概要
この資料は Cisco E メール セキュリティ アプライアンス(ESA)のために AsyncOS 13.5.1 リリースの一部として利用可能である Cisco 成功ネットワーク 機能で情報を提供したものです。 Cisco 成功ネットワーク(CSN)はユーザ使用可能 なクラウド サービスです。 CSN が有効に なるとき機能 ステータス情報を流すために、信頼できる接続は ESA と Cisco クラウドの間で(CTR 接続を使用して)、確立されます。 CSN データを流すことは遠隔管理ステーションに ESA からの対象の『Data』 を選択 し、構造化形式でそれを送信するためにメカニズムを提供します。
利点
- 製品の効果を改善できる利用可能な未使用機能に関する顧客を知らせるため。
- 製品のために利用可能であるかもしれないモニタリングおよび追加 Technical Support Services に関する顧客を知らせるため。
- Cisco が製品を改良するのを助けるため。
収集情報
これらは一度 ESA デバイスで設定されるこの機能の一部として集められる機能 情報のリストです:
- デバイス モデル(x90、x95、000v,100v、300v、600v)
- デバイス シリアル番号(UDI)
- UserAccountID (VLN ID ナンバーか SLPIID)
- [Software Version]
- 日付をインストールして下さい
- slVAN (スマートな認可のバーチャル アカウント名)
- 配置モード
- IronPort 反スパム
- Graymail セーフは定期講読を解除します
- Sophos
- McAfee
- ファイル評判
- ファイル分析
- データ損失防止
- 外部からの威圧供給
- Ironport イメージ分析
- 発生フィルター
- Cisco IronPort E メール暗号化設定(エンベロープ暗号化)
- PXE 暗号化
- ドメイン評判
- URL フィルタリング
- Block ページ カスタマイゼーション
- メッセージ トラッキング
- ポリシー、ウイルスおよび発生検疫
- スパム検疫
前提条件
要件
この機能を設定するために、これらは満たす必要があるいくつかの必要条件です:
- CTR (Cisco Threat Response)アカウント
ファイアウォール 関連するコンフィギュレーション
CSN を機能に CTR 通信に現在依存しています得、詳細についてはこの資料を示すのに必要とされるファイアウォール構成は: CTR と ESA の統合
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。
- E メール セキュリティ アプライアンス(ESA) AsyncOS バージョン 13.5.1.x および それ 以上。
設定
ESA UI か CLI 両方を使用してこの機能を設定できます。 両方のステップの詳細は下記に示されています。
CSN および CTR 依存関係
CSN 機能は正常なオペレーションのための CTR 機能 接続によって決まり、この表はこれら二つのプロセス間の関係で詳細を提供したものです。
Threat Response |
CSN |
SSE コネクタ |
CSN プロセス |
Disabled |
Disabled |
下 |
Disabled |
無効(登録を取り消して下さい) |
Enabled |
下 |
下 |
無効(登録される) |
Enabled |
上 |
上 |
Enabled |
手動で 無効に される |
上 |
下 |
Enabled |
Enabled |
上 |
上 |
UI を使用する CSN 設定
1) ESA UI にログインして下さい。
2) 13.5.1.x にアップグレードから開始した前に) CTR が無効に なったとネットワーク >> Cloud サービス設定(に仮定します参照して下さい。 アップグレードはまた CTR が有効に なったら、そして CSN デフォルトで有効に なります前に。 CTR が無効に なった場合、CSN はまた無効に なります。
注: 中央集中型配備の CTR としてアップグレードが CTR へのレポート情報を送信するための SMA でだけそれとして無効に なるはず有効に なるである前に CTR が無効に なったことを仮定します。
3) これは ESA デバイスのデフォルトとして観察するものです: -

4) 最初に ESA の CTR サービスを有効に することによって今すぐにこの ESA を登録し、変更を「入れて下さい」。

5) CTR ページのこのステータス「Cisco Cloud サービスが使用中であることを示します。 ナビゲートして下さいアプライアンス ステータスをチェックする時間以降にこのページに戻って」。 デバイスへの変更を保存して下さい。
6) それから前方に移動し、CTR トークンを得、CTR にデバイスを登録します:

