目次

はじめに

前提条件

要件

使用するコンポーネント

設定

仮想 な、ホストされた ESA のための Cisco RES アカウントプロビジョニング

ハードウェア ESA のための Cisco RES アカウントプロビジョニング

アカウント管理者通知およびアカウント検証

Cisco RES 課金番号作成

Cisco RES バージョンを判別して下さい

トラブルシューティング

関連情報

概要

この資料に暗号化 プロファイルを作成し Cisco Registered Envelope Service （RES）アカウントの作成と Cisco E メール セキュリティ アプライアンス（ESA）のためのアカウントプロビジョニングを終了する方法を記述されています。

注: 現在、仮想およびホステッド ESA とハードウェア ESA の間には違いがあります。  それらについては、このドキュメントで説明しています。

この記事では、次のエラーの修正方法についても説明します。「Unable to provision profile <profile_name> for reason: Cannot find account」エラーは通常、暗号化プロファイルの追加を試みたときに、仮想およびホステッド ESA から出力されます。 このエラーが表示された場合は、仮想およびホステッド ESA の項に示す手順を実行してください。

前提条件

IronPort 電子メール暗号化機能キーが、ESA にインストールされていることを確認します。 ESA GUI の [System Administration] > [Feature Keys] もしくは、ESA CLI の featurekey で確認します。

要件

このドキュメントに関しては個別の要件はありません。

使用するコンポーネント

このドキュメントは、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。 このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。 稼働中のネットワークで作業を行う場合、コマンドの影響について十分に理解したうえで作業してください。

設定

仮想 な、ホストされた ESA のための Cisco RES アカウントプロビジョニング

暗号化プロファイルのプロビジョニングを試みたときに、仮想およびホステッド ESA に次のエラーが発生します。

Cisco はあなたのための RES 引当金勘定を助け、完了する必要があります。 次の情報を指定して、stg-cres-provisioning@cisco.com への電子メール リクエストを開始します。

- アカウント名（正確な会社名を指定します。この名前がリストされるために必要です）

ホステッド カスタマー アカウントである場合は、アカウント名の末尾に、「<アカウント名> HOSTED」というように注釈を加えます。

- アカウント管理者として使用される電子メール アドレス（対応する管理者電子メールアドレスを指定します）

- ESA の完全なシリアル番号（*）

- RES アカウントに管理の目的でマッピング する必要がある顧客 口座のための/すべてのドメイン

（*）アプライアンスのシリアル番号は、GUI から [System Administration] > [Feature Keys]、あるいはコマンド バージョンを実行している場合はアプライアンス CLI で表示できます。

注: 既に提供された RES アカウントがある場合、以前に使用される会社名か RES 課金番号を提供して下さい。 これにより、新規のアプライアンスのシリアル番号は正しいアカウントに追加され、会社情報やプロビジョニングの重複を避けることができます。

注: アプライアンス シリアル番号は RES の 1 アカウントだけに登録していることができます。 1 RES アカウントは会社に登録されている複数のアプライアンスがあるかもしれません。

stg-cres-provisioning@cisco.com に送信されたリクエストは、遅くとも 1 営業日中に処理されます。 確認メールはシリアル番号が登録されているか、または新しい RES アカウントプロビジョニングが終了されれば送信 されます。 管理者アカウントのために使用する eメールアドレスは通知を受信します一度関連するアカウントのための管理者としてリストされている。

ESA で暗号化プロファイルの作成をすでに試行済みの場合、次の手順を実行します。

1. ESA の GUI から [Security Services] > [Cisco IronPort Email Encryption] > [Email Encryption Profiles] に移動します。

2. [Re-provision] をクリックします。 これで [Provisioned] となり完了します。

3. もしそうならない場合、ESA で暗号化プロファイルを作成するため、続けて次の項の手順を実行します。

ハードウェア ESA のための Cisco RES アカウントプロビジョニング

Cisco RES バージョン 4.2 現在で、メールによってアカウントの作成を要求することはもはや必要ではないことを意味するハードウェア ESA に能力自動プロビジョニングするがあります。

ハードウェア ESA 用に、次の手順に従って暗号化プロファイルのプロビジョニングを完了します。

1. まだ完了していない場合、ESA GUI から、[Security Services] > [Cisco IronPort Email Encryption] に移動し、機能を有効化し、エンド ユーザ ライセンス契約書（EULA）を承認します。

2. [Edit Settings] をクリックします。

[Email address of the encryption account administrator] フィールドに管理電子メールアドレスを入力し、[Submit] をクリックします。

3. [Add Encryption Profile] ボタンを使用して暗号化プロファイルを作成します。

4. プロファイルの作成時には意味のあるプロファイル名を入力します。これにより、暗号化に使用するために作成したメッセージまたはコンテンツ フィルタと、後で関連付けできるようになります。

5. 完了したら、[Submit] をクリックします。

新規に作成したプロファイルは、[Not Provisioned] とリストされます。 先へ進む前に、変更を確定する必要があります。

6. 変更を確定した後、プロビジョニング プロセスを完了するために、[Provision] をクリックします。

7. プロビジョニングが完了すると、バナー通知が表示され、プロファイルのプロビジョニング ボタンは [Re-provision] に変わります。

暗号化プロファイルが完了します。 正常にアプライアンスからの RES によってメールを暗号化現在できます。

アカウント管理者通知およびアカウント検証

このセクションでは、設定が正常に機能していることを確認します。

[Email address of the encryption account administrator] に以前に指定した電子メールアドレスが、アカウント管理者ステータスの通知を受信します。

アカウント 管理 通知を受信したら、RES Admin サイトにログイン し、アカウントを確認して下さい。 ログインすると、アカウント サマリで作成されたアカウント番号が表示されます。 次の情報を指定して、stg-cres-provisioning@cisco.com への電子メール リクエストを開始します。

- 口座番号

- アカウント名（Account Name）

- RES アカウントに管理の目的でマッピング する必要があるアカウントのための/すべてのドメイン

これはアカウントに RES によって登録されているすべてのドメイン アカウントに完全な 可視性があることを確認します。

Cisco RES 課金番号作成

アプライアンスに結ばれる RES 課金番号は契約情報に基づいて作成されます。 アカウント番号は、Global Ultimate（GU）ID に基づいて生成され、アカウント名はインストール先サイト名に基づいて生成されます。 検証するため、正しい Cisco Connection Online（CCO）と権限が得られていることを確認して、Cisco Service Contract Center（CSCC）をチェックします。

Cisco RES バージョンを判別して下さい

http://res.cisco.com/admin から、画面右上隅にある [About] ハイパーリンクを選択します。 Cisco 現在の RES バージョンはポップアップで表示する。

例：

トラブルシューティング

このセクションでは、設定のトラブルシューティングに役立つ情報を提供します。

ESA が Cisco RES サーバとうまく交信できることを確認するためにこのコマンドを入力して下さい:

myesa.local> telnet res.cisco.com 443

Trying 184.94.241.74...

Connected to 184.94.241.74.

Escape character is '^]'.

^]

telnet> quit

Connection closed.

関連情報

- ESA の電子メール暗号化の設定例

- Cisco RES の IP およびホスト名とは何キー入力しますサーバをか。

- Cisco 電子メール セキュリティ アプライアンス - エンド ユーザ ガイド

- テクニカル サポートとドキュメント – Cisco Systems