Sostituire un'ESA in un cluster

Introduzione

In questo documento viene descritto il processo utilizzato per sostituire un Cisco Email Security Appliance (ESA) presente in un cluster.

Sostituire un'ESA in un cluster

Esistono due metodi per sostituire un'ESA in un cluster.

Caricare il file di configurazione

Caricare il file di configurazione dal vecchio computer nel nuovo computer, quindi aggiungerlo nuovamente al cluster.

1. Accedere alla vecchia ESA. Digitare clusterconfig > removemachine per estrarre completamente il computer dal cluster esistente. La disconnessione amministrativa potrebbe non essere sufficiente e richiedere un comando removemachine.
   
   
2. Dopo aver rimosso il vecchio computer dal cluster, eseguire una delle seguenti operazioni:
   
   
   • Dall'interfaccia GUI, selezionare System Administration >Configuration File (Amministrazione sistema), salvare il file di configurazione sul desktop locale e deselezionare la casella della password della maschera.
     
     
   • In alternativa, inviare il file di configurazione tramite e-mail con le password non mascherate.
     
     

     Avviso: Se la password non viene rimossa, non sarà possibile importare il file di configurazione nel nuovo accessorio.

   
   
   
3. Procedere con l'installazione guidata del sistema e configurare il nuovo accessorio con l'installazione di base.
   
   
4. Connettere il nuovo sistema e aggiornarlo alla stessa versione AsyncOS del computer esistente nel cluster. Per visualizzare la versione del computer esistente, digitare version dalla riga di comando.
   
   

   Avviso: Per poter essere aggiunto a un cluster esistente, un computer deve trovarsi nella stessa versione e build di AsyncOS.

5. Dopo l'aggiornamento del nuovo accessorio, caricare il file di configurazione dal vecchio dispositivo salvato in precedenza. Questa operazione viene effettuata nella pagina Amministrazione del sistema >File di configurazione della GUI.
   
   
6. Eseguire il commit delle modifiche.

Aggiungi il nuovo computer al cluster esistente

Il secondo metodo consiste nell'aggiungere il nuovo computer al cluster esistente in modo da ereditare le impostazioni del cluster mantenendo tutte le impostazioni del computer necessarie, ad esempio l'interfaccia di rete.

1. Accedere a qualsiasi ESA ancora presente nel cluster. Digitare clusterconfig > removemachine per rimuovere il computer difettoso dal cluster esistente. La disconnessione amministrativa potrebbe non essere sufficiente e richiedere un comando removemachine.
   
   
2. Spegnere l'ESA che deve essere sostituita.
   
   
3. Eseguire la procedura guidata di configurazione del sistema e assicurarsi che abbia lo stesso indirizzo IP della vecchia ESA in modo che la nuova ESA sia configurata correttamente.
   
   
4. Assicurarsi che i nomi dell'interfaccia e del listener siano gli stessi di quelli nel cluster.
   
   
5. Dal nuovo accessorio, immettere il comando clusterconfig per unirsi al cluster esistente. Scegliere di partecipare al cluster tramite SSH (Secure Shell) o CCS (Cluster Communication Service).

ironport.example.com> clusterconfigDo you want to join or create a cluster?
1. No, configure as standalone.
2. Create a new cluster.
3. Join an existing cluster over SSH.
4. Join an existing cluster over CCS.
[1]> 3>

Per aggiungere un host a un cluster esistente, è necessario:

• Essere in grado di convalidare la chiave host SSH di un computer nel cluster.
  
  
• Conoscere l'indirizzo IP di un computer nel cluster e connettersi a questo computer nel cluster, ad esempio tramite SSH o CCS.
  
  
• Conoscere la password amministratore per l'utente amministratore su un computer appartenente al cluster.
  
  
• Essere in grado di risolvere la ricerca DNS diretta e inversa.

Per qualsiasi domanda o dubbio, contatta il supporto.