Solução para os recursos de segurança que indicam o " Não Available" quando as chaves de recurso estiverem disponíveis.

Este original descreve como pesquisar defeitos e resolver na Segurança do email da ferramenta de segurança (ESA) e da nuvem do email (CES) quando os recursos de segurança estão indicando como “não disponível” nas políticas entrantes e que parte do correio apesar das chaves de recurso que estão disponíveis no dispositivo.

Contribuído por Alan Macorra e por coordenadores de Mathew Huynh Cisco CX.

Requisitos

Prerequistes

• Algum ESA/CES em alguma versão de AsyncOS.
• Dispositivo licenciado com chaves de recurso disponíveis para Serviços de segurança.
• A compreensão dos níveis diferentes da configuração de grânulos e cancela.

Background

O dispositivo ESA/CES não está executando nenhuma exploração da Segurança dos serviços como:

• Anti-Spam
• Anti-vírus
• Proteção avançada do malware
• Graymail
• Filtros da manifestação
• DLP (de partida somente)

As chaves de recurso podem disponíveis e ser verificado no GUI ou no CLI.

GUI: A administração do sistema > chaves de recurso

CLI: featurekeys

Nas políticas entrantes e que parte do correio, todos os recursos de segurança que indicam como “não disponível”, ao verificar o serviço de segurança próprio, o são configurados como permitidos.

Problema

As chaves de recurso estão disponíveis no dispositivo, porém os serviços são “não disponíveis” e não executando varreduras.

Clicando a relação “não disponível” nas políticas do correio, reorienta-o às configurações globais para esse serviço de segurança específico, que mostra que permitido e alterar isto não muda o estado “não disponível” nas políticas do correio próprio.

Saída de amostra fornecida:

Solução

Esta edição provem tipicamente das chaves de recurso na obtenção do dispositivo expirou antes do renovado e a licença reinstalou, quando esta acontece o utilizador final que o contrato de licença (EULA) precisa re-de ser aceitado. Dado os dispositivos teve-os permitidos antes da expiração, quando a chave inicial reinstala/renovação esteve feita o EULA não está apresentada outra vez enquanto o dispositivo está ajustado a nível do conjunto.

Para resolver isto, você precisará de cancelar os ajustes no ESA/CES para fazer à máquina o nível para permitir que o EULA apresente para a aceitação. Em fazê-lo, o dispositivo registrará a renovação das chaves e re-ativará as características outra vez.

Nota: O modo de configuração que você é entrado atualmente com será indicado na esquerda superior onde ele modo de indicadores -- Conjunto/grupo/máquina. Segundo o modo, o que é indicado pode ser diferente da inicial a mesma saída fornecida que reage já do modo da máquina.

aviso: Quando criar cancela para esta solução, assegure-se de que você não selecione a configuração do movimento, porque esta forçará a configuração do nível do conjunto em um modo do desconfigurado para o serviço específico. Se isto esteve selecionado, quando remover cancela, a característica cairá de novo em um estado do desconfigurado (não permitido).

Em cada serviço de segurança que mostra “não disponível”:

1. Clique a relação “não disponível” da página entrante ou que parte das políticas do correio.
2. Isto reorienta às configurações globais pelo motor, seleciona o modo da mudança… então do menu suspenso. Selecione a máquina entrada atualmente.
3. Clique sobre configurações de cancelamento
4. Selecione a cópia de: Conjunto. (Isto copiará seus ajustes permitidos atuais do nível do conjunto para baixo para fazer à máquina).
5. O clique submete-se
6. A configuração mostrá-lo-á agora que está permitido, continuam clicar sobre configurações globais Edit…
7. O EULA será indicado, lido completamente e aceita o EULA.
8. Comprometa mudanças para salvar este ajuste.
9. Repita as etapas em seus outros recursos que exigem re-para ser permitido. 

Saída de amostra fornecida:

Usando a gota para baixo à direita, mude-o à máquina que você é registrado em.

Copiando os ajustes do conjunto para fazer à máquina a ultrapassagem.

Configuração de cancelamento output:

Após o clique em configurações globais Edit… o EULA é indicado.

Aceite o EULA e comprometa mudanças.

Os ajustes para Sophos serão refletidos agora na política do correio e para mostrar já não “não disponível”.

Removendo a ultrapassagem da máquina para cair de volta ao nível do conjunto

Para remover as configurações de cancelamento da máquina:

1. Vá ao modo da máquina da gota para baixo como feito previamente.
2. Clique para expandir opções do gerenciamento centralizado
3. Clique sobre ajustes da supressão
4. Clique o botão Delete Button e os ajustes cairão de volta ao de mais alto nível (grupo ou conjunto, qualquer é configurado). 
5. Verifique que os ajustes estão configurados corretamente no de mais alto nível escolhido.
6. Comprometa mudanças para salvar este ajuste.

Saída de amostra:

Informações Relacionadas

• Cisco envia por correio eletrónico a ferramenta de segurança - Guias do utilizador final
• Suporte Técnico e Documentação - Cisco Systems