Como carregar ou migrar a configuração ESA em uma substituição ESA

Introdução

Este documento descreve como carregar a configuração em uma ferramenta de segurança do email da substituição (ESA) e como migrar a configuração.

Pré-requisitos

Requisitos

Cisco recomenda que a versão de AsyncOS e a revisão no ESA velho e o novo ou na substituição ESA sejam a mesma. Por exemplo, 10.0.1-087.

A fim verificar a informação de versão do dispositivo do CLI, inscreva o comando version. No GUI, selecione o monitor > o status de sistema.

Componentes Utilizados

A informação neste documento é baseada em todos os modelos de hardware ESA e dispositivos virtuais. O processo descrito pôde igualmente ser aplicado para o dispositivo do Gerenciamento do Cisco Security (S A).

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Como carregar a configuração ESA em uma substituição ESA

Dica: Veja o controlo da seção de arquivo de configuração do Guia do Usuário ESA para detalhes completos em como salvar, carregar, e controlar o arquivo de configuração.

Nota: Se você não precisa de mudar o endereço IP de Um ou Mais Servidores Cisco ICM NT ou o nome de host do ESA, e estará usado para substituir sua unidade atual, você não precisará de terminar etapas cinco e seis. Mantenha na mente que uma vez que você carrega a configuração no novo ou na substituição ESA, e compromete as alterações de configuração, o novo ou a substituição ESA estará viva em sua rede com o endereço IP de Um ou Mais Servidores Cisco ICM NT e o nome de host existentes. O ESA velho deve ser removido da rede, ou ser posto fora, antes comprometer das alterações de configuração no novo ou na substituição ESA.

Salvar a configuração

1. Escolha a administração do sistema > o arquivo de configuração.
2. Antes de transferir a configuração atual, dentro da seção de configuração atual:
   • (AsyncOS 11.1.x ou mais novo) selecione as frases de passagem da criptografia na opção dos arquivos de configuração.
   • (AsyncOS 11.0.x e mais velho) selecione as frases de passagem lisas nos arquivos de configuração, ou as frases de passagem da criptografia na opção dos arquivos de configuração.
     • Nota: Umas versões mais velhas de AsyncOS podem prover como claramente senhas nos arquivos de configuração.
     • Nota: Os arquivos de configuração com senhas mascaradas não podem ser usados com a etapa da configuração de carga.
3. Clique o arquivo da transferência ao computador local para ver ou salvar o botão de rádio.
   • Alternativamente, você pode igualmente selecionar o arquivo do email à opção para ter a configuração enviada através do email.
4. Clique em Submit. Isto transfere automaticamente a configuração de ferramenta no formato XML a seu computador local. Baseado em seus computador local e navegador, assegure-se de que você salvar o arquivo a um lugar conhecido ou a seu desktop.
5. Com um editor/aplicativo locais, edite o arquivo XML. Na seção de configuração de rede, remova os Ethernet, a porta, e as entradas das tabelas de roteamento do arquivo de configuração:
   • A entrada dos Ethernet começa com <ethernet_settings> e extremidades com </ethernet_settings>
   • A entrada de porta começa com <ports> e extremidades com </ports>
   • As tabelas de roteamento começam com <routing_tables> e extremidades com </routing_tables>
6. Salvar o arquivo XML localmente antes que você carregue a configuração.

Carregue a configuração

1. No novo ou na substituição ESA, escolha a administração do sistema > o arquivo de configuração.
2. Na seção de configuração de carga, clique a carga um arquivo de configuração do buttonand do rádio do computador local a seguir clique-a consultam.
3. Encontre o arquivo que você salvar das instruções precedentes e clique aberto.
4. Clique a carga.
5. Você verá uma notificação do PNF-acima que indique, carregando uma configuração removerá permanentemente todos seus ajustes da configuração atual. Você deve salvar sua configuração antes de carregar um novo.
6. O clique continua a fim continuar.
7. Você deve ver o sucesso — O arquivo de configuração foi carregado. As mudanças não tomarão o efeito até que você comprometa. Reveja por favor configurações de rede antes de comprometer as mudanças. mensagem na parte superior da tela do arquivo de configuração.
   
8. Do canto direito superior, o clique compromete mudanças.
9. Entre no qualquer comentário para mudanças e o clique compromete mudanças.

Sua configuração é carregada agora em seu dispositivo novo. Se você recebe erros na tela do arquivo de configuração depois que você clique continua, veja a próxima seção. É possível que você pôde precisar de fazer o manual edita ao arquivo XML a fim carregar com sucesso a configuração ao novo ou à substituição ESA.

Como migrar a configuração ESA em uma substituição ESA

É possível migrar a configuração de um ESA a outro, ou migre a configuração do hardware a um dispositivo virtual. Como indicado mais cedo no documento, ambos os ESA devem ter a mesma revisão de AsyncOS carregada em cada um dos dispositivos.

Desde que as diferenças em valores da configuração puderam variar e muitas encenações podem ocorrer, não é possível cobrir todas as possibilidades dentro deste documento.

Alguns exemplos:

• Se você degrada de um dispositivo maior (exemplo, X1070) a um dispositivo menor (exemplo, C680), os tamanhos da quarentena devem ser ajustados.
• Se você migra de um dispositivo menor (exemplo, C170) a todo o outro dispositivo, o número de relações deverá ser ajustado manualmente no XML. Para a migração de C360/C660 a um C370/C670, o número de relações aumenta e deve manualmente ser corrigido na configuração.
• Se na altura de um loadconfig, há um alerta sobre o tamanho da quarentena, edita manualmente o arquivo XML com um editor/aplicativo locais. Você precisará de procurar o XML pela área de quarentena e de ajustar o tamanho da divisória da quarentena.

Erros que do exemplo você pôde encontrar que o exigirá editar manualmente o XML:

• O “arquivo de configuração não foi carregado. Erro de análise dados 3" do valor dos “ethernet_settings” no elemento coluna 22 do número de linha 91 com “: Dados 3 da interface Ethernet não configurados.”
• O “arquivo de configuração não foi carregado. O erro de análise no elemento “db_environment_actual_size” a coluna 35 do número de linha 2133 com valor "36507222016": O db_environment_actual_size para relatar o DB não deve ser alterado.”
• O “arquivo de configuração não foi carregado. O erro de análise no elemento “tracking_global_max_db_size” a coluna 36 do número de linha 2311 com valor "25769803776": O tracking_global_max_db_size para o DB de seguimento não deve ser alterado.”

Informações Relacionadas

• Cisco envia por correio eletrónico guias do utilizador final da ferramenta de segurança
• Cisco envia por correio eletrónico Release Note e informação geral da ferramenta de segurança
• Cisco envia por correio eletrónico a folha de dados da Segurança
• O dispositivo virtual da Segurança do índice de Cisco instala o guia
• Suporte Técnico e Documentação - Cisco Systems