Substituir um ESA autônomo

Introduction

Este documento descreve como substituir um ESA (Email Security Appliance, dispositivo de segurança de e-mail).

Como configurar um RMA Email Security Appliance autônomo?

Prerequisites

• O dispositivo antigo e o novo dispositivo DEVEM ter a mesma versão e a mesma versão AsyncOS exata.
• Isso se aplica somente a um dispositivo autônomo, não um que esteja em um cluster.
• Este documento pressupõe o uso da Interface da Web (GUI) para todas as etapas.
• Para substituir um dispositivo em um cluster, consulte o artigo: Substituir um ESA que esteja em um cluster

Solução

1. Salve a configuração do dispositivo antigo na máquina local.  Na GUI -> System Administration -> Configuration File -> Download file to local computer (Administração do sistema -> Arquivo de configuração -> Baixar arquivo para o computador local). Desmarque a caixa "Mask passwords in the Configuration Files" (Máscara as senhas nos arquivos de configuração).
2. Coloque o novo dispositivo em operação na sua rede. Para acesso por Ethernet, conecte-se à porta de rede de gerenciamento. Use um navegador para acessar a interface baseada na Web no endereço IP padrão 192.168.42.42 (nome de usuário: admin, senha: ironport). Você também pode acessar a interface de linha de comando pelo SSH ou software de emulação de terminal no mesmo endereço IP. (A máscara de rede é /24).  Para acesso serial, conecte-se à porta serial. Acesse a interface de linha de comando por um emulador de terminal usando 9600 bits, 8 bits, sem paridade, 1 bit de parada (9600, 8, N, 1), flowcontrol = Hardware. Execute o assistente de configuração do sistema (SSW).  Se o dispositivo antigo estiver inoperante ou já estiver fora da rede, você poderá usar as mesmas informações de IP.  Se o dispositivo antigo ainda estiver na rede, forneça ao novo dispositivo um endereço IP temporário.
3. Verifique se o novo dispositivo está na mesma versão e no build do AsyncOS. Na GUI -> Monitor -> System Status (Status do sistema).  Se forem iguais, vá para a etapa 5.  Se não forem iguais, continue com a etapa 4.
4. Se os dispositivos não estiverem na mesma compilação, atualize o novo dispositivo para corresponder à versão do antigo.  Na GUI -> System Administration -> System Upgrade -> Available Upgrades (Administração do sistema -> Atualização do sistema -> Atualizações disponíveis).  Se o vir na lista, selecione-o.  Se não estiver listada, a versão específica pode precisar ser provisionada pelo Suporte da Cisco. Entre em contato com antes de continuar.
   

   Observação Se o dispositivo antigo estiver em uma versão mais antiga que o dispositivo de substituição, você precisará atualizá-lo (se possível) para corresponder ao novo dispositivo.

5. Depois que os dispositivos forem verificados quanto à mesma versão, carregue o arquivo de configuração no novo dispositivo.  Na GUI -> System Administration -> Configuration File -> Load a configuration file from local computer (Administração do sistema -> Arquivo de configuração -> Carregar um arquivo de configuração a partir do computador local).
6. Se o arquivo de configuração for carregado sem nenhum erro, você poderá desligar o dispositivo antigo e editar as configurações de IP do novo dispositivo conforme desejado. Na GUI -> Network -> IP Interfaces (Rede -> Interfaces IP).  Você também pode precisar editar as informações de roteamento (Rede -> Roteamento).
7. Se você obtiver erros ao carregar o novo arquivo de configuração, poderá tentar editar o arquivo de configuração com um editor XML e procurar a seção à qual o erro se refere.  No entanto, se você não se sentir confortável com isso, entre em contato com o suporte.