&ldquo beperken; niet beschikbaar” status beveiligingsfunctie

In dit document wordt beschreven hoe u problemen kunt oplossen en de beveiligingsfuncties van de ESA en de CES kunt oplossen met de vermelding "Niet beschikbaar" op het e-mailbeleid.

Bijgedragen door Alan Macorra en Mathew Huynh Cisco CX Engineers.

Vereisten

Voorwaarden

• Elke ESA (Email Security Appliance)/CES (Cloud Email Security) op elke versie van AsyncOS.
• Apparaat gelicentieerd met beschikbare functietoetsen voor beveiligingsservices.
• Inzicht in de verschillende niveaus van clusterconfiguratie en overschrijvingen.

Achtergrond

Het ESA-apparaat (Email Security Appliance)/CES-apparaat (Cloud Email Security) voert geen beveiligingsscans uit van services zoals:

• anti-spam
• antivirus
• Geavanceerde bescherming tegen malware
• Graymail
• Uitbraakfilters
• DLP (alleen uitgaand)

Functiesleutels zijn beschikbaar en kunnen worden geverifieerd op de GUI of CLI.

GUI: Systeembeheer > Functiesleutels

CLI: functietoetsen

Beveiligingsfuncties in Beleid voor inkomende en uitgaande e-mail geven "Niet beschikbaar" weer, ook al is de service ingeschakeld.

Probleem

• Functiesleutels zijn beschikbaar op het apparaat, maar services geven "Niet beschikbaar" weer bij het uitvoeren van scans.
• Wanneer u op de link "Niet beschikbaar" klikt in het e-mailbeleid, wordt doorverwezen naar de algemene instellingen voor die specifieke beveiligingsservice. Dit geeft aan dat de service is ingeschakeld en dat het aanbrengen van wijzigingen de status "Niet beschikbaar" op het e-mailbeleid niet wijzigt.

Oplossing

Dit probleem treedt op wanneer functietoetsen verlopen voordat de licentie wordt verlengd en opnieuw wordt geïnstalleerd. Wanneer dit zich voordoet, moet de Gebruiksrechtovereenkomst (EULA) opnieuw worden geaccepteerd. Aangezien de apparaten vóór de vervaldatum waren ingeschakeld, werden de oorspronkelijke functietoetsen opnieuw geïnstalleerd/vernieuwd, werd de EULA niet opnieuw weergegeven en werden de apparaten ingesteld op clusterniveau.

Om dit op te lossen, moet u de instellingen op de ESA/CES op machineniveau overschrijven om de EULA ter acceptatie te kunnen presenteren. Daarbij registreert het apparaat de sleutels voor vernieuwing en activeert het de functies opnieuw.

Opmerking: De configuratiemodus waarmee u momenteel bent aangemeld, wordt weergegeven in de linkerbovenhoek, waar de modus -- Cluster/Group/Machine wordt weergegeven. Afhankelijk van de modus kan wat wordt weergegeven verschillen van de oorspronkelijke uitvoer die al in de machinemodus is uitgevoerd.

Waarschuwing: zorg er bij het maken van overschrijvingen voor deze oplossing voor dat u GEEN configuratie verplaatsen selecteert, omdat dit de configuratie op clusterniveau in een niet-geconfigureerde modus voor de specifieke service dwingt. Als dit is geselecteerd bij het verwijderen van de overschrijving, valt de functie terug in een niet-geconfigureerde (niet ingeschakeld) status.

Op elke beveiligingsservice die "Niet beschikbaar" weergeeft:

1. Klik op de link Niet beschikbaar op de pagina Beleid voor inkomende en uitgaande e-mail.
2. Dit leidt naar de globale instellingen per engine.
3. Selecteer Wijzig modus ... en selecteer het systeem dat momenteel is aangemeld in het vervolgkeuzemenu.
4. Klik op Instellingen overschrijven.
5. Selecteer Kopiëren uit: Cluster (hiermee worden de huidige instellingen van het clusterniveau naar het systeem gekopieerd).
6. Klik op Indienen.
7. De configuratie geeft aan dat deze is ingeschakeld. Klik op Globale instellingen bewerken...
8. Als de EULA wordt weergegeven, kunt u de EULA lezen en accepteren.
9. Wijzigingen vastleggen door deze instelling op te slaan.
10. Herhaal de stappen voor uw andere functies, waarvoor u deze opnieuw moet inschakelen.

Steekproefuitvoer:

Met behulp van de vervolgkeuzelijst aan de rechterkant, wijzigt u deze in het systeem waarop u bent ingelogd:

De instellingen van het cluster kopiëren naar de machine overschrijven:

Instellingsuitgang negeren:

Nadat u op Globale instellingen bewerken hebt geklikt... wordt de EULA weergegeven:

Accepteer de EULA en verbind uw wijzigingen.

De instellingen voor Sophos worden weergegeven in het e-mailbeleid en tonen niet langer "Niet beschikbaar".

Machine Override verwijderen om terug te vallen naar clusterniveau

U verwijdert als volgt de instellingen voor het overschrijven van het systeem:

1. Ga naar Machinemodus in het vervolgkeuzemenu.
2. Klik hierop om de opties voor gecentraliseerd beheer uit te vouwen.
3. Klik op de instellingen verwijderen.
4. Klik op de knop Verwijderen en de instellingen vallen terug naar het hogere niveau (Groep of Cluster, afhankelijk van wat is geconfigureerd). 
5. Controleer of de instellingen correct zijn geconfigureerd op het geselecteerde hogere niveau.
6. Wijzigingen vastleggen om deze instelling op te slaan.

Voorbeelduitvoer:

Gerelateerde informatie

• Cisco e-mail security applicatie – eindgebruikershandleiding
• Technische ondersteuning en documentatie – Cisco Systems

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
2.0	03-Jun-2026	Bijgewerkte spelling, grammatica, herschreven inleiding en andere zinnen.
1.0	31-May-2019	Eerste vrijgave