Gateway usando la consola serial con el usuario enable diag y comuníquese con el TAC con los detalles de acceso al servicio.

Si se puede acceder al dispositivo a través de CLI, lleve a cabo los siguientes pasos:

1. Inicie sesión en Secure Email Gateway a través de una conexión SSH directa utilizando las siguientes credenciales:

nombre de usuario: enablediag

contraseña: contraseña del usuario admin

Después de la autenticación exitosa, se muestra el menú enableDiag.

Precaución: asegúrese de que dispone de una copia de la configuración guardada del dispositivo con contraseñas cifradas que se pueden volver a cargar en el dispositivo. El uso del comando vault recovery en sistemas con el cifrado habilitado restablece las variables cifradas a su valor predeterminado de fábrica y necesita ser reconfigurado.

2. En el menú, introduzca el comando recovery vault. Confirme con 'Y' y pulse Intro.

3. Introduzca 1, si el cifrado está activado para realizar un proceso de recuperación de almacén. Es posible que tarde unos segundos en completarse.

4. Inicie sesión en Secure Email Gateway con credenciales de usuario administrador después de que el proceso se haya completado y reinicie el dispositivo. Supervise su gateway de correo electrónico durante un par de horas para detectar cualquier alerta de almacén.

5. Cargue una copia de la configuración guardada del dispositivo para restaurar variables cifradas.

Nota: Si necesita ayuda en cualquier momento o si los pasos proporcionados no solucionan el problema, póngase en contacto con el centro de asistencia técnica Cisco Technical Assistance Center (TAC).

Información Relacionada

- Soporte Técnico y Documentación - Cisco Systems

- Cisco Secure Email Gateway - Guías para el usuario final

- Cisco Secure Email Gateway - Notas de la versión