Vault-service herstellen op Cisco AsyncOS 15.5.1 en hoger voor Secure Email and Web Manager (SEWM)

Inleiding

Dit document bevat de instructies voor het terugzetten van de Vault-service in uw Cisco Secure Email and Web Manager.

Vereisten

Cisco raadt u aan kennis te hebben van Async OS for Secure Email en Web Manager versie 15.5.1 en nieuwer

Gebruikte componenten

De informatie in dit document is gebaseerd op AsyncOS versie 15.5.1 en latere versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Dit artikel in Techzone beschrijft veelvoorkomende scenario's die in het veld worden aangetroffen en die van invloed kunnen zijn op Cisco AsyncOS voor Secure Email en Web Manager. Dit artikel helpt u ook bij het uitvoeren van stappen voor probleemoplossing om de functionaliteit te herstellen.

 De beveiligde e-mail- en webbeheerder genereert waarschuwingen met de vermelding: "De kluis is leeg en sommige services werken mogelijk niet correct." Of "De gezondheidscontrole van de vault is mislukt."

Opmerking: Als de opdrachtregel van het apparaat toegankelijk is, gebruikt u de opdracht adminaccessconfig -> encryptconfig CLI om te bepalen of de codering is ingeschakeld. De vault failure alerts bevatten ook deze informatie.

Scenario 1: Cisco Secure Email and Web Manager (SEWM)-vault is niet geïnitialiseerd en codering is uitgeschakeld.

1. Meld u aan bij de beveiligde e-mail- en webbeheerder via een directe SSH-verbinding met behulp van de volgende referenties:

Gebruikersnaam: EnableDiag

Wachtwoord: gebruikerswachtwoord voor beheerder

Na een geslaagde verificatie wordt het menu EnableDiag weergegeven.

2. Voer in het menu Command RecoveryVault in. Bevestig met 'Y' en druk op Enter.

3. Voer2 in, als de codering is uitgeschakeld voor het uitvoeren van eenVaultRecovery-proces. Het kan enkele seconden duren om te voltooien.

4.Meld u aan bij Secure Email and Web Manager met gebruikersreferenties van de beheerder nadat het proces is voltooid en start het toestel opnieuw op. Bewaak uw toestel gedurende een paar uur voor eventuele vault-waarschuwingen.

Opmerking: Als u op een bepaald moment hulp nodig hebt of als het probleem niet is opgelost met de stappen die u hebt opgegeven, neemt u contact op met het Cisco Technical Assistance Center (TAC).

Scenario 2: Cisco Secure Email and Web Manager (SEWM)-vault is niet geïnitialiseerd en codering is ingeschakeld

Opmerking: Als het toestel AsyncOS 15.0 uitvoert en vaultfouten met codering is ingeschakeld, kan Graphical User Interface (GUI) of Command Line Interface (CLI) van Secure Email and Web Manager ontoegankelijk worden. Als dit gebeurt, opent u de beveiligde e-mail- en webbeheerder met behulp van de seriële console met ingeschakelde gebruiker en neemt u contact op met TAC met toegangsgegevens voor de service.

Als het apparaat toegankelijk is via CLI, voert u de volgende stappen uit:

1. Meld u aan bij de beveiligde e-mail- en webbeheerder via een directe SSH-verbinding met behulp van de volgende referenties:

Gebruikersnaam: EnableDiag

Wachtwoord: gebruikerswachtwoord voor beheerder

Na een geslaagde verificatie wordt het menu EnableDiag weergegeven.

Let op: Zorg ervoor dat u een kopie van de opgeslagen configuratie van het apparaat hebt met gecodeerde wachtwoorden die weer in het apparaat kunnen worden geladen. Met de opdracht vault recovery op systemen waarvoor codering is ingeschakeld, worden gecodeerde variabelen teruggezet naar hun standaardfabriekswaarde en moet deze opnieuw worden geconfigureerd.

2. Voer in het menu Command RecoveryVault in. Bevestig met 'Y' en druk op Enter.

3. Voer1 in, als codering is uitgeschakeld voor het uitvoeren van eenVaultRecovery-proces. Het kan enkele seconden duren om te voltooien.

4.Meld u aan bij Secure Email and Web Manager met gebruikersreferenties van de beheerder nadat het proces is voltooid en start het toestel opnieuw op. Bewaak uw e-mail en webmanager gedurende een paar uur voor elke vault-waarschuwing.

5. Laad een kopie van de opgeslagen configuratie van het apparaat om versleutelde variabelen te herstellen.

Opmerking: Als u op een bepaald moment hulp nodig hebt of als het probleem niet is opgelost met de stappen die u hebt opgegeven, neemt u contact op met het Cisco Technical Assistance Center (TAC).

Gerelateerde informatie

• Technische ondersteuning en documentatie – Cisco Systems
• Cisco Secure Email and Web Manager - Handleidingen voor eindgebruikers
• Cisco Secure Email and Web Manager - Opmerkingen bij de release