Problemas de importação de configuração do Secure Email e do Web Manager entre versões diferentes do AsyncOS

Problema

Após exportar a configuração de um Cisco Secure Email e Web Manager M300V executando o AsyncOS versão 15.5.1-024 e importá-lo para um M600V executando o AsyncOS versão 15.5.4-007, os perfis do gerenciador se tornam inacessíveis. Ao tentar editar os perfis do DEV ou do Production manager clicando no botão editar, esta mensagem de erro será exibida:

"A configuração parece corrompida. Verifique com o administrador do sistema."

O processo de importação da configuração é concluído com êxito, e os dispositivos IronPort podem ser adicionados ao novo M600V com atribuições de perfil funcionando corretamente. No entanto, os perfis do gerenciador importados não podem ser abertos para edição, impedindo o gerenciamento de configuração através da interface da Web.

Ambiente

• Fonte: Cisco Secure Email e Web Manager M300V executando AsyncOS 15.5.1-024 hospedado no ESXi

• Destino: Cisco Secure Email e Web Manager M600V executando AsyncOS 15.5.4-007 hospedado no AWS

• Dois perfis de gerente configurados: DESENVOLVIMENTO e produção

• Web Security Appliances executando AsyncOS 15.5.1-002

• Backup e restauração de configuração executados entre diferentes versões do AsyncOS

Resolução

O problema foi resolvido com a atualização do M600V para uma versão AsyncOS compatível e a inicialização adequada do arquivo de referência de configuração. As etapas descritas nas próximas seções foram executadas.

Passo 1: Atualize o M600V para uma versão compatível

Atualizado o M600V do AsyncOS 15.5.4-007 para o AsyncOS 16.0.4-010 para estabelecer a compatibilidade da versão com os Web Security Appliances.

Passo 2: Desabilitar Arquivo de Referência de Configuração Incompatível

Desativada a referência de configuração 15.2 existente no M600V atualizado para evitar conflitos de versão.

Passo 3: Inicializar novo arquivo de referência de configuração

Inicializada uma nova referência de configuração 15.5 no M600V para corresponder às versões do Web Security Appliance.

Passo 4: Atribuir WSA ao novo arquivo de referência de configuração

Atribuído o Web Security Appliances à referência de configuração 15.5 recentemente inicializada no M600V.

Passo 5: Migrar todos os WSAs para o novo SMA

Migrados todos os dispositivos de segurança da Web do M300V antigo para o novo M600V SMA, garantindo o alinhamento e a funcionalidade adequados da configuração.

Passo 6: Desativar SMA antigo

O M300V foi descomissionado, pois todos os WSAs foram migrados com êxito para o M600V, eliminando a necessidade de atualizar o dispositivo herdado.

Causa

O erro de corrupção de configuração ocorreu devido à execução de uma restauração de configuração sem suporte entre os dispositivos Cisco Secure Email e Web Manager executando versões diferentes do AsyncOS. A Cisco recomenda executar operações de backup e restauração apenas entre dispositivos que executam versões idênticas do AsyncOS.

A incompatibilidade de versão específica existia entre:

• Fonte M300V: AsyncOS 15.5.1-024 (versão desprovisionada)

• Destino M600V: AsyncOS 15.5.4-007

• Dispositivos de segurança da Web: AsyncOS 15.5.1-002

Além disso, o AsyncOS 15.5.1-024 não pode ser atualizado diretamente para 15.5.4-007 de acordo com os caminhos de atualização suportados. As notas de versão especificam que as atualizações para 15.5.4-007 são suportadas apenas das versões 15.0.1-035, 15.0.2-007, 15.5.1-029, 15.5.2-005 e 15.5.3-017.

Conteúdo relacionado

• Notas da versão do SMA 15.5.4

• Matriz de compatibilidade com a Web do SMA

• Suporte técnico e downloads da Cisco

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	03-Nov-2026	Versão inicial