Cisco envia por correio eletrónico a Segurança a instalação de encaixe usando arquivos de configuração personalizada

Introdução

Este documento descreve o processo para usar arquivos de configuração personalizada a fim instalar Cisco envia por correio eletrónico o encaixe da Segurança.

Cisco envia por correio eletrónico a Segurança a instalação de encaixe usando arquivos de configuração personalizada

Instale o encaixe da Segurança do email de Cisco

1. Transfira e instale a versão a mais atrasada do encaixe.  (Os arquivos da transferência estão disponíveis da página do Produtos.)
2. Instale o encaixe através da instalação padrão.  (Veja o guia do administrador para Cisco enviar por correio eletrónico o encaixe da Segurança para detalhes.)
3. Carregue o arquivo de configuração assinado do email da classe de negócio (BCE) XML.  
4. Confirme que o encaixe trabalha como esperado para a criptografia.  (Isto estaria assegurando configurações personalizadas ao BCE XML para o decrypt/bandeira/as cifra, e então igualmente configuração personalizada adicional para CommonComponentsConfiguration XML.)

Construa um diretório de configuração da configuração personalizada

1. Em um host ou em um servidor de rede de Windows, crie um diretório de instalação personalizada.  (Para este exemplo, usando uma parte da rede: \\172.18.250.59\share\my_plugin_install)
2. No host de Windows, navegue ao diretório de instalação padrão:

   1. C:\ProgramData\Cisco\Cisco IronPort Email Security Plug-In\

3. Copie o diretório “comum” do diretório de instalação padrão ao diretório de instalação personalizada.
4. No host de Windows, do diretório de instalação padrão, abra o diretório do user_id:

   1. C:\ProgramData\Cisco\Cisco IronPort Email Security Plug-In\<user_id>

5. Copie o config_1.xml existente e arquivos CommonComponentsConfig.xml ao diretório de instalação personalizada, no diretório “comum”.
6. Do diretório de instalação personalizada, no diretório “comum” que está sendo construído para a instalação personalizada, suprima do used_configs.bin e do cachedFolders.xmlfiles, se presente. 

Neste momento, a estrutura do diretório da instalação personalizada deve ser similar ao seguinte:

Edite o CommonComponentsConfig.xml

Edite o arquivo CommonComponentsConfig.xml a para ser usuário agnóstico, permitindo que todo o usuário carregue a configuração a seu perfil da probabilidade.

1. Usar um editor de texto, do diretório de instalação personalizada, no diretório “comum” que está sendo construído para a instalação personalizada, altera o arquivo CommonComponentsConfig.xml.
2. Encontre a etiqueta dos accountFileNames:

   1. <accountFileNames>
       <accountFileName filePath="config_1.xml" emailAddressAndKeyServer="user@domain.com res.cisco.com" defaultReportAccount="true" defaultEncryptAccount="true" profileName="[Cisco Enterprise Exchange]" />
      </accountFileNames>

3. Edite a seção dos accountFileNames, removendo os emailAddress PRE-exisiting e as entradas do profileName:

   1. <accountFileNames>
       <accountFileName filePath="config_1.xml" emailAddressAndKeyServer="*" defaultReportAccount="true" defaultEncryptAccount="true" />
      </accountFileNames>

Nota: Assegure que a sintaxe do accountFileName está formatada corretamente.  Se a linha de configuração do accountFileName está incorreta, a probabilidade ajustará o encaixe aos valores padrão e igualmente marcará o encaixe como inativo para a probabilidade Adicionar-INS:

Distribua os arquivos de configuração personalizada

Desinstale a instalação padrão do encaixe que foi executado desde o início deste artigo.  Isto pode ser feito através do normal desinstala de Windows: O > programas e as características > Cisco do Control Panel enviam por correio eletrónico o encaixe da Segurança, e a seleção do desinstalar/mudança.  Termine as etapas como alertadas.

Neste momento os arquivos de configuração personalizada estão prontos para instalar.  De Windows CLI, execute a seguinte sintaxe para instalar:

Cisco Email Security Plugin.exe /exenoui /qn UseCustomConfig="\\{SHARED_DIR}\{CONFIG_FOLDER}

Onde o diretório depois que “=” especifica o diretório aos arquivos de configuração personalizados.

Outros parâmetros do interruptor usados durante a instalação do .exe:

Switch	Descrição
/exenoui	Lança o EXE setup sem UI
/qn	q, qn - Nenhum UI

Continuando com o exemplo construído acima, usando o seguinte:

C:>CiscoEmailSecurity-7-5-2-009.exe /exenoui /qn UseCustomConfig="\\172.18.250.59\share\my_plugin_install"

A instalação toma geralmente ~30 segundos para terminar.  Uma vez a instalação terminou, após ter aberto a probabilidade, instalação de produto final na barra da fita da probabilidade seria similar a:

Do email novo, a opção de criptografia deve ser destacada e de modo operacional:

A opção de criptografia será ajustada baseada na configuração original BCE XML:

 <!--
 Plugin related configuration. Valid type edition values are:
 decrypt - Plugin can only decrypt PXE envelopes.
 flag - Plugin can decrypt and flag a message for encryption.
 encrypt - Plugin can decrypt and encrypt a message on the device.
 -->
 <plugin edition="flag">

Troubleshooting

• UseCustomConfig deve estar no caso apropriado e não é plural. UseCustomConfigs não trabalhará e fará com que a probabilidade não leia a configuração corretamente.
• Não termine o comando da instalação da configuração personalizada que refere o diretório de arquivos da configuração personalizada com “\”.
• O diretório e os arquivos de configuração personalizada devem ter as permissões ajustadas como esta'n para permitir que ao utilizador final a probabilidade running seja permitida ao read/write os arquivos.  Se não, isto pode igualmente fazer com que a probabilidade não leia a configuração corretamente, e o utilizador final será apresentado erros durante a partida da probabilidade.
• Reveja o arquivo de CiscoEmailSecurity.log no diretório do utilizador final para mais detalhe nos erros gerados e associe-o à operação de encaixe:

• C:\ProgramData\Cisco\Cisco IronPort Email Security Plug-In\<user_id>\CiscoEmailSecurity.log