Secure Email and Web Manager(SEWM)用のCisco AsyncOS 15.5.1以降でのVaultサービスの復元

はじめに

このドキュメントでは、Cisco Secure Email and Web ManagerでVaultサービスを復元する手順について説明します。

要件

Async OS for Secure Email and Web Managerバージョン15.5.1以降に関する知識があることが推奨されます

使用するコンポーネント

このドキュメントの情報は、AsyncOSバージョン15.5.1以降のバージョンに基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

このTechzoneの記事では、Cisco AsyncOS for Secure Email and Web Managerに影響を与える可能性がある、フィールドで発生する一般的なシナリオについて説明します。この記事では、機能を復元するためのトラブルシューティング手順も示します。

 Secure Email and Web Managerは、「The Vault is down, and some of the services may not work correctly」というアラートを生成します。 または「Vaultのヘルスチェックに失敗しました」

注：デバイスのコマンドラインにアクセスできる場合は、adminaccessconfig -> encryptconfig CLIコマンドを使用して、暗号化が有効になっているかどうかを確認します。この情報は、ヴォールト障害のアラートにも表示されます。

シナリオ1:Cisco Secure Email and Web Manager(SEWM)Vaultが初期化されず、暗号化が無効になっている。

1.次のクレデンシャルを使用して、直接SSH接続を介してSecure Email and Web Managerにログインします。

ユーザ名：enablediag

パスワード：adminユーザのパスワード

正常に認証された後、enablediagメニューが表示されます。

2.メニューから、コマンドrecovervaultを入力します。「Y」で確認し、Enterキーを押します。

3. aVaultRecoveryプロセスを実行するために暗号化が無効な場合は2を入力します。完了までに数秒かかる場合があります。

4.プロセスが完了した後、管理者ユーザクレデンシャルを使用してSecure Email and Web Managerにログインし、アプライアンスをリブートします。ボールトのアラートに対して数時間アプライアンスをモニタします。

注:サポートが必要な場合、または提供された手順で問題が解決しない場合は、Cisco Technical Assistance Center(TAC)にお問い合わせください。

シナリオ2:Cisco Secure Email and Web Manager(SEWM)Vaultが初期化されず、暗号化が有効になっている

注:AsyncOS 15.0を実行していて、暗号化が有効な状態でVaultエラーが発生しているアプライアンスでは、Secure Email and Web ManagerのGraphical User Interface（GUI；グラフィカルユーザインターフェイス）またはCommand Line Interface（CLI；コマンドラインインターフェイス）にアクセスできない場合があります。これが発生した場合は、enablediagユーザを指定したシリアルコンソールを使用してSecure Email and Web Manager(SEM)にアクセスし、サービスアクセスの詳細を指定してTACに連絡してください。

CLIを使用してデバイスにアクセスできる場合は、次の手順を実行します。

1.次のクレデンシャルを使用して、直接SSH接続を介してSecure Email and Web Managerにログインします。

ユーザ名：enablediag

パスワード：adminユーザのパスワード

正常に認証された後、enablediagメニューが表示されます。

注意:デバイスにロードして戻すことができる暗号化パスワードを使用した、デバイスの保存された設定のコピーが存在することを確認してください。暗号化が有効なシステムでVault Recoveryコマンドを使用すると、暗号化変数がデフォルトの工場出荷時の値にリセットされるため、再設定が必要になります。

2.メニューから、コマンドrecovervaultを入力します。「Y」で確定し、Enterキーを押します。

3. aVaultRecoveryプロセスを実行するために暗号化が無効な場合は1を入力します。完了までに数秒かかる場合があります。

4.プロセスが完了した後、管理者ユーザクレデンシャルを使用してSecure Email and Web Managerにログインし、アプライアンスをリブートします。ボールトのアラートに対してEメールおよびWeb Managerを数時間モニタします。

5.デバイスの保存済み設定のコピーをロードし、暗号化された変数を復元します。

注:サポートが必要な場合、または提供された手順で問題が解決しない場合は、Cisco Technical Assistance Center(TAC)にお問い合わせください。

関連情報

• テクニカル サポートとドキュメント - Cisco Systems
• Cisco Secure Email and Web Manager – エンドユーザガイド
• Cisco Secure Email and Web Manager – リリースノート