Índice

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Configurar a Segurança e o Gerenciamento de segurança do email de Cisco para atualizações de encenação

Entre ao GUI

Entre ao CLI

Verificar

Reverta

Filtragem URL

AsyncOS 13.0 e mais velho

Reverta

AsyncOS 13.5 e mais novos (utilizando serviços de Cisco Talos)

Configurações de firewall para alcançar serviços de Cisco Talos

Seguimento da interação da Web

Reverta

Troubleshooting

Informações Relacionadas

Introdução

Este original descreve o processo para beta clientes, e os dispositivos PRE-provisioned usados testando, que precisam de promover versões de AsyncOS e de obter atualizações para ser executado ESA e S A beta e testes da PRE-liberação.  Este original pertence diretamente à ferramenta de segurança do email de Cisco (ESA) e ao dispositivo do Gerenciamento do Cisco Security (S A). Mantenha na mente, os server da plataforma não devem ser usada por clientes da produção padrão para a produção ESA ou S A.  As versões dos, as regras dos serviços, e os motores de encenação dos serviços variam da produção.

Antes que você que é, igualmente satisfaça mantenha na mente que as licenças de produção não poderão promover para encenar liberações porque não podem passar a verificação e a autenticação da licença. Uma produção VLN tiver um valor da assinatura escrito quando a licença durante a geração, que combinará o serviço da licença de produção. As licenças da fase têm uma assinatura separada escrita somente para o serviço da licença da plataforma.

Pré-requisitos

Requisitos

1. O administrador recebeu uma comunicação prévia em relação à beta (da PRE-liberação) instalação ósmio ou elevações.

2. Os clientes que participam testes em beta e da PRE-liberação terminaram um beta aplicativo e leram e concordaram a um acordo da NON-divulgação antes do começo de beta.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Configurar a Segurança e o Gerenciamento de segurança do email de Cisco para atualizações de encenação

Nota: Os clientes devem somente usar o server URL da atualização da plataforma se acederam ao PRE-abastecimento através de Cisco para o beta (da PRE-liberação) uso ósmio somente. Se você não tem uma licença válida aplicada para o beta uso, seu dispositivo não receberá atualizações dos server da atualização da plataforma. Estas instruções devem somente ser usadas para beta clientes ou pelos administradores que participam no teste beta.

A fim receber atualizações & elevações da plataforma:

Início de uma sessão ao GUI

1. Escolha Serviços de segurança > atualizações dos serviços > editam ajustes da atualização…

2. Confirme que todos os serviços estão configurados para usar server da atualização de Cisco IronPort

Entre ao CLI

1. Execute o updateconfig do comando

2. Execute hidden o dynamichost do subcommand

3. Incorpore um destes comandos:

- Para o hardware ESA/SMA: stage-update-manifests.ironport.com:443

- Para ESA/SMA virtual: stage-stg-updates.ironport.com:443

4. A imprensa entra até que você esteja retornado ao alerta principal

5. Entre comprometem a fim salvar todas as mudanças

Verificar

A verificação pode ser considerada nos updater_logs com uma comunicação que sucede para a fase apropriada URL. Do CLI no dispositivo, incorpore updater_logs da fase do grep:

esa.local> updatenow force

Success - Force update for all components requested

esa.local > grep stage updater_logs

Wed Mar 16 18:16:17 2016 Info: internal_cert beginning download of remote file "http://stage-updates.ironport.com/internal_cert/1.0.0/internal_ca.pem/default/100101"

Wed Mar 16 18:16:17 2016 Info: content_scanner beginning download of remote file "http://stage-updates.ironport.com/content_scanner/1.1/content_scanner/default/1132001"

Wed Mar 16 18:16:17 2016 Info: enrollment_client beginning download of remote file "http://stage-updates.ironport.com/enrollment_client/1.0/enrollment_client/default/102057"

