Mitiga “Not Available” Stato funzionalità di sicurezza

Questo documento descrive come risolvere i problemi relativi alle funzioni di sicurezza ESA e CES mostrando "Non disponibile" nelle policy di posta.

Contributo di Alan Macorra e Mathew Huynh Cisco CX Engineers.

Requisiti

Prerequisiti

• Any ESA (Email Security Appliance)/CES (Cloud Email Security) su qualsiasi versione di AsyncOS.
• Dispositivo concesso in licenza con le chiavi funzionalità disponibili per i servizi di protezione.
• Comprensione dei diversi livelli di configurazione e override del cluster.

Introduzione

Il dispositivo ESA (Email Security Appliance)/CES (Cloud Email Security) non riesce a eseguire alcuna scansione di sicurezza da servizi quali:

• Protezione da posta indesiderata
• Antivirus
• Protezione avanzata da malware
• Graymail
• Filtri epidemie
• DLP (solo in uscita)

Le chiavi delle funzionalità sono disponibili e possono essere verificate sulla GUI o sulla CLI.

GUI: Amministrazione sistema > Tasti funzione

CLI: tasti funzione

Le funzionalità di protezione dei criteri di posta in arrivo e in uscita visualizzano "Non disponibile" anche se il servizio è abilitato.

Problema

• Le chiavi di funzionalità sono disponibili nel dispositivo, tuttavia i servizi visualizzano "Non disponibile" quando si eseguono le analisi.
• Quando si fa clic sul collegamento "Non disponibile" nei criteri di posta, viene eseguito il reindirizzamento alle impostazioni globali per il servizio di sicurezza specifico. In questo modo viene visualizzato se il servizio è abilitato e l'imposizione di eventuali modifiche non modifica lo stato "Non disponibile" nei criteri di posta elettronica.

Soluzione

Questo problema si verifica quando le chiavi della funzionalità scadono prima del rinnovo e della reinstallazione della licenza. In tal caso, è necessario accettare nuovamente il Contratto di Licenza con l'utente finale (EULA). Poiché i dispositivi sono stati abilitati prima della scadenza, le chiavi di funzionalità iniziali sono state reinstallate o rinnovate, il Contratto di Licenza con l'utente finale non è stato presentato di nuovo e i dispositivi sono stati impostati a livello di cluster.

Per risolvere questo problema, è necessario ignorare le impostazioni dell'ESA/CES a livello di computer per consentire all'EULA di presentare per l'accettazione. In questo modo, il dispositivo registra i tasti per il rinnovo e riattiva le funzionalità.

Nota: La modalità di configurazione con cui è stato eseguito l'accesso viene visualizzata in alto a sinistra, dove è visualizzata la voce Modalità — Cluster/Group/Machine. A seconda della modalità, ciò che viene visualizzato può essere diverso dall'output iniziale fornito, che è già in Modalità macchina.

Avviso: Quando si creano sostituzioni per questa soluzione, accertarsi di NON selezionare Sposta configurazione, in quanto in questo modo la configurazione a livello di cluster viene forzata in una modalità non configurata per il servizio specifico. Se questa opzione è selezionata quando si rimuove la sostituzione, la funzionalità torna a uno stato non configurato (non abilitato).

Su ogni servizio di protezione che visualizza "Non disponibile":

1. Fare clic sul collegamento Non disponibile nella pagina Criteri posta in arrivo o in uscita.
2. In questo modo viene eseguito il reindirizzamento alle impostazioni globali per motore.
3. Selezionare Cambia modalità... e dal menu a discesa selezionare il computer attualmente connesso.
4. Fare clic su Ignora impostazioni.
5. Selezionare Copia da: Cluster (copia le impostazioni abilitate correnti dal livello del cluster a quello del computer).
6. Fare clic su Invia.
7. La configurazione visualizza che è abilitata. Continuare facendo clic su Modifica impostazioni globali...
8. Viene visualizzato il Contratto di Licenza con l'utente finale (EULA), che è possibile leggere e accettare.
9. Commit delle modifiche tramite il salvataggio di questa impostazione.
10. Ripetere i passaggi sulle altre funzionalità, che richiedono la riattivazione.

Output di esempio:

Utilizzando l'elenco a discesa a destra, modificarlo nel computer a cui si è connessi:

Copia delle impostazioni dal cluster alla sostituzione del computer:

Ignora output impostazione:

Dopo aver fatto clic su Modifica impostazioni globali... viene visualizzato il Contratto di Licenza con l'utente finale:

Accettare il Contratto di Licenza con l'utente finale e confermare le modifiche.

Le impostazioni per Sophos si riflettono sulla politica di posta e non mostrano più "Non disponibile".

Rimuovi sostituzione computer per tornare a livello di cluster

Per rimuovere le impostazioni di sostituzione del computer:

1. Andare a Modalità macchina dal menu a discesa.
2. Fare clic per espandere le opzioni di gestione centralizzata.
3. Fare clic su Elimina impostazioni.
4. Fare clic sul pulsante Elimina e le impostazioni tornano al livello superiore (Gruppo o Cluster, a seconda della configurazione). 
5. Verificare che le impostazioni siano configurate correttamente nel livello superiore selezionato.
6. Commit delle modifiche per salvare l'impostazione.

Output di esempio:

Informazioni correlate

• Cisco Email Security Appliance - Guide per l'utente
• Documentazione e supporto tecnico – Cisco Systems

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
2.0	03-Jun-2026	Ortografia, grammatica, introduzione riscritta e altre frasi aggiornate.
1.0	31-May-2019	Versione iniziale