簡介
本文檔介紹如何將配置載入到替代郵件安全裝置(ESA)以及如何遷移配置。
必要條件
需求
Cisco建議舊的ESA和新的或替代的ESA上的AsyncOS版本和修訂版本相同。例如10.0.1-087。
要從CLI驗證裝置的版本資訊,請輸入version命令。在GUI中,選擇Monitor > System Status。
採用元件
本文檔中的資訊基於所有ESA硬體型號和虛擬裝置。所述的程式也可能應用於思科安全管理裝置(SMA)。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路正在作用,請確保您已瞭解任何指令可能造成的影響。
如何在替換ESA上載入ESA配置
提示:有關如何儲存、載入和管理配置檔案的完整詳細資訊,請參閱ESA使用手冊的「管理配置檔案」部分。
附註:如果您不需要更改ESA的IP地址或主機名,並且將用於替換當前裝置,則無需完成步驟5和步驟6。請記住,一旦在新或替換ESA上載入配置,並提交配置更改,新或替換ESA將使用現有IP地址和主機名在網路上啟用。在新的ESA或替代的ESA上提交配置更改之前,應將舊的ESA從網路中移除或關閉電源。
儲存組態
- 選擇System Administration > Configuration File。
- 下載當前配置之前,在「當前配置」部分中使用:
- (AsyncOS 11.1.x或更高版本)在Configuration Files選項中選擇Encrypt密碼。
- (AsyncOS 11.0.x及更低版本)選擇「配置檔案」(Configuration Files)中的「普通密碼」(Plain password)或「配置檔案」(Configuration Files)選項中的「加密」(Encrypt)密碼。
- 附註:舊版本的AsyncOS可能會在配置檔案中引用為明文密碼。
- 附註:帶有遮蔽密碼的配置檔案不能與「載入配置」步驟一起使用。
- 按一下Download file to local computer to view or save 單選按鈕。
- 或者,您也可以選擇Email file to選項,使配置通過電子郵件傳送。
- 按一下「Submit」。這將自動將XML格式的裝置配置下載到本地電腦。根據本地電腦和瀏覽器,確保將檔案儲存到已知位置或案頭。
- 使用本地編輯器/應用程式編輯XML檔案。在Network Configuration部分中,從配置檔案中刪除乙太網、埠和路由表條目:
- ethernet條目以<ethernet_settings>開頭,以</ethernet_settings>結尾
- 連線埠專案以<ports>開頭,以</ports>結尾
- 路由表以<routing_tables>開頭,以</routing_tables>結尾
- 載入配置之前,請將XML檔案儲存在本地。
載入組態
- 在新的或替代的ESA上,選擇System Administration > Configuration File。
- 在「載入配置」部分中,按一下Load a configuration file from local computer單選按鈕,然後按一下Browse。
- 找到您根據先前的說明儲存的檔案,然後按一下Open。
- 按一下「Load」。
- 您會看到一個彈出通知,該通知說明,「載入配置」將永久刪除您當前的所有配置設定。您應在載入新配置之前儲存配置。
- 按一下「Continue」以繼續。
- 您應該會看到Success — Configuration file was loaded。只有提交後,更改才會生效。請在提交更改之前檢查網路設定。配置檔案的螢幕頂部顯示消息。
- 在右上角,按一下Commit Changes。
- 輸入任何更改註釋,然後按一下Commit Changes。
您的配置現在已載入到新裝置上。如果按一下Continue後在配置檔案螢幕上收到錯誤,請參見下一節。可能需要手動編輯XML檔案,才能成功地將配置載入到新的或替代的ESA。
如何在替代ESA上遷移ESA配置
可以將配置從一個ESA遷移到另一個ESA,或將配置從硬體遷移到虛擬裝置。如本文檔前面所述,兩個ESA必須在每個裝置上載入相同的AsyncOS版本。
由於組態值之間的差異可能有所差異,且可能會發生許多案例,因此不可能涵蓋本文中所有可能的案例。
一些示例:
- 如果從較大的裝置(例如X1070)降級到較小的裝置(例如C680),則必須調整隔離區大小。
- 如果您從較小的裝置(例如C170)遷移到任何其他裝置,則需要在XML中手動調整介面數量。要從C360/C660遷移到C370/C670,介面數量增加,必須在配置中手動更正。
- 如果loadconfig時存在有關隔離區大小的警報,請使用本地編輯器/應用程式手動編輯XML檔案。您需要搜尋隔離區域的XML並調整隔離部分的大小。
您可能會遇到需要手動編輯XML的示例錯誤:
相關資訊