Wed Mar 16 18:16:18 2016 Info: support_request beginning download of remote file "http://stage-updates.ironport.com/support_request/1.0/support_request/default/100002"

Wed Mar 16 18:16:18 2016 Info: timezones beginning download of remote file "http://stage-updates.ironport.com/timezones/2.0/zoneinfo/default/2015100"

Wed Mar 16 18:26:19 2016 Info: repeng beginning download of remote file "http://stage-updates.ironport.com/repeng/1.2/repeng_tools/default/1392120079"

Se há algum erro de comunicação inesperado, entre no <stage URL> da escavação a fim verificar o Domain Name Server (DNS).

Exemplo:

esa.local > dig stage-updates.ironport.com

; <<>> DiG 9.8.4-P2 <<>> stage-updates.ironport.com A

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52577

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:

;stage-updates.ironport.com. IN A

;; ANSWER SECTION:

stage-updates.ironport.com. 275 IN A 208.90.58.21

;; Query time: 0 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Tue Mar 22 14:31:10 2016

;; MSG SIZE rcvd: 60

Verifique que o dispositivo pode ao telnet sobre a porta 80, execute o <stage URL> 80 do comando telnet.

Exemplo:

esa.local > telnet stage-updates.ironport.com 80

Trying 208.90.58.21...

Connected to origin-stage-updates.ironport.com.

Escape character is '^]'.

Reverta

A fim reverter de volta à produção padrão atualize server, terminam estas etapas:

1. Incorpore o updateconfig do comando

2. Incorpore hidden o dynamichost do subcommand

3. Incorpore um destes comandos:

- Para o hardware ESA/SMA: update-manifests.ironport.com:443

- Para ESA/SMA virtual: update-manifests.sco.cisco.com:443

4. A imprensa entra até que você esteja retornado ao alerta principal

5. Execute o comando commit a fim salvar todas as mudanças

Nota: As ferramentas de hardware (C1x0, C3x0, C6x0, e X10x0) devem SOMENTE usar o host dinâmico URL de stage-update-manifests.ironport.com:443 ou de update-manifests.ironport.com:443. Se há uma configuração de grânulos com o ESA e o vESA, o updateconfig deve ser configurado a nível da máquina e confirmar que o dynamichost está ajustado então em conformidade.

Filtragem URL

AsyncOS 13.0 e mais velho

Se a Filtragem URL está configurada e no uso no dispositivo, uma vez que um dispositivo esteve reorientado para usar a fase URL para atualizações, o dispositivo igualmente deverá ser configurado para usar o server da plataforma para a Filtragem URL:

1. Alcance o dispositivo através do CLI

2. Incorpore o websecurityadvancedconfig do comando

- A etapa com a configuração e muda o valor para a opção entra no hostname do serviço de segurança da Web a v2.beta.sds.cisco.com

3. Mude o valor para a opção incorporam o valor de limiar para requisições consideráveis do padrão de 50 a 5

4. Aceite padrões para todas as outras opções

5. A imprensa entra até que você esteja retornado ao alerta principal

6. Execute o comando commit a fim salvar todas as mudanças

Reverta

A fim reverter de volta ao serviço de segurança da Web da produção, termine estas etapas:

1. Alcance o dispositivo através do CLI

2. Incorpore o websecurityadvancedconfig do comando

- A etapa com a configuração e muda o valor para a opção entra no hostname do serviço de segurança da Web a v2.sds.cisco.com

3. Aceite padrões para todas as outras opções

4. A imprensa entra até que você esteja retornado ao alerta principal

5. Execute o comando commit a fim salvar todas as mudanças

AsyncOS 13.5 e mais novos (utilizando serviços de Cisco Talos)

Começando em AsyncOS 13.5 para a Segurança do email, a análise da nuvem URL (CUA) foi introduzida e mudou as opções do websecurityadvancedconfig.  Enquanto a análise URL é executada agora na nuvem de Talos, o hostname dos Serviços de segurança da Web está exigido já não.  Isto foi substituído pelo comando do talosconfig.  Isto está disponível somente na linha de comando do ESA.

esa.local> talosconfig

Choose the operation you want to perform:

- SETUP - Configure beaker streamline configuration settings

[]> setup

Configured server is: stage_server

Choose the server for streamline service configuration:

1. Stage Server

2. Production Server

[]> 1

Se você está executando uma licença da fase, você deve ser apontado ao server da fase para serviços de Talos.

