交換用ESAでのESA設定のロードまたは移行
はじめに
このドキュメントでは、Secure Email Gateway(SEG)設定を交換アプライアンスにロードまたは移行する方法について説明します。
前提条件
要件
AsyncOSのバージョンとビルドは、元のSEGと交換用SEGの両方で同じにすることを推奨します。
CLIからバージョンを確認するには、versionコマンドを実行します。
使用するコンポーネント
このドキュメントに必要な特定のハードウェアおよびソフトウェアのバージョンはありません。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
バックグラウンド情報
類似の交換のロード手順を使用し、異なるアプライアンスタイプ間またはハードウェアから仮想アプライアンスに移行する際に移行ガイダンスを使用します。
交換用SEGでの設定のロード
警告:IP/ホスト名の競合を避けるには、交換用SEGで設定変更を確定する前に、元のSEGをネットワークから取り外すか、電源をオフにしてください。
設定の保存
- System Administration > Configuration Fileの順に選択します。
- ダウンロードする前に、「現在の設定」セクションでパスフレーズオプションを選択します。
- コンフィギュレーションファイルでEncrypt passphrases（推奨）を選択するか、コンフィギュレーションファイルでPlain passphrasesを選択します。
注:「Mask passphrases」オプションは使用しないでください。マスクされたコンフィギュレーションファイルはリロードできません。
3. 「Download file to local computer to view or save（ローカルコンピュータにファイルをダウンロードして表示または保存する）」ラジオ・ボタンを選択します。
4. Submitをクリックします。これにより、アプライアンス設定がXML形式でローカルコンピュータにダウンロードされます。ファイルを既知の場所に保存したことを確認します。
5. ローカル・エディタで、XMLファイルを編集します。Network Configurationセクションで、ethernet、port、およびrouting-tableエントリを削除します。
- イーサネットエントリは、<ethernet_settings>で始まり</ethernet_settings>で終わります。
- ポートエントリは<ports>で始まり</ports>で終わります。
- routing_tablesエントリは<routing_tables>で始まり</routing_tables>で終わります。
6. 設定をロードする前に、XMLファイルをローカルに保存します。
設定のロード
- 交換用SEGで、System Administration > Configuration Fileの順に選択します。
- Load Configurationセクションで、Load a configuration file from local computerオプションボタンを選択してから、Browseをクリックします。
- 保存したファイルを探し、Openをクリックします。
- Loadをクリックします。
- ポップアップ通知には、「構成をロードすると、現在の構成設定がすべて完全に削除されます。 [Continue] をクリックして進みます。
- 確認メッセージ「Success — Configuration file was loaded.変更は、Commitを実行するまで有効になりません。変更を確定する前に、ネットワーク設定を確認してください。
- 「Before You Commit」チェックリストを完了します。
- 右上隅から、Commit Changesをクリックし、コメントを入力して、Commit Changesをクリックします。
「続行」をクリックした後で「設定ファイル」画面でエラーが表示された場合は、「XMLの手動編集が必要になる可能性のあるエラーのロード」セクションを参照してください。XMLを手動で編集できます。
交換用SEGへの設定の移行
あるSEGから別のSEGへ、またはハードウェアアプライアンスから仮想アプライアンスへ設定を移行できます。
設定値はモデルによって異なり、多くのシナリオが考えられるため、このドキュメントではすべてのケースをカバーできるわけではありません。最も一般的な移行調整は、次の2つです。
- 検疫サイズ：容量の小さいアプライアンスに移行する場合は、検疫サイズを削減する必要があります。
- ネットワークインターフェイスの数：ソースアプライアンスとターゲットアプライアンスのインターフェイスの数が異なる場合、インターフェイスエントリをXMLで手動で修正する必要があります。
- ロード時の検疫サイズアラート：loadconfigアラートが検疫サイズを参照する場合、XMLを編集し、関連する検疫セクションを調整します。
XMLの手動編集が必要な可能性があるロードエラー
ロードに失敗すると、通常は問題のXML要素の名前が付けられます。一般的な例は次のとおりです。
- ファイルで参照されているインターフェイスがターゲットアプライアンスに存在しません（たとえば、インターフェイスの数が少ないモデルのデータ3参照）。
- 変更できないレポーティングまたはトラッキングデータベースサイズ要素（db_environment_actual_sizeやtracking_global_max_db_sizeなど）。
エラーメッセージ内の要素名を使用してXMLの関連セクションを検索して修正し、リロードします。
コミット前 – 検証チェックリスト
交換用SEGでCommit Changesをクリックする前に、次を確認します。
- ネットワークインターフェイスは、ターゲットモデルに適しています。
- ネットワークセクションの編集後にルーティングが正しく行われる。
- ホスト名とIPアドレスが目的の設定と一致します。
- 検疫サイズは、ターゲットアプライアンスの容量に対して有効です。
- 元のSEGがネットワークから削除されるか、電源がオフになります（IPとホスト名の競合を防ぐため）。
関連情報
- Cisco Secure Email Gatewayエンドユーザガイド
- Cisco Secure Email Gatewayリリースノートおよび一般情報
- Cisco Secure Email Gatewayデータシート
- Cisco Secure Eメール仮想ゲートウェイ仮想アプライアンスインストールガイド
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
2.0 |
30-Jun-2026
|
技術コンテンツ、タイトル、機械翻訳、スタイル要件、フォーマットを更新。 |
1.0 |
21-Feb-2019
|
初版 |
フィードバック