目录

简介

将ESA/SMA/WSA重置为出厂默认配置

ESA/SMA

WSA

相关信息

简介

本文档介绍如何将思科邮件安全设备(ESA)、思科安全管理设备(SMA)或思科网络安全设备(WSA)重置为出厂默认配置。

将ESA/SMA/WSA重置为出厂默认配置

有时，客户可能要求将设备重置回出厂默认配置。通常，在设备评估完成或客户出于退货授权(RMA)或升级原因退回已更换的设备后，会请求此请求。因此，可能需要将设备重置回出厂默认配置以删除任何客户信息。

警告：本文档中描述的命令将所有网络设置恢复为出厂默认设置，这可能会使您从CLI断开连接，会禁用用于连接设备的服务(如文件传输协议(FTP)、Telnet、安全外壳(SSH)、HTTP和HTTPS)，甚至会删除您使用用户配置创建的其他用户帐户命令。如果无法通过串行接口或通过默认管理员用户帐户在管理端口上的默认设置重新连接到CLI，请勿使用这些命令。

使用这些命令还会删除所有仍可通过revert命令访问的AsyncOS可用版本。AsyncOS的唯一保留版本是当前运行的修订版。重要信息：revert命令可擦除来自设备的所有内容：ESA的REVERT命令将设备恢复为AsyncOS的早期版本。

警告：恢复设备具有极大的破坏性。

此数据在过程中被销毁：

— 所有配置设置（包括侦听程序）

— 所有日志文件

— 所有数据库（包括病毒爆发和策略隔离区中的邮件）

— 所有报告数据（包括已保存的计划报告）

— 所有邮件跟踪数据

— 所有IronPort垃圾邮件隔离区邮件和最终用户安全列表/阻止列表数据

仅保留网络设置。

在运行此命令之前，请确保：

— 保存了此设备的配置文件（未屏蔽密码）

— 将IronPort垃圾邮件隔离区安全列表/阻止列表数据库导出到另一台计算机（如果适用）

— 等待邮件队列为空

如果恢复设备，将立即重新启动。重新启动后，设备将重新初始化自己，并重新启动到所需版本。

警告：WSA恢复命令

此命令将设备恢复为AsyncOS的早期版本。

警告：恢复设备具有极大的破坏性。

此数据在过程中被销毁，应进行备份：

— 当前系统配置文件

— 所有日志文件

— 所有报告数据（包括已保存的计划报告和已存档报告）

— 任何自定义最终用户通知页面

此命令尝试保留当前网络设置。

如果恢复设备，将立即重新启动。重新启动后，设备重新初始化自己，并使用早期系统配置重新重新启动到所需版本。

提示：在继续之前，Cisco建议您运行saveconfig 或mailconfig 命令，以保留当前设备配置的副本（如果需要）。设备配置在成功重置后删除，无法恢复。

ESA/SMA

要将思科ESA或SMA恢复为原始出厂默认配置，请完成以下步骤：

注意：Cisco建议您在运行systemsetup命令之前拥有对设备的控制台访问权限，以便删除任何网络配置。

1. 在ESA或SMA上输入diagnostic命令，然后选择RELOAD操作。

2. 当系统提示是否要继续时，输入Y，然后再次输入Y以完成该过程。

此过程将重置设备配置，并删除所有客户数据（如配置、日志、报告和用户信息）。此时，管理员密码将恢复为默认的ironport:

myesa.local> diagnostic

Choose the operation you want to perform:

- RAID - Disk Verify Utility.

- DISK_USAGE - Check Disk Usage.

- NETWORK - Network Utilities.

- REPORTING - Reporting Utilities.

- TRACKING - Tracking Utilities.

- RELOAD - Reset configuration to the initial manufacturer values.

[]> RELOAD

This command will remove all user settings and reset the entire device.

If this is a Virtual Appliance, all feature keys will be removed,

and the license must be reapplied.

Are you sure you want to continue? [N]> y

Are you *really* sure you want to continue? [N]> y

Reverting to "testing" preconfigure install mode.
设备此时关闭当前连接并重新启动。

3. 要删除网络配置，必须使用systemsetup命令再次运行系统设置向导。在向导中移动，然后根据需要输入通用信息(例如192.168.42.42（用于管理IP地址）、通用主机名和通用admin@example.com（用于电子邮件地址）)。

4. 完成设置向导后，在提示时输入Y以提交更改：

*****

Would you like to commit these changes at this time? [Y]> Y

Congratulations! System setup is complete.

此时，设备将清除之前设置的配置值，并应从设备中删除客户数据。

当配置重置回初始制造商值时，功能密钥将被删除，并重新设置为传入邮件处理的30天演示密钥。ESA硬件设备功能密钥直接与设备序列号关联。如果设备与更新服务通信，则会召回所分配的任何有效功能密钥。对于ESA虚拟设备，功能密钥会被删除，因为这些密钥与嵌入在配置本身中的虚拟许可证号(VLN)关联。虚拟设备要求重新运行加载许可证选项，并重新加载VLN。

注意：如果演示设备必须完成此流程，并且需要更多时间，则必须联系思科全球许可运营(GLO)以请求扩展或新功能密钥。

WSA

要将思科WSA恢复为原始出厂默认配置，请完成以下步骤：

注意：Cisco建议您在运行resetconfig或reload命令之前，拥有对设备的控制台访问权限，以便删除任何网络配置。

1. 从设备CLI中，输入diagnostic命令，然后选择REPORTING > DELETEDB。

2. 在CLI中输入resetconfig命令。

此过程会完全重新安装配置，这意味着所有设置都会丢失。管理IP重置回192.168.42.42，管理员密码恢复为默认ironport:

mywsa.local> resetconfig

Are you sure you want to reset all configuration values? [N]> y

All settings have been restored to the factory defaults.

Please run System Setup Wizard at http://192.168.42.42:8080

3. 也可在ESA上输入高级命令。在ESA CLI中输入隐藏的reload命令，输入Y，然后输入YES以完成。此命令删除所有客户数据（如所有配置和网络设置、日志、已存档的计划报告和用户信息）：

mywsa.local> reload

WARNING !!

This command will erase customer data, reporting and log files,

erase proxy cache, reset to factory configuration (shipping mode),

including network settings and IP addresses and reboot the machine.

This command does NOT extend the feature keys.

Those must be applied separately.

If this is a Virtual Appliance, all feature keys will be removed,

and the license must be reapplied.

WARNING !!

This command is primarily intended for Cisco IronPort Field Engineers

and may delete valuable data. Administrators should normally use

'resetconfig' instead.

Are you sure you want to continue? [y|n] y

Are you *really* sure you want to continue? If so, type 'YES': yes

相关信息

- 思科邮件安全设备 — 最终用户指南

- 思科安全管理设备 — 最终用户指南

- 思科网络安全设备 — 最终用户指南

- 技术支持和文档 - Cisco Systems