Você pode executar o talosupdate e o talosstatus para pedir uma atualização e um status atual de todos os serviços conduzidos Talos.

Exemplo:

Para mais informação, veja o Guia do Usuário para AsyncOS 13.5 para ferramentas de segurança do email de Cisco.

Configurações de firewall para alcançar serviços de Cisco Talos

Você precisa de abrir a porta 443 HTTPS (para fora) no Firewall para os seguintes nomes de host ou IP address (refira a tabela abaixo) para conectar seu gateway do email aos serviços de Cisco Talos.

Hostname

IPv4

IPv6

grpc.talos.cisco.com

146.112.62.0/24

2a04:e4c7:ffff::/48

email-sender-ip-rep-grpc.talos.cisco.com

146.112.63.0/24

2a04:e4c7:fffe::/48

serviceconfig.talos.cisco.com

146.112.255.0/24

-

146.112.59.0/24

-

Seguimento da interação da Web

Os recursos de tracking da interação da Web fornecem a informação sobre os utilizadores finais que clicaram URL sobre reescritas e a ação (reservado, obstruído, ou desconhecido) associada com cada clique do usuário.

Segundo suas exigências, você pode permitir a interação da Web que segue em uma das páginas das configurações globais:

1. Filtros da manifestação. Os utilizadores finais da trilha que clicaram as URL reescritas pela manifestação filtram

2. Filtragem URL. Siga os utilizadores finais que clicaram as URL reescritas por políticas (usando filtros do índice e da mensagem)

Se o seguimento da interação da Web está configurado e no uso, uma vez que um dispositivo esteve reorientado para usar a fase URL para atualizações, o dispositivo igualmente deverá ser configurado para usar o server do agregador da plataforma:

1. Alcance o dispositivo através do CLI

2. Incorpore o aggregatorconfig do comando

3. Use o comando EDIT e incorpore este valor: stage.aggregator.sco.cisco.com

4. A imprensa entra até que você esteja retornado ao alerta principal

5. Seja executado comprometem a fim salvar todas as mudanças

Se o agregador não é configurado encenando, você verá que similar alerta cada 30 minutos através dos alertas do email Admin:

Unable to retrieve Web Interaction Tracking information from the Cisco Aggregator Server. Details: Internal Server Error.

Ou, sendo executado os displayalerts comandam no CLI:

20 Apr 2020 08:52:52 -0600 Unable to connect to the Cisco Aggregator Server.

Details: No valid SSL certificate was sent.

Reverta

A fim reverter de volta ao server do agregador da produção padrão, termine estas etapas:

1. Alcance o dispositivo através do CLI

2. Incorpore o aggregatorconfig do comando

3. Use o comando EDIT e incorpore este valor: aggregator.cisco.com

4. A imprensa entra até que você esteja retornado ao alerta principal

5. Execute o comando commit a fim salvar todas as mudanças

Troubleshooting

Os comandos de Troubleshooting são alistados no “verificam” a seção deste original.

Se você está vendo o seguinte ao executar o comando upgrade:

Failure downloading upgrade list.

Verifique por favor que você mudou o host dinâmico.  Se isto continua, satisfaça pedem e validam que seu ESA ou S A provisioned corretamente para testes beta ou da PRE-liberação.

Informações Relacionadas

- o vESA não pode transferir e aplicar atualizações para Antispam ou Antivirus

- Suporte Técnico e Documentação - Cisco Systems