Chargement ou migration de la configuration ESA sur un ESA de remplacement

Introduction

Ce document décrit comment charger ou migrer une configuration de passerelle de messagerie sécurisée (SEG) sur un appareil de remplacement.

Conditions préalables

Exigences

Cisco recommande que la version d'AsyncOS et la version basée sur le SEG d'origine et de remplacement soient identiques.

Pour vérifier la version à partir de l'interface de ligne de commande, exécutez la commande version. 

Composants utilisés

Aucune version matérielle ou logicielle spécifique n'est requise pour ce document.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Suivez la procédure de chargement pour un remplacement de type identique et suivez les conseils de migration lorsque vous passez d'un type d'appareil à un autre ou du matériel à un appareil virtuel.

Charger une configuration sur un SEG de remplacement

Conseil : Reportez-vous à la section Managing the Configuration File du Guide de l'utilisateur de SEG pour obtenir des détails complets sur la façon d'enregistrer, de charger et de gérer le fichier de configuration.

Remarque : Si vous n'avez pas besoin de modifier l'adresse IP ou le nom d'hôte du SEG, et qu'il remplace votre unité actuelle. Vous n'avez pas besoin de terminer les étapes de modification du réseau. Une fois que vous avez chargé la configuration et validé les modifications, le SEG de remplacement devient actif sur votre réseau avec les adresses IP et le nom d'hôte existants.

Enregistrer la configuration

1. Choisissez System Administration > Configuration File
2.  Dans la section Current Configuration, sélectionnez une option passphrase avant de télécharger :
• Sélectionnez Encrypt passphrases dans le fichier de configuration (recommandé) ou Plain passphrases dans le fichier de configuration.

3.  Sélectionnez la case d'option Télécharger le fichier sur l'ordinateur local pour afficher ou enregistrer.

4.  Cliquez sur Submit. Cette opération télécharge la configuration de l'appliance au format XML sur votre ordinateur local. Veillez à enregistrer le fichier à un emplacement connu.

5.  À l'aide d'un éditeur local, modifiez le fichier XML. Dans la section Network Configuration, supprimez les entrées ethernet, port et routing-table :

• L’entrée Ethernet commence par <ethernet_settings> et se termine par </ethernet_settings>.
• L’entrée de port commence par <ports> et se termine par </ports>.
• L'entrée routing_tables commence par <routing_tables> et se termine par </routing_tables>.

6. Enregistrez le fichier XML localement avant de charger la configuration.

Chargement de la configuration

1. Sur le SEG de remplacement, choisissez System Administration > Configuration File.
2. Dans la section Load Configuration, sélectionnez la case d'option Load a configuration file from local computer, puis cliquez sur Browse.
3. Recherchez le fichier que vous avez enregistré et cliquez sur Open.
4. Cliquez sur Charger.
5. Une notification contextuelle indique : Le chargement d'une configuration supprime définitivement tous vos paramètres de configuration actuels. Cliquez sur Continue pour continuer.
6. Une confirmation s'affiche : Success — Le fichier de configuration a été chargé. Les modifications ne prennent effet que lorsque vous validez. Vérifiez les paramètres réseau avant de valider les modifications.
7. Complétez la liste de contrôle Avant de valider.
8. Dans l'angle supérieur droit, cliquez sur Commit Changes, entrez un commentaire, puis cliquez sur Commit Changes.

Si vous recevez des erreurs dans l'écran Fichier de configuration après avoir cliqué sur Continuer, reportez-vous à la section Erreurs de chargement susceptibles de nécessiter des modifications XML manuelles — vous pouvez apporter des modifications manuelles au fichier XML.

Migration d'une configuration vers un SEG de remplacement

Vous pouvez migrer une configuration d'un SEG à un autre, ou d'une appliance matérielle à une appliance virtuelle.

Étant donné que les valeurs de configuration varient selon les modèles et que de nombreux scénarios sont possibles, ce document ne peut pas couvrir tous les cas. Les deux ajustements de migration les plus courants sont les suivants :

•  Tailles de quarantaine : lors de la migration vers une appliance de plus petite capacité, les tailles de quarantaine doivent être réduites.
•  Nombre d'interfaces réseau : lorsque les appliances source et cible ont un nombre d'interfaces différent, les entrées d'interface doivent être corrigées manuellement dans le fichier XML.
•  Alertes de taille de quarantaine au moment du chargement : si une alerte loadconfig fait référence à la taille de quarantaine, modifiez le code XML et ajustez la section de quarantaine appropriée.

Erreurs de chargement pouvant nécessiter des modifications XML manuelles

Un échec de chargement nomme généralement l'élément XML incriminé. Exemples courants :

•  Une interface référencée dans le fichier n'existe pas sur le matériel cible (par exemple, une référence Data 3 sur un modèle avec moins d'interfaces).
•  Élément de taille de base de données de rapport ou de suivi qui ne doit pas être modifié (par exemple, db_environment_Actual_size ou tracking_global_max_db_size).

Utilisez le nom de l'élément dans le message d'erreur pour localiser et corriger la section appropriée du fichier XML, puis rechargez. 

Avant de valider — Liste de contrôle de validation

Avant de cliquer sur Commit Changes sur le SEG de remplacement, confirmez :

• Les interfaces réseau sont correctes pour le modèle cible.
• Le routage est correct après les modifications de la section network.
• Le nom d'hôte et l'adresse IP correspondent à la configuration prévue.
• Les tailles de quarantaine sont valides pour la capacité du matériel cible.
• Le SEG d'origine est supprimé du réseau ou mis hors tension (pour éviter un conflit entre les noms d'hôte et les adresses IP).

Informations connexes

• Guides d'utilisation de la passerelle de messagerie sécurisée Cisco
• Notes de version et informations générales de Cisco Secure Email Gateway
• Fiche technique de la passerelle de messagerie sécurisée Cisco
• Guide d'installation de l'appliance virtuelle de passerelle virtuelle de messagerie sécurisée Cisco

Historique de révision

Révision	Date de publication	Commentaires
2.0	30-Jun-2026	Mise à jour du contenu technique, du titre, de la traduction automatique, des exigences de style et du formatage.
1.0	21-Feb-2019	Première publication