المقدمة
يصف هذا المستند العملية المستخدمة لاستبدال جهاز أمان البريد الإلكتروني (ESA) من Cisco الموجود في نظام مجموعة.
إستبدال ESA الموجود في مجموعة
هناك طريقتان لاستبدال الإيسا الموجودة في مجموعة.
تحميل ملف التكوين
قم بتحميل ملف التكوين من الجهاز القديم إلى الجهاز الجديد ثم قم بإضافته مرة أخرى إلى نظام المجموعة.
- سجل الدخول إلى الإيسا القديمة. اكتب clusterconfig > removeAmachine لسحب الجهاز بالكامل من نظام المجموعة الموجود. قد لا يكون قطع الاتصال الإداري كافيا وقد يتطلب أمر إزالة التكوين.
- بمجرد إزالة الجهاز القديم من نظام المجموعة، اتبع أي من الخطوات التالية:
- استمر في إستخدام معالج إعداد النظام واحضر الجهاز الجديد مع إعداد التكوين الأساسي.
- أدخل النظام الجديد عبر الإنترنت وقم بالترقية إلى نفس إصدار AsyncOS الخاص بالجهاز الموجود في نظام المجموعة. لعرض إصدار الجهاز الموجود، اكتب إصدار من سطر الأوامر.
تحذير: قبل إمكانية ضم الجهاز إلى نظام مجموعة موجود، يجب أن يكون على نفس إصدار AsyncOS وإنشائه.
- بعد ترقية الجهاز الجديد، قم بتحميل ملف التكوين من الجهاز القديم الذي تم حفظه سابقا. ويتم تحقيق ذلك على إدارة النظام > صفحة ملف التكوين في واجهة المستخدم الرسومية.
- قم بتنفيذ التغييرات.
إضافة الجهاز الجديد إلى نظام المجموعة الموجود
الطريقة الثانية هي إضافة الجهاز الجديد إلى نظام المجموعة الموجود من أجل وراثة إعدادات نظام المجموعة مع الاحتفاظ بأي إعداد جهاز محدد يحتاجه (مثل واجهة الشبكة).
- قم بتسجيل الدخول إلى أي ESA لا يزال موجودا في المجموعة. اكتب clusterconfig > removeAmachine لإزالة الجهاز المعيب من نظام المجموعة الموجود. قد لا يكون قطع الاتصال الإداري كافيا وقد يتطلب أمر إزالة الآماشين.
- إيقاف تشغيل الإيسا القديمة التي تحتاج إلى إستبدال.
- انتقل عبر معالج إعداد النظام وتأكد من أن عنوان IP الخاص به هو نفسه عنوان ESA القديم من أجل ترقية ESA الجديد باستخدام إعداد التكوين الأساسي.
- تأكد من أن أسماء الواجهات والمستمعين هي نفسها الموجودة في نظام المجموعة.
- من الجهاز الجديد، أدخل الأمر clusterconfig للانضمام إلى نظام المجموعة الموجود. أختر الانضمام إلى نظام المجموعة عبر طبقة الأمان (SSH) أو خدمة إتصالات نظام المجموعة (CCS).
ironport.example.com> clusterconfigDo you want to join or create a cluster?
1. No, configure as standalone.
2. Create a new cluster.
3. Join an existing cluster over SSH.
4. Join an existