Installation embrochable de sécurité du courrier électronique de Cisco utilisant des fichiers de configuration personnalisée

Introduction

Ce document décrit le procédé pour l'usage des fichiers de configuration personnalisée afin d'installer le périphérique prêt à brancher de sécurité du courrier électronique de Cisco.

Installation embrochable de sécurité du courrier électronique de Cisco utilisant des fichiers de configuration personnalisée

Installez le périphérique prêt à brancher de sécurité du courrier électronique de Cisco

1. Téléchargez et installez la dernière version du périphérique prêt à brancher.  (Les fichiers téléchargés sont fournis par la page de Produits.)
2. Installez le périphérique prêt à brancher par l'intermédiaire de l'installation standard.  (Voir le guide de l'administrateur pour le périphérique prêt à brancher de sécurité du courrier électronique de Cisco pour des détails.)
3. Chargez le fichier de configuration signé de l'email de classe d'affaires (BCE) XML.  
4. Confirmez que le périphérique prêt à brancher fonctionne comme prévu pour le cryptage.  (Ceci assurerait des configurations personnalisées au BCE XML pour le déchiffrage/indicateur/les chiffre, et puis également configuration personnalisée supplémentaire pour CommonComponentsConfiguration XML.)

Construisez un répertoire de config de configuration personnalisée

1. Sur un hôte ou un serveur de réseau de Windows, créez un répertoire d'installation fait sur commande.  (Pour cet exemple, utilisant une part du réseau : \\172.18.250.59\share\my_plugin_install)
2. Sur l'hôte de Windows, naviguez vers le répertoire d'installation standard :

   1. C:\ProgramData\Cisco\Cisco IronPort Email Security Plug-In\

3. Copiez le répertoire « commun » à partir du répertoire standard d'installation sur le répertoire d'installation fait sur commande.
4. Sur l'hôte de Windows, à partir du répertoire standard d'installation, ouvrez le répertoire d'user_id :

   1. C:\ProgramData\Cisco\Cisco IronPort Email Security Plug-In\<user_id>

5. Copiez le config_1.xml existant et les fichiers CommonComponentsConfig.xml sur le répertoire d'installation fait sur commande, dans le répertoire « commun ».
6. À partir du répertoire fait sur commande d'installation, dans le répertoire « commun » qui est construit pour l'installation faite sur commande, supprimez l'used_configs.bin et le cachedFolders.xmlfiles, si présent. 

En ce moment, la structure de répertoire faite sur commande d'installation devrait être semblable à ce qui suit :

Éditez le CommonComponentsConfig.xml

Éditez le fichier CommonComponentsConfig.xml à pour être utilisateur agnostique, en permettant à n'importe quel utilisateur pour charger la configuration à leur profil d'Outlook.

1. Utilisant un éditeur de texte, à partir du répertoire fait sur commande d'installation, dans le répertoire « commun » qui est construit pour l'installation faite sur commande, modifiez le fichier CommonComponentsConfig.xml.
2. Trouvez la balise d'accountFileNames :

   1. <accountFileNames>
       <accountFileName filePath="config_1.xml" emailAddressAndKeyServer="user@domain.com res.cisco.com" defaultReportAccount="true" defaultEncryptAccount="true" profileName="[Cisco Enterprise Exchange]" />
      </accountFileNames>

3. Éditez la section d'accountFileNames, en retirant les emailAddress et les entrées pre-exisiting de profileName :

   1. <accountFileNames>
       <accountFileName filePath="config_1.xml" emailAddressAndKeyServer="*" defaultReportAccount="true" defaultEncryptAccount="true" />
      </accountFileNames>

Remarque: Assurez que la syntaxe d'accountFileName est correctement formatée.  Si la ligne de configuration d'accountFileName est incorrecte, Outlook placera le périphérique prêt à brancher aux valeurs par défaut et marquera également le périphérique prêt à brancher comme inactif pour l'Ajouter-Institut central des statistiques d'Outlook :

Déployez les fichiers de configuration personnalisée

Désinstallez l'installation standard du périphérique prêt à brancher qui a été exécuté depuis le début de cet article.  Ceci peut être fait par l'intermédiaire de la normale désinstallent de Windows : Le panneau de configuration > les programmes et les caractéristiques > le périphérique prêt à brancher de sécurité du courrier électronique de Cisco, et sélectionner désinstallent/modifications.  Terminez-vous les étapes comme incitées.

En ce moment les fichiers de configuration personnalisée sont prêts à installer.  De Windows CLI, exécutez la syntaxe suivante pour installer :

Cisco Email Security Plugin.exe /exenoui /qn UseCustomConfig="\\{SHARED_DIR}\{CONFIG_FOLDER}

Là où le répertoire après que « = » spécifie le répertoire aux fichiers de configuration personnalisés.

D'autres paramètres de commutateur utilisés pendant l'installation .exe :

Commutateur	Description
/exenoui	Lance l'EXE installé sans UI
/qn	q, qn - Aucun UI

Continuant l'exemple construit ci-dessus, utilisant ce qui suit :

C:>CiscoEmailSecurity-7-5-2-009.exe /exenoui /qn UseCustomConfig="\\172.18.250.59\share\my_plugin_install"

L'installation prend habituellement ~30 secondes pour se terminer.  Une fois l'installer a terminé, après avoir ouvert Outlook, installation de produit fini dans la barre de ruban d'Outlook serait semblable à :

Du nouveau courrier électronique, l'option de chiffrement devrait être mise en valeur et de manière opérationnelle :

L'option de chiffrement sera placée basée sur la configuration de l'original BCE XML :

 <!--
 Plugin related configuration. Valid type edition values are:
 decrypt - Plugin can only decrypt PXE envelopes.
 flag - Plugin can decrypt and flag a message for encryption.
 encrypt - Plugin can decrypt and encrypt a message on the device.
 -->
 <plugin edition="flag">

Dépannage

• UseCustomConfig doit être dans le cas approprié et n'est pas pluriel. UseCustomConfigs ne fonctionnera pas et fera ne pas lire Outlook la configuration correctement.
• Ne finissez pas la commande d'installation de configuration personnalisée se rapportant au répertoire de fichiers de configuration personnalisée avec « \ ».
• Le répertoire et les fichiers de configuration personnalisée doivent avoir des autorisations réglées en tant que tels pour permettre l'utilisateur final exécutant Outlook à autoriser à la lecture/écriture les fichiers.  Sinon, ceci peut également faire ne pas lire Outlook la configuration correctement, et l'utilisateur final sera présenté des erreurs pendant le startup d'Outlook.
• Examinez le fichier de CiscoEmailSecurity.log dans le répertoire de l'utilisateur final pour plus de détail sur des erreurs générées et associez-vous à l'exécution embrochable :

• C:\ProgramData\Cisco\Cisco IronPort Email Security Plug-In\<user_id>\CiscoEmailSecurity.log