7) 登録が正常ならこのステータスを見るはずです:
成功— Cisco Threat Response ポータルが付いているアプライアンスを登録する要求は始められます。 アプライアンス ステータスをチェックする時間以降にこのページに戻ってナビゲートして下さい。
8) ページをリフレッシュすれば、登録されていた有効に なった CTR および CSN を見ます:

9) 、CTR はこのシナリオで説明されている通りです中央集中型この ESA として無効に なる必要があり、まだ予想通り有効に なった CSN を見ます。 、この ESA が SMA によって(非中央集中型)管理されなければ、CTR を有効に しておくことができます。

これは設定の最終状態であるはずです。 この設定がマシン レベルであるのでこのステップに各 ESA のために従う必要があります。
CLI を使用する CSN 設定
(Machine esa )> csnconfig
You can enable the Cisco Success Network feature to send your appliance details and feature usage to Cisco.
Choose the operation you want to perform:
- ENABLE - To enable the Cisco Success Network feature on your appliance.
[]> enable
The Cisco Success Network feature is currently enabled on your appliance.
変更は CLI を使用してこれを有効に することの一部として保存される必要があります。
トラブルシューティング
この機能を解決するため、利用可能なこの機能の情報がある PUB (/data/pub/csn_logs)ログがあります。 サンプルは下記の登録がデバイスで完了した時ログです:
(Machine ESA) (SERVICE)> tail
Currently configured logs:
Log Name Log Type Retrieval Interval
---------------------------------------------------------------------------------
1. API API Logs Manual Download None
2. amp AMP Engine Logs Manual Download None
3. amparchive AMP Archive Manual Download None
4. antispam Anti-Spam Logs Manual Download None
5. antivirus Anti-Virus Logs Manual Download None
6. asarchive Anti-Spam Archive Manual Download None
7. authentication Authentication Logs Manual Download None
8. avarchive Anti-Virus Archive Manual Download None
9. bounces Bounce Logs Manual Download None
10. cli_logs CLI Audit Logs Manual Download None
11. csn_logs CSN Logs Manual Download None
12. ctr_logs CTR Logs Manual Download None
13. dlp DLP Logs Manual Download None
14. eaas Advanced Phishing Protection Logs Manual Download None
15. encryption Encryption Logs Manual Download None
16. error_logs IronPort Text Mail Logs Manual Download None
17. euq_logs Spam Quarantine Logs Manual Download None
18. euqgui_logs Spam Quarantine GUI Logs Manual Download None
19. ftpd_logs FTP Server Logs Manual Download None
20. gmarchive Graymail Archive Manual Download None
21. graymail Graymail Engine Logs Manual Download None
22. gui_logs HTTP Logs Manual Download None
23. ipr_client IP Reputation Logs Manual Download None
24. mail_logs IronPort Text Mail Logs Manual Download None
25. remediation Remediation Logs Manual Download None
26. reportd_logs Reporting Logs Manual Download None
27. reportqueryd_logs Reporting Query Logs Manual Download None
28. s3_client S3 Client Logs Manual Download None
29. scanning Scanning Logs Manual Download None
30. sdr_client Sender Domain Reputation Logs Manual Download None
31. service_logs Service Logs Manual Download None
32. smartlicense Smartlicense Logs Manual Download None
33. sntpd_logs NTP logs Manual Download None
34. status Status Logs Manual Download None
35. system_logs System Logs Manual Download None
36. threatfeeds Threat Feeds Logs Manual Download None
37. trackerd_logs Tracking Logs Manual Download None
38. unified-2 Consolidated Event Logs Manual Download None
39. updater_logs Updater Logs Manual Download None
40. upgrade_logs Upgrade Logs Manual Download None
41. url_rep_client URL Reputation Logs Manual Download None
Enter the number of the log you wish to tail.
[]> 11
Press Ctrl-C to stop.
Sun Apr 26 18:16:13 2020 Info: Begin Logfile
Sun Apr 26 18:16:13 2020 Info: Version: 13.5.1-177 SN: 564D2E7007BA223114B8-786BB6AB7179
Sun Apr 26 18:16:13 2020 Info: Time offset from UTC: -18000 seconds
Sun Apr 26 18:16:13 2020 Info: System is coming up.
Sun Apr 26 18:16:13 2020 Info: DAEMON: Watchdog thread started
Sun Apr 26 18:16:16 2020 Info: The appliance is uploading CSN data
Sun Apr 26 18:16:16 2020 Info: The appliance has successfully uploaded CSN data