Este original descreve como pesquisar defeitos e resolver na Segurança do email da ferramenta de segurança (ESA) e da nuvem do email (CES) quando os recursos de segurança estão indicando como “não disponível” nas políticas entrantes e que parte do correio apesar das chaves de recurso que estão disponíveis no dispositivo.
Contribuído por Alan Macorra e por coordenadores de Mathew Huynh Cisco CX.
Requisitos
Prerequistes
- Algum ESA/CES em alguma versão de AsyncOS.
- Dispositivo licenciado com chaves de recurso disponíveis para Serviços de segurança.
- A compreensão dos níveis diferentes da configuração de grânulos e cancela.
Background
O dispositivo ESA/CES não está executando nenhuma exploração da Segurança dos serviços como:
- Anti-Spam
- Anti-vírus
- Proteção avançada do malware
- Graymail
- Filtros da manifestação
- DLP (de partida somente)
As chaves de recurso podem disponíveis e ser verificado no GUI ou no CLI.
GUI: A administração do sistema > chaves de recurso
CLI: featurekeys
Nas políticas entrantes e que parte do correio, todos os recursos de segurança que indicam como “não disponível”, ao verificar o serviço de segurança próprio, o são configurados como permitidos.
Problema
As chaves de recurso estão disponíveis no dispositivo, porém os serviços são “não disponíveis” e não executando varreduras.
Clicando a relação “não disponível” nas políticas do correio, reorienta-o às configurações globais para esse serviço de segurança específico, que mostra que permitido e alterar isto não muda o estado “não disponível” nas políticas do correio próprio.
Saída de amostra fornecida:



Solução
Esta edição provem tipicamente das chaves de recurso na obtenção do dispositivo expirou antes do renovado e a licença reinstalou, quando esta acontece o utilizador final que o contrato de licença (EULA) precisa re-de ser aceitado. Dado os dispositivos teve-os permitidos antes da expiração, quando a chave inicial reinstala/renovação esteve feita o EULA não está apresentada outra vez enquanto o dispositivo está ajustado a nível do conjunto.
Para resolver isto, você precisará de cancelar os ajustes no ESA/CES para fazer à máquina o nível para permitir que o EULA apresente para a aceitação. Em fazê-lo, o dispositivo registrará a renovação das chaves e re-ativará as características outra vez.
Nota: O modo de configuração que você é entrado atualmente com será indicado na esquerda superior onde ele modo de indicadores -- Conjunto/grupo/máquina. Segundo o modo, o que é indicado pode ser diferente da inicial a mesma saída fornecida que reage já do modo da máquina.
aviso: Quando criar cancela para esta solução, assegure-se de que você não selecione a configuração do movimento, porque esta forçará a configuração do nível do conjunto em um modo do desconfigurado para o serviço específico. Se isto esteve selecionado, quando remover cancela, a característica cairá de novo em um estado do desconfigurado (não permitido).
Em cada serviço de segurança que mostra “não disponível”:
- Clique a relação “não disponível” da página entrante ou que parte das políticas do correio.
- Isto reorienta às configurações globais pelo motor, seleciona o modo da mudança… então do menu suspenso. Selecione a máquina entrada atualmente.
- Clique sobre configurações de cancelamento
- Selecione a cópia de: Conjunto. (Isto copiará seus ajustes permitidos atuais do nível do conjunto para baixo para fazer à máquina).
- O clique submete-se
- A configuração mostrá-lo-á agora que está permitido, continuam clicar sobre configurações globais Edit…
- O EULA será indicado, lido completamente e aceita o EULA.
- Comprometa mudanças para salvar este ajuste.
- Repita as etapas em seus outros recursos que exigem re-para ser permitido.
Saída de amostra fornecida:
Usando a gota para baixo à direita, mude-o à máquina que você é registrado em.

Copiando os ajustes do conjunto para fazer à máquina a ultrapassagem.

Configuração de cancelamento output:

Após o clique em configurações globais Edit… o EULA é indicado.

Aceite o EULA e comprometa mudanças.
Os ajustes para Sophos serão refletidos agora na política do correio e para mostrar já não “não disponível”.
Removendo a ultrapassagem da máquina para cair de volta ao nível do conjunto
Para remover as configurações de cancelamento da máquina:
- Vá ao modo da máquina da gota para baixo como feito previamente.
- Clique para expandir opções do gerenciamento centralizado
- Clique sobre ajustes da supressão
- Clique o botão Delete Button e os ajustes cairão de volta ao de mais alto nível (grupo ou conjunto, qualquer é configurado).
- Verifique que os ajustes estão configurados corretamente no de mais alto nível escolhido.
- Comprometa mudanças para salvar este ajuste.
Saída de amostra:

Informações Relacionadas