Caricamento o migrazione della configurazione ESA su un'ESA sostitutiva

Introduzione

In questo documento viene descritto come caricare o migrare una configurazione SEG (Secure Email Gateway) su un accessorio sostitutivo.

Prerequisiti

Requisiti

Cisco consiglia di utilizzare la stessa versione di AsyncOS e di creare il SEG originale e quello sostitutivo.

Per verificare la versione dalla CLI, eseguire il comando version. 

Componenti usati

Non sono richieste versioni hardware e software specifiche per questo documento.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Utilizzare la procedura di caricamento per una sostituzione simile e seguire le istruzioni per la migrazione quando si passa da un tipo di appliance all'altro o da un dispositivo hardware a un dispositivo virtuale.

Caricamento di una configurazione su un SEG sostitutivo

Suggerimento: Per i dettagli completi su come salvare, caricare e gestire il file di configurazione, consultare la sezione Managing the Configuration File (Gestione del file di configurazione) della Guida dell'utente SEG.

Nota: Se non è necessario modificare gli indirizzi IP o il nome host del SEG e l'unità corrente viene sostituita. non è necessario completare la procedura di modifica in rete. Una volta caricata la configurazione e confermate le modifiche, il SEG sostitutivo diventa attivo sulla rete con gli indirizzi IP e il nome host esistenti.

Salvare la configurazione

1. Scegliete Amministrazione di sistema > File di configurazione
2.  Nella sezione Configurazione corrente, selezionare un'opzione per la passphrase prima di scaricare:
• Selezionare Encrypt passphrase nel file di configurazione (scelta consigliata) o Plain passphrase nel file di configurazione.

3.  Selezionare il pulsante di opzione Download file to local computer to view or save (Scarica file nel computer locale per visualizzare o salvare).

4.  Fare clic su Invia. La configurazione dell'accessorio in formato XML verrà scaricata sul computer locale. Assicurarsi di salvare il file in una posizione nota.

5.  Con un editor locale, modificare il file XML. Nella sezione Network Configuration, rimuovere le voci ethernet, porta e tabella di routing:

• La voce ethernet inizia con <ethernet_settings> e termina con </ethernet_settings>.
• La voce port inizia con <ports> e termina con </ports>.
• La voce routing_tables inizia con <routing_tables> e termina con </routing_tables>.

6. Salvare il file XML localmente prima di caricare la configurazione.

Caricamento della configurazione

1. Sul SEG sostitutivo, scegliere Amministrazione sistema > File di configurazione.
2. Nella sezione Carica configurazione selezionare il pulsante di opzione Carica file di configurazione dal computer locale, quindi fare clic su Sfoglia.
3. Individuare il file salvato e fare clic su Apri.
4. Fare clic su Carica.
5. Uno stato di notifica popup: Il caricamento di una configurazione comporta la rimozione definitiva di tutte le impostazioni di configurazione correnti. Fare clic su Continua per continuare.
6. Viene visualizzata una conferma: Operazione riuscita — Il file di configurazione è stato caricato. Le modifiche diventeranno effettive solo dopo il commit. Verificare le impostazioni di rete prima di eseguire il commit delle modifiche.
7. Completare l'elenco di controllo Prima di eseguire il commit.
8. Nell'angolo superiore destro, fare clic su Commit Changes, immettere un commento e fare clic su Commit Changes.

Se dopo aver fatto clic su Continua vengono visualizzati errori nella schermata File di configurazione, vedere la sezione Errori di caricamento che potrebbero richiedere modifiche manuali del file XML, che consente di apportare modifiche manuali al file XML.

Migrazione di una configurazione a un SEG sostitutivo

È possibile migrare una configurazione da un SEG a un altro o da un dispositivo hardware a un dispositivo virtuale.

Poiché i valori di configurazione variano a seconda del modello e sono possibili diversi scenari, questo documento non copre tutti i casi. Le due correzioni più comuni della migrazione sono:

•  Dimensioni della quarantena: quando si esegue la migrazione a un'appliance di capacità inferiore, è necessario ridurre le dimensioni della quarantena.
•  Numero di interfacce di rete: se gli accessori di origine e di destinazione hanno un numero diverso di interfacce, le voci dell'interfaccia devono essere corrette manualmente nel codice XML.
•  Avvisi relativi alle dimensioni della quarantena al momento del caricamento: se un avviso loadconfig fa riferimento alle dimensioni della quarantena, modificare il codice XML e modificare la sezione relativa alla quarantena.

Errori di caricamento che potrebbero richiedere modifiche manuali del codice XML

Un caricamento non riuscito in genere assegna un nome all'elemento XML che causa il problema. Esempi comuni:

•  Un'interfaccia a cui viene fatto riferimento nel file non esiste nell'accessorio di destinazione, ad esempio un riferimento Data 3 in un modello con un numero inferiore di interfacce.
•  Elemento delle dimensioni del database di reporting o di rilevamento che non deve essere modificato (ad esempio, db_environment_actual_size o tracking_global_max_db_size).

Utilizzare il nome dell'elemento nel messaggio di errore per individuare e correggere la sezione pertinente del file XML, quindi ricaricare. 

Prima di eseguire il commit - Elenco di controllo di convalida

Prima di fare clic su Commit Changes (Conferma modifiche) nel SEG di sostituzione, confermare:

• Interfacce di rete corrette per il modello di destinazione.
• Il routing è corretto dopo le modifiche apportate alla sezione di rete.
• Il nome host e gli indirizzi IP corrispondono alla configurazione desiderata.
• Le dimensioni di quarantena sono valide per la capacità dell'accessorio di destinazione.
• Il SEG originale viene rimosso dalla rete o spento (per evitare un conflitto IP/nome host).

Informazioni correlate

• Guide per l'utente finale di Cisco Secure Email Gateway
• Note di rilascio e informazioni generali su Cisco Secure Email Gateway
• Scheda tecnica di Cisco Secure Email Gateway
• Guida all'installazione di Cisco Secure Email Virtual Gateway Virtual Appliance

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
2.0	30-Jun-2026	Contenuto tecnico, titolo, traduzione automatica, requisiti di stile e formattazione aggiornati.
1.0	21-Feb-2019	Versione iniziale