IEA 릴리스 6.3 라이센스 키

소개

IEA(IronPort Encryption Appliance) 릴리스 6.3 이상은 매일 한 번씩 새 키를 확인합니다.새 키를 찾으면 그에 따라 라이센스 파일을 업데이트합니다.이 프로세스는 기본적으로 IEA에서 http://downloads-static.ironport.com으로 포트 80에 대한 아웃바운드 통화입니다.

IEA GUI에서 키 상태를 확인하려면 Home(홈) > Monitor Server(서버 모니터)로 이동합니다. 라이센스 정보가 표시됩니다.

라이센스 키 다운로드가 예약된 한 매일 수행됩니다.하루에 한 번 실행되도록 설정되어 있습니다.일정을 보려면 관리 > 예약된 작업으로 이동합니다. 지금 실행 단추를 사용하여 작업을 실행할 수 있습니다.

라이센스 키 업데이트에 고정 IP 주소 사용

업데이트에 IEA의 고정 IP를 사용해야 하는 경우 http://downloads-static.ironport.com(204.15.82.8)을 사용하려면 두 파일을 수정해야 합니다.

1. pxeconf.xml의 링크를 변경합니다.

   라인을 편집합니다.

   <entry desc="$msg.svc.scheduler.licenseremind.url.desc" label="$msg.svc.scheduler.licenseremind.url.label" name="Url" required="1" value="http://downloads.ironport.com/asyncos/fkey"/>

   "http://downloads.ironport.com/asyncos/fkey"을 "http://downloads-static.ironport.com/asyncos/fkey"으로 변경합니다.

2. /usr/local/postx/server_6.3/conf/lm 디렉토리에 있는 postx.license 파일을 편집합니다.

   "http://downloads.ironport.com/asyncos/fkey"을 "http://downloads-static.ironport.com/asyncos/fkey"으로 변경합니다.

수동으로 키 설치

• ssh를 어플라이언스에, 'su -'를 루트로(admin 메뉴에서 'x'를 눌러 셸에 드롭합니다.이 옵션은 6.3의 숨겨진 옵션입니다.)
• 실행 중 없음-importKey 옵션을 사용하는 'managenses.sh' 셸 스크립트가 Cisco는 를 사용하여 새 키를 설치해야 합니다. 설치해야 하는 새 라이센스마다 명령을 실행해야 합니다.

예:

$ ssh admin@myiea.local
admin@myiea.local's password: 
Last login: Wed Sep 17 15:47:38 2014 from myhost.local
======================================================
Please select from the following menu options.

S) System Setup - First time system setup

1) Configure Network
2) Configure TimeServer
3) Change Password
4) Encryption Server Re-Initialize
5) Restart Operating System
6) Shutdown (halt) Operating System

g) Search Mail Logs (grep) - q to exit
t) View Encryption Server Logs (tail) - <ctrl-c> to exit
d) Generate Stack Trace and Heap Dump
c) Initiate Customer Support Tunnel
a) About

q) Quit to login screen

Enter menu item: x

admin@iea001 ~
$ cd /usr/local/postx/server/bin/

admin@iea001 /usr/local/postx/server/bin
$ ./managelicenses.sh -importKey [license key from IronPort]

• 실행 managelicses.sh 플래그가 없는 스크립트를 사용하면 사용 가능한 모든 매개변수를 볼 수 있습니다.

예:

admin@iea001 /usr/local/postx/server/bin
$ ./managelicenses.sh
USAGE: 
 managelicenses.sh -list -importFile 
       
       
         -importKey 
        
          -prune -verbose help 
         
------------------------------ 
         
PARAMETERS - 
         
help - Get this message. 
         
list - Display the existing licenses. 
         
importFile - Import the feature keys from the file specified as argument. Complete 
         
path to the file should be specified. 
         
importKey - Import the feature key specified in the argument. 
         
prune - If this flag is present, then all expired keys to be 
         
removed from the postx license file. 
         
verbose - Enable for more verbose output. 
         
------------------------------ 
         
EXAMPLES - 
         
TO LIST THE CURRENT LICENSES - 
         
./managelicenses.sh -list 
         
 
         
TO IMPORT KEYS FROM A FILE - 
         
./managelicenses.sh -importFile /tmp/pxlicenses.txt 
         
 
         
TO IMPORT A KEY FROM COMMAND LINE - 
         
./managelicenses.sh -importKey qeU1zEzyhl7868xa/fdsajflkasjdffaseasdfasdfe== 
         
 
         
TO PRUNE THE LICENSE FILE - 
         
./managelicenses.sh -prune 
         
 
         
TO ENABLE VERBOSE MODE 
         
./managelicenses.sh -list -verbose