Entender as práticas recomendadas para migrar o ESA/SMA de hardware para o ESA/SMA virtual

Introdução

Este documento descreve as práticas recomendadas com relação à implantação, migração e configuração de ESA/SMA de hardware para ESA/SMA virtual.

Etapas essenciais

Etapa 1. Fazer download da imagem do ESA virtual e implantar a VM

É recomendável ter um Secure Email Gateway (ESA)/Security Management Appliance (SMA) virtual em execução na mesma versão do AsyncOS que o hardware antes de poder migrar a configuração. Você pode escolher a versão do AsyncOS mais próxima da versão em execução no seu equipamento e atualizá-la depois disso, se necessário, ou baixar a versão mais recente do AsyncOS.

As implantações nessas plataformas são suportadas: Microsoft Hyper-V, teclado/vídeo/mouse (KVM) e VMWare ESXi. Consulte o guia de instalação para obter mais detalhes: Guia de instalação do Cisco Secure Email Virtual Gateway e Secure Email and Web Manager Virtual Appliance.

Você pode fazer o download da imagem virtual no link: Download de software.

Etapa 2. Obter licenças para o ESA/SMA virtual

Para poder atualizar o ESA/SMA virtual, primeiro você deve instalar suas licenças - você pode compartilhar as licenças existentes do seu hardware com o novo ESA virtual (ambos os ESAs podem ser executados juntos).

Para licenças Tradicionais, depois que a licença física tiver sido compartilhada com êxito para o vESA/vSMA e você tiver recebido sua licença, abra o .XML arquivo recebido com o NotePad++ ou WordPad. Selecione all e copie/cole pelo CLI vESA/vSMA usando o comando loadlicense. Consulte o link para obter mais detalhes: Obter e aplicar licenças virtuais para vESA, vWSA e vSMA.

Para Smart Licenses, adicione o novo vESA/vSMA na Smart Account, depois que o token for gerado, registre os dispositivos de acordo com o processo mencionado no artigo: Ativate Smart Licensing and Troubleshoot on ESA/SMA/WSA.

Etapa 3. Atualizar o AsyncOS virtual para a versão AsyncOS exata do AsyncOS de hardware ESA/SMA (se necessário)

O hardware e o dispositivo virtual devem estar na mesma versão antes da migração. Você pode verificar a matriz de compatibilidade para o SMA e o ESA no link mencionado para atualizar o ESA para a versão apropriada: Matriz de compatibilidade para o Cisco Secure Email e Web Manager.

Etapa 4. Migrar a configuração existente do ESA/SMA de hardware para o ESA/SMA virtual

O ESA/SMA virtual pode ser configurado das seguintes maneiras:

• Configure os dispositivos desde o início se o hardware existente estiver chegando ao fim da vida útil (EOL)/fim do suporte (EOS) ou se a imagem vESA/SMA atualizada estiver instalada ou se for necessário configurar vários dispositivos.
• Se o dispositivo de hardware já estiver no cluster, adicione o novo vESA/vSMA ao cluster. Os novos dispositivos obtêm uma cópia da configuração existente do cluster.
• Se o dispositivo de hardware for um dispositivo autônomo, habilite a configuração do cluster e adicione o novo ESA/SMA virtual ao cluster para obter uma cópia da configuração existente. 

Note: Depois que o ESA/SMA virtual obtém a configuração atual, você pode optar por desconectar os dispositivos do cluster ou mantê-los como estão com base no requisito. O dispositivo de hardware pode ser removido da configuração do cluster e descomissionado.

Etapa 5. Corrigir o servidor atualizado no ESA/SMA virtual

O ESA/SMA virtual e de hardware usam servidores de atualização diferentes e, após a migração da configuração, o servidor é alterado. Para poder atualizar ainda mais seu vESA/vSMA, você pode corrigir o servidor através da CLI do vESA/vSMA com estas etapas:

• Execute o comando updateconfige, em seguida, o subcomando dynamichost.
• Alterar servidor para update−manifests.sco.cisco.com:443.
• Confirme as alterações.

Para obter mais perguntas frequentes sobre migração, consulte o link: Perguntas frequentes sobre implantação virtual do ESA/SMA.