不同AsyncOS版本之间的安全邮件和Web Manager配置导入问题

问题

从运行AsyncOS版本15.5.1-024的Cisco Secure Email and Web Manager M300V导出配置并将其导入运行AsyncOS版本15.5.4-007的M600V后，管理员配置文件变得不可访问。当试图通过点击edit按钮编辑DEV或Production manager配置文件时，将出现以下错误消息：

“配置似乎已损坏。请咨询系统管理员。"

配置导入过程成功完成，IronPort设备可以添加到新的M600V，配置文件分配工作正常。但是，无法打开导入的管理器配置文件进行编辑，从而阻止通过Web界面管理配置。

环境

• 来源：运行托管在ESXi上的AsyncOS 15.5.1-024的Cisco Secure Email and Web Manager M300V

• 目的地：运行AsyncOS 15.5.4-007（托管于AWS中）的Cisco Secure Email and Web Manager M600V

• 已配置两个管理器配置文件：开发和生产

• 运行AsyncOS 15.5.1-002的网络安全设备

• 在不同的AsyncOS版本之间执行配置备份和恢复

分辨率

通过将M600V升级到兼容的AsyncOS版本并正确初始化配置参考文件解决了此问题。执行了在下一部分中介绍的步骤。

步骤 1：将M600V升级到兼容版本

将M600V从AsyncOS 15.5.4-007升级到AsyncOS 16.0.4-010，以建立与网络安全设备的版本兼容性。

步骤 2：禁用不兼容的配置参考文件

已禁用已升级的M600V上的现有15.2配置参考以防止版本冲突。

步骤 3：初始化新的配置参考文件

已在M600V上初始化新的15.5配置参考以匹配网络安全设备版本。

步骤 4：将WSA分配到新的配置参考文件

已将网络安全设备分配给M600V上新初始化的15.5配置参考。

步骤 5：将所有WSA迁移到新的SMA

将所有网络安全设备从旧的M300V迁移至新的M600V SMA，从而确保适当的配置调整和功能。

步骤 6：停用旧SMA

M300V已停用，因为所有WSA已成功迁移到M600V，无需升级旧设备。

原因

配置损坏错误是由于在运行不同AsyncOS版本的Cisco Secure Email和Web Manager设备之间执行不支持的配置恢复造成的。思科建议仅在运行相同AsyncOS版本的设备之间执行备份和还原操作。

以下版本之间存在特定版本不兼容：

• 源M300V:AsyncOS 15.5.1-024（取消调配版本）

• 目的M600V:AsyncOS 15.5.4-007

• 网络安全设备：AsyncOS 15.5.1-002

此外，AsyncOS 15.5.1-024无法根据支持的升级路径直接升级到15.5.4-007。版本说明指定仅支持从版本15.0.1-035、15.0.2-007、15.5.1-029、15.5.2-005和15.5.3-017升级到15.5.4-007。

相关内容

• SMA 15.5.4版本说明

• SMA Web兼容性矩阵

• 思科技术支持和下载

修订历史记录

版本	发布日期	备注
1.0	03-Nov-2026	初始版本