Remplacer un ESA autonome

Introduction

Ce document décrit comment remplacer un dispositif de sécurité de la messagerie (ESA).

Comment configurer un dispositif de sécurité de la messagerie RMA autonome ?

Conditions préalables

• L'ancienne appliance et la nouvelle appliance DOIVENT avoir exactement la même version et la même build AsyncOS.
• Ceci s'applique uniquement à un appareil autonome, et non à un appareil d'un cluster.
• Ce document suppose l'utilisation de l'interface Web (GUI) pour toutes les étapes.
• Pour remplacer une appliance dans un cluster, reportez-vous à l'article suivant : Remplacer un ESA qui se trouve dans un cluster

Solution

1. Enregistrez la configuration de l'ancien appareil sur votre machine locale.  À partir de l'interface utilisateur graphique -> Administration système -> Fichier de configuration -> Télécharger le fichier sur l'ordinateur local. Désactivez la case à cocher « Mots de passe de masque dans les fichiers de configuration ».
2. Mettez la nouvelle appliance en service sur votre réseau. Pour un accès par Ethernet, connectez-vous au port réseau de gestion. Utilisez un navigateur pour accéder à l'interface Web de l'adresse IP par défaut 192.168.42.42 (nom d'utilisateur : admin, mot de passe : ironport). Vous pouvez également accéder à l'interface de ligne de commande via SSH ou un logiciel d'émulation de terminal sur la même adresse IP. (Le masque de réseau est /24).  Pour l'accès série, connectez-vous au port série. Accédez à l'interface de ligne de commande par un émulateur de terminal à l'aide de 9 600 bits, 8 bits, no parité, 1 bit d'arrêt (9 600, 8, N, 1), contrôle de flux = matériel. Exécutez l'assistant de configuration du système (SSW).  Si votre ancien appareil est inactif ou est déjà hors réseau, vous pouvez utiliser les mêmes informations IP.  Si votre ancienne appliance est toujours sur le réseau, donnez une adresse IP temporaire au nouvel appareil.
3. Vérifiez que le nouvel appareil se trouve sur la même version et la même version d'AsyncOS. À partir de l'interface utilisateur graphique -> Monitor -> System Status.  Si elles sont identiques, passez à l'étape 5.  S'ils ne sont pas identiques, passez à l'étape 4.
4. Si les appliances ne sont pas sur la même build, mettez à niveau la nouvelle appliance pour qu'elle corresponde à la version de l'ancienne.  À partir de l'interface utilisateur graphique -> Administration du système -> Mise à niveau du système -> Mises à niveau disponibles.  Si vous le voyez dans la liste, sélectionnez-le.  S'il n'est pas répertorié, la version spécifique devra peut-être être provisionnée par l'assistance Cisco. Veuillez contacter avant de continuer.
   

   Remarque Si l'ancienne appliance a une version antérieure à celle de l'appliance de remplacement, vous devez la mettre à niveau (si possible) pour qu'elle corresponde à la nouvelle appliance.

5. Une fois que les appliances ont été vérifiées sur la même version, chargez le fichier de configuration sur la nouvelle appliance.  À partir de l'interface utilisateur graphique -> Administration système -> Fichier de configuration -> Chargez un fichier de configuration à partir de l'ordinateur local.
6. Si le fichier de configuration se charge sans erreur, vous pouvez procéder à la désaffectation de l'ancienne appliance et modifier les paramètres IP de la nouvelle appliance selon vos besoins. À partir de l'interface utilisateur graphique -> Réseau -> Interfaces IP.  Vous devrez peut-être également modifier les informations de routage (Réseau -> Routage).
7. Si vous obtenez des erreurs lors du chargement du nouveau fichier de configuration, vous pouvez essayer de modifier le fichier de configuration à l'aide d'un éditeur XML et rechercher la section à laquelle l'erreur fait référence.  Toutefois, si vous n'êtes pas à l'aise avec cette proposition, veuillez contacter le support technique.