不同AsyncOS版本之間的安全電子郵件和Web Manager配置匯入問題

問題

從運行AsyncOS版本15.5.1-024的Cisco Secure Email and Web Manager M300V匯出配置並將其匯入運行AsyncOS版本15.5.4-007的M600V後，管理員配置檔案變得不可訪問。當通過按一下「編輯」按鈕嘗試編輯DEV或Production Manager配置檔案時，將出現以下錯誤消息：

「配置似乎已損壞。請向系統管理員確認。」

配置匯入過程成功完成，IronPort裝置可以新增到新的M600V中，配置檔案分配工作正常。但是，無法開啟匯入的管理員配置檔案進行編輯，從而阻止通過Web介面進行配置管理。

環境

• 來源：運行託管在ESXi上的AsyncOS 15.5.1-024的Cisco安全電子郵件和網路管理器M300V

• 目標：在AWS中運行AsyncOS 15.5.4-007的Cisco Secure Email and Web Manager M600V

• 已配置兩個管理器配置檔案：開發和生產

• 運行AsyncOS 15.5.1-002的網路安全裝置

• 在不同的AsyncOS版本之間執行配置備份和還原

解析

通過將M600V升級到相容的AsyncOS版本並正確初始化配置參考檔案解決了此問題。執行了在下一部分中介紹的步驟。

步驟 1:將M600V升級到相容版本

已將M600V從AsyncOS 15.5.4-007升級到AsyncOS 16.0.4-010，以建立與網路安全裝置的版本相容性。

步驟 2:禁用不相容的配置參考檔案

已禁用已升級的M600V上的現有15.2配置引用，以防止版本衝突。

步驟 3:初始化新的配置參考檔案

已在M600V上初始化新的15.5配置參考以匹配網路安全裝置版本。

步驟 4:將WSA分配給新的配置參考檔案

已將網路安全裝置分配給M600V上新初始化的15.5配置參考。

步驟 5:將所有WSA遷移到新SMA

將所有網路安全裝置從舊的M300V遷移到新的M600V SMA，從而確保正確的配置調整和功能。

步驟 6:停用舊SMA

M300V已退役，因為所有WSA均已成功遷移到M600V，無需升級舊裝置。

原因

由於運行不同AsyncOS版本的Cisco Secure Email和Web Manager裝置之間執行不受支援的配置還原，因此發生了配置損壞錯誤。思科建議僅在運行相同AsyncOS版本的裝置之間執行備份和還原操作。

特定版本不相容存在於以下兩種型別之間：

• 源M300V:AsyncOS 15.5.1-024（解除調配版本）

• 目標M600V:AsyncOS 15.5.4-07

• 網路安全裝置：AsyncOS 15.5.1-002

此外，AsyncOS 15.5.1-024無法根據支援的升級路徑直接升級到15.5.4-007。發行說明指定僅支援從15.0.1-035、15.0.2-007、15.5.1-029、15.5.2-005和15.5.3-017版本升級到15.5.4-007。

相關內容

• SMA 15.5.4版本說明

• SMA Web相容性矩陣

• 思科技術支援與下載

修訂記錄

修訂	發佈日期	意見
1.0	03-Nov-2026	初始版本