Begrijp best practices voor het migreren van hardware-ESA/SMA naar virtuele ESA/SMA

Inleiding

In dit document worden de best practices beschreven voor implementatie, migratie en configuratie van hardware van ESA/SMA naar Virtual ESA/SMA.

Essentiële stappen

Stap 1. Download het virtuele ESA-image en implementeer de VM

Het wordt aanbevolen om een virtuele Secure Email Gateway (ESA)/Security Management Appliance (SMA) op dezelfde AsyncOS-versie als de hardware te laten draaien voordat u de configuratie kunt migreren. U kunt de AsyncOS-release kiezen die het dichtst bij de versie op uw toestel staat en deze daarna upgraden, indien nodig, of de nieuwste versie van AsyncOS downloaden.

Implementaties op deze platforms worden ondersteund: Microsoft Hyper-V, Keyboard/Video/Mouse (KVM) en VMware ESXi. Raadpleeg de installatiehandleiding voor meer informatie: Cisco Secure Email Virtual Gateway en Secure Email and Web Manager Virtual Appliance Installation Guide.

U kunt de virtuele afbeelding downloaden via de link: Software downloaden.

Stap 2. Verkrijgen van licenties voor de virtuele ESA/SMA

Om de virtuele ESA/SMA te kunnen upgraden, moet u eerst de licenties installeren – u kunt de bestaande licenties van uw hardware delen met de nieuwe virtuele ESA (beide ESA’s kunnen samen worden uitgevoerd).

Als de fysieke licentie voor de vESA/vSMA met succes is gedeeld en u uw licentie hebt ontvangen, opent u het .XML bestand dat u met NotePad+ of WordPad hebt ontvangen. Selecteer alles en kopieer/plak vervolgens via de vESA/vSMA CLI met de opdracht loadlicense. Raadpleeg de link voor meer informatie: Virtuele licenties verkrijgen en toepassen voor vESA, vWSA en vSMA.

Voeg voor Smart-licenties de nieuwe vESA/vSMA toe aan de Smart-account en registreer de apparaten volgens het proces dat wordt vermeld in het artikel: Smart-licenties activeren en problemen oplossen op ESA/SMA/WSA.

Stap 3. Upgrade de virtuele ESA/SMA naar de Exact AsyncOS-versie van de hardware ESA/SMA (indien vereist)

De hardware en het virtuele toestel moeten op dezelfde versie staan voordat de migratie plaatsvindt. U kunt de compatibiliteitsmatrix voor de SMA en ESA op de genoemde koppeling controleren om de ESA te upgraden naar de juiste versie: Compatibiliteitsmatrix voor Cisco Secure Email en Web Manager.

Stap 4. De bestaande configuratie migreren van de hardware-ESA/SMA naar de virtuele ESA/SMA

De virtuele ESA/SMA kan op de volgende manieren worden geconfigureerd:

• Configureer de apparaten helemaal opnieuw als de bestaande hardware End-Of-Life (EOL)/End-Of-Support (EOS) of een geüpgraded vESA/SMA-image is geïnstalleerd of als meerdere apparaten moeten worden geconfigureerd.
• Als het hardwareapparaat zich al in het cluster bevindt, voegt u de nieuwe vESA/vSMA toe aan het cluster. De nieuwe apparaten krijgen een kopie van uw bestaande configuratie van het cluster.
• Als het hardwareapparaat een zelfstandig apparaat is, schakelt u clusterconfiguratie in en voegt u de nieuwe virtuele ESA/SMA aan het cluster toe om een kopie van de bestaande configuratie te verkrijgen. 

Opmerking: zodra de virtuele ESA/SMA de huidige configuratie heeft verkregen, kunt u ervoor kiezen de apparaten los te koppelen van het cluster of ze te laten functioneren zoals vereist is. Het hardwareapparaat kan uit de clusterconfiguratie worden verwijderd en uit bedrijf worden genomen.

Stap 5. Corrigeer de bijgewerkte server op de virtuele ESA/SMA

De virtuele hardware en ESA/SMA gebruiken verschillende upgradeservers en na het migreren van de configuratie verandert de server. Om uw vESA/vSMA verder te kunnen upgraden, kunt u de server corrigeren via de vESA/vSMA CLI met de volgende stappen:

• Voer de opdracht updateconfiguit en vervolgens de subopdracht dynamichost.
• Verander de server naar update−manifests.sco.cisco.com:443.
• Verbind de veranderingen.

Voor aanvullende veelgestelde vragen over migratie raadpleegt u de koppeling: Veelgestelde vragen over virtuele implementatie van ESA/SMA.