Mitigar “Não Disponível” Status do recurso de segurança

Este documento descreve como solucionar problemas e resolver recursos de segurança de ESA e CES que mostram "Não disponível" em políticas de e-mail.

Contribuição de Alan Macorra e Mathew Huynh Engenheiros da Cisco CX.

Requisitos

Pré-requisitos

• Qualquer ESA (Email Security Appliance)/CES (Cloud Email Security) em qualquer versão do AsyncOS.
• Dispositivo licenciado com chaves de recurso disponíveis para serviços de segurança.
• Compreensão dos diferentes níveis de configuração e substituições de cluster.

Background

O dispositivo ESA (Email Security Appliance)/CES (Cloud Email Security) está falhando ao executar qualquer verificação de segurança de serviços como:

• Antisspam
• Antivírus
• Proteção avançada contra malware
• Correio de Cinza
• Filtros de epidemia
• DLP (somente saída)

As chaves de recurso estão disponíveis e podem ser verificadas na GUI ou CLI.

GUI: Administração do sistema > Chaves de recurso

CLI: teclas de recurso

Os recursos de segurança das Políticas de recebimento e envio de e-mail exibem "Não disponível" mesmo que o serviço esteja ativado.

Problema

• As chaves de recurso estão disponíveis no dispositivo, no entanto, os serviços exibem "Não disponível" ao executar varreduras.
• Quando você clica no link "Não disponível" nas políticas de e-mail, ele é redirecionado para as configurações globais desse serviço de segurança específico. Isso exibe que o serviço está ativado e impor qualquer modificação não altera o status "Não disponível" nas políticas de e-mail.

Solução

Esse problema ocorre quando as chaves de recurso expiram antes da renovação e reinstalação da licença. Quando isso ocorrer, o Contrato de Licença de Usuário Final (EULA) deverá ser aceito novamente. Como os dispositivos foram habilitados antes da expiração, as chaves de recurso iniciais foram reinstaladas/renovadas, o EULA não foi apresentado novamente e os dispositivos foram definidos para o nível de cluster.

Para resolver isso, você deve substituir as configurações no ESA/CES para nível de máquina para permitir que o EULA apresente para aceitação. Ao fazer isso, o dispositivo registra as chaves para renovação e reativa os recursos novamente.

Note: O modo de configuração com o qual você está conectado no momento é exibido no canto superior esquerdo, onde é exibido Mode — Cluster/Group/Machine. Dependendo do modo, o que é exibido pode ser diferente da saída inicial fornecida, que já está no Modo de máquina.

aviso: Ao criar substituições para esta solução, certifique-se de NÃO selecionar Mover configuração, pois isso força a configuração do nível de cluster em um modo não configurado para o serviço específico. Se essa opção for selecionada ao remover a substituição, o recurso retornará a um estado não configurado (não habilitado).

Em cada serviço de segurança que exibe "Não disponível":

1. Clique no link Not Available na página Incoming or Outgoing Mail Policies (Políticas de e-mail de entrada ou saída).
2. Isso redireciona para as configurações globais por mecanismo.
3. Selecione Alterar modo... e, no menu suspenso, selecione a máquina que está conectada no momento.
4. Clique em Override Settings.
5. Selecione Copiar de: Cluster (copia suas configurações ativadas no momento do nível de cluster para o computador).
6. Clique em Submit.
7. A configuração exibe que está habilitada. Continue clicando em Editar configurações globais...
8. O EULA é exibido, você pode ler e aceitar o EULA.
9. Confirme as alterações salvando esta configuração.
10. Repita as etapas em outros recursos, que exigem que você reative.

Saída de exemplo:

Usando o menu suspenso à direita, altere-o para o computador em que você está conectado:

Copiando as configurações do cluster para a substituição de máquina:

Substituir saída da configuração:

Depois de clicar em Editar configurações globais..., o EULA será exibido:

Aceite o EULA e confirme as alterações.

As configurações do Sophos são refletidas na política de email e não mostram mais "Não disponível".

Remover Substituição de Computador para Voltar ao Nível de Cluster

Para remover as configurações de substituição de máquina:

1. Vá para Machine Mode no menu suspenso.
2. Clique para expandir as Opções de gerenciamento centralizado.
3. Clique em Excluir configurações.
4. Clique no botão Excluir e as configurações retornarão ao nível superior (Grupo ou Cluster, o que estiver configurado). 
5. Verifique se as configurações estão definidas corretamente no nível superior selecionado.
6. Confirmar alterações para salvar esta configuração.

Saída de exemplo:

Informações Relacionadas

• Cisco Email Security Appliance – Guias do usuário final
• Suporte Técnico e Documentação - Cisco Systems

Histórico de revisões

Revisão	Data de publicação	Comentários
2.0	03-Jun-2026	Ortografia, gramática, introdução reescrita e outras frases atualizadas.
1.0	31-May-2019	Versão inicial