Cisco RES: esempio di provisioning degli account per la configurazione ESA virtuale, host e hardware

Introduzione

In questo documento viene descritto come creare un profilo di crittografia e completare il provisioning di un account per Cisco Email Security Appliance (ESA) con la creazione di un account Cisco Registered Envelope Service (RES).

Nota: esistono differenze correnti tra Virtual e Hosted ESA e Hardware ESA. Tali differenze sono descritte nel documento.

In questo articolo viene inoltre descritto come correggere l'errore "Unable to provision profile <nome_profilo> for reason: Cannot find account" (Impossibile trovare account), in quanto questo errore viene in genere presentato da Virtual and Hosted ESA quando si tenta di aggiungere un profilo di crittografia. Se viene visualizzato questo messaggio di errore, completare la procedura descritta nella sezione ESA virtuale e ospitata.

Prerequisiti

Verificare che la chiave della funzione IronPort Email Encryption sia installata sull'ESA. Verificare questa condizione dalla GUI ESA, da System Administration > Feature Keys o dalla CLI ESA con feature key.

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Configurazione

Provisioning account Cisco RES per ESA virtuale e ospitata

L'ESA virtuale e quella ospitata rilevano questo errore quando tentano di effettuare il provisioning di un profilo di crittografia:

Cisco deve fornire assistenza e completare l'account di provisioning RES. Inviare una richiesta via e-mail a stg-cres-provisioning@cisco.com con queste informazioni:

• Nome dell'account (specificare il nome esatto della società, in quanto è necessario che venga elencato).
  
  Se si tratta di un account cliente ospitato, annotare che il nome dell'account deve terminare con "<Nome account> HOSTED".
  
  
• Indirizzi di posta elettronica da utilizzare per l'account amministratore (specificare gli indirizzi di posta elettronica dell'amministratore corrispondenti).
  
  
• Il numero di serie completo (*) della o delle UEE
  
  
• Qualsiasi/tutti i domini per il conto cliente da associare al conto RES a fini amministrativi

(*) I numeri di serie degli accessori possono essere richiamati da GUI System Administration > Feature Keys (Amministrazione sistema GUI > Chiavi funzione) o da CLI dell'accessorio se si esegue la versione del comando.

Nota: se esiste già un conto RES con provisioning, fornire il nome della società o il numero del conto RES utilizzato in precedenza. In questo modo si garantisce che i nuovi numeri di serie degli accessori vengano aggiunti al conto corretto ed evita la duplicazione delle informazioni aziendali e del provisioning.

Nota: un numero di serie di accessorio può essere registrato in un solo account in RES. Un account RES può avere più appliance registrate per l'azienda.

Le richieste inviate a stg-cres-provisioning@cisco.com vengono gestite entro un giorno lavorativo, se non prima. Al termine della registrazione dei numeri di serie o del provisioning di un nuovo account RES, viene inviato un messaggio e-mail di conferma. L'indirizzo di posta elettronica utilizzato per l'account admin riceve una notifica quando viene elencato come amministratore per l'account associato.

Se si è già provato a creare il profilo di crittografia sull'ESA, attenersi alla seguente procedura:

1. Dalla GUI dell'ESA, selezionare Security Services > Cisco IronPort Email Encryption > Email Encryption Profiles.
   
   
2. Fare clic su Riesegui provisioning. L'operazione viene quindi completata come provisioning.
   
   
3. In caso contrario, continuare con i passaggi della sezione successiva per creare il profilo di crittografia sull'ESA.

Cisco RES Account Provisioning per Hardware ESA

A partire dalla versione 4.2 di Cisco RES, l'ESA hardware può effettuare il provisioning automatico, pertanto non è più necessario richiedere la creazione dell'account tramite e-mail. 

Per l'ESA hardware, attenersi alla seguente procedura per completare il provisioning del profilo di crittografia.

1. Dalla GUI dell'ESA, selezionare Security Services > Cisco IronPort Email Encryption, abilitare la funzione e accettare il Contratto di Licenza con l'Utente Finale (EULA), se non è già stato completato:
   
   

   

   
   
   

   

   
   
   
2. Fare clic su Modifica impostazioni:
   
   

   

   
   
   Assicurarsi di immettere un indirizzo e-mail amministrativo per l'indirizzo e-mail del campo Amministratore account di crittografia e fare clic su Invia:
   
   

   

   
   
   
3. Creare un profilo di crittografia utilizzando il pulsante Add Encryption Profile:
   
   

   

   
   
   
4. Durante la creazione del profilo, assicurarsi di fornire un nome di profilo significativo in modo da poterlo correlare in seguito ai filtri messaggi o contenuti creati per utilizzare la crittografia:
   
   

   

   
   
   
5. Al termine, fare clic su Invia.
   
   Non attivato è elencato per il profilo appena creato. È necessario eseguire il commit delle modifiche prima di procedere:
   
   

   

   
   
   

   

   
   
   
6. Dopo aver eseguito il commit delle modifiche, fare clic su Provisioning per completare il processo di provisioning:
   
   

   

   
   
   
7. Una volta completato il provisioning, si riceve una notifica banner e il pulsante di attivazione del profilo cambia in Riesegui provisioning:
   
   

   

Profilo di crittografia completato. È ora possibile crittografare correttamente i messaggi provenienti dagli accessori tramite RES.

Notifica all'amministratore dell'account e verifica dell'account

Fare riferimento a questa sezione per verificare che la configurazione funzioni correttamente.

L'indirizzo di posta elettronica specificato in precedenza per l'indirizzo di posta elettronica dell'amministratore dell'account di crittografia riceve notifica dello stato dell'amministratore dell'account:

Dopo aver ricevuto la notifica di amministrazione dell'account, accedere al sito RES Admin e verificare l'account. Una volta eseguito l'accesso, il numero di account viene visualizzato nel Riepilogo account. Inviare una richiesta via e-mail a stg-cres-provisioning@cisco.com con queste informazioni:

• Numero conto
• Nome account
• Qualsiasi/tutti i domini del conto che devono essere mappati al conto RES a fini amministrativi

In questo modo si garantisce la piena visibilità dell'account per TUTTI gli account di dominio registrati tramite Servizi di ripristino.

Creazione numero account Cisco RES

Il numero di conto RES viene creato in base alle informazioni sul contratto associate all'accessorio. Il numero di conto viene generato in base all'ID GU (Global Ultimate), mentre il nome di un conto viene generato in base al nome del sito di installazione. Per procedere alla revisione, accertarsi di disporre del corretto Cisco Connection Online (CCO) e dei relativi diritti, quindi controllare il Cisco Service Contract Center (CSCC).

Determinazione della versione di Cisco RES

Da http://res.cisco.com/admin, nell'angolo in alto a destra, selezionare il collegamento ipertestuale Informazioni su. Nel popup viene visualizzata la versione Cisco RES corrente.

Esempio:

Risoluzione dei problemi

Le informazioni contenute in questa sezione permettono di risolvere i problemi relativi alla configurazione.

Per verificare che l'ESA sia in grado di comunicare con i server Cisco RES, immettere questo comando:

myesa.local> telnet res.cisco.com 443

Trying 184.94.241.74...
Connected to 184.94.241.74.
Escape character is '^]'.
^]
telnet> quit
Connection closed.

Informazioni correlate

• Esempio di configurazione di ESA Email Encryption
• Quali sono gli IP e i nomi host dei server chiave Cisco RES?
• Cisco Email Security Appliance - Guide per l'utente
• Documentazione e supporto tecnico – Cisco Systems