목차

소개

라이센스 키 업데이트에 고정 IP 주소 사용

수동으로 키 설치

소개

IEA(IronPort Encryption Appliance) 릴리스 6.3 이상은 매일 한 번씩 새 키를 확인합니다.새 키를 찾으면 그에 따라 라이센스 파일을 업데이트합니다.이 프로세스는 기본적으로 IEA에서 http://downloads-static.ironport.com으로 포트 80에 대한 아웃바운드 통화입니다.

IEA GUI에서 키 상태를 확인하려면 Home(홈) > Monitor Server(서버 모니터)로 이동합니다. 라이센스 정보가 표시됩니다.

라이센스 키 다운로드가 예약된 한 매일 수행됩니다.하루에 한 번 실행되도록 설정되어 있습니다.일정을 보려면 관리 > 예약된 작업으로 이동합니다. 지금 실행 단추를 사용하여 작업을 실행할 수 있습니다.

라이센스 키 업데이트에 고정 IP 주소 사용

업데이트에 IEA의 고정 IP를 사용해야 하는 경우 http://downloads-static.ironport.com(204.15.82.8)을 사용하려면 두 파일을 수정해야 합니다.

1. pxeconf.xml의 링크를 변경합니다.
라인을 편집합니다.

<entry desc="$msg.svc.scheduler.licenseremind.url.desc" label="$msg.svc.scheduler.licenseremind.url.label" name="Url" required="1" value="http://downloads.ironport.com/asyncos/fkey"/>

"http://downloads.ironport.com/asyncos/fkey"을 "http://downloads-static.ironport.com/asyncos/fkey"으로 변경합니다.

2. /usr/local/postx/server_6.3/conf/lm 디렉토리에 있는 postx.license 파일을 편집합니다.
"http://downloads.ironport.com/asyncos/fkey"을 "http://downloads-static.ironport.com/asyncos/fkey"으로 변경합니다.

수동으로 키 설치

- ssh를 어플라이언스에, 'su -'를 루트로(admin 메뉴에서 'x'를 눌러 셸에 드롭합니다.이 옵션은 6.3의 숨겨진 옵션입니다.)

- 실행 중 없음-importKey 옵션을 사용하는 'managenses.sh' 셸 스크립트가 Cisco는 를 사용하여 새 키를 설치해야 합니다. 설치해야 하는 새 라이센스마다 명령을 실행해야 합니다.

예:

$ ssh admin@myiea.local

admin@myiea.local's password:

Last login: Wed Sep 17 15:47:38 2014 from myhost.local

======================================================

Please select from the following menu options.

S) System Setup - First time system setup

1) Configure Network

2) Configure TimeServer

3) Change Password

4) Encryption Server Re-Initialize

5) Restart Operating System

6) Shutdown (halt) Operating System

g) Search Mail Logs (grep) - q to exit

t) View Encryption Server Logs (tail) - <ctrl-c> to exit

d) Generate Stack Trace and Heap Dump

c) Initiate Customer Support Tunnel

a) About

q) Quit to login screen

Enter menu item: x

admin@iea001 ~

$ cd /usr/local/postx/server/bin/

admin@iea001 /usr/local/postx/server/bin

$ ./managelicenses.sh -importKey [license key from IronPort]

- 실행 managelicses.sh 플래그가 없는 스크립트를 사용하면 사용 가능한 모든 매개변수를 볼 수 있습니다.

예:

admin@iea001 /usr/local/postx/server/bin

$ ./managelicenses.sh

USAGE:

managelicenses.sh -list -importFile

-importKey

-prune -verbose help

------------------------------

PARAMETERS -

help - Get this message.

list - Display the existing licenses.

importFile - Import the feature keys from the file specified as argument. Complete

path to the file should be specified.

importKey - Import the feature key specified in the argument.

prune - If this flag is present, then all expired keys to be

removed from the postx license file.

verbose - Enable for more verbose output.

------------------------------

EXAMPLES -

TO LIST THE CURRENT LICENSES -

./managelicenses.sh -list

TO IMPORT KEYS FROM A FILE -

./managelicenses.sh -importFile /tmp/pxlicenses.txt

TO IMPORT A KEY FROM COMMAND LINE -

./managelicenses.sh -importKey qeU1zEzyhl7868xa/fdsajflkasjdffaseasdfasdfe==

TO PRUNE THE LICENSE FILE -

./managelicenses.sh -prune

TO ENABLE VERBOSE MODE

./managelicenses.sh -list -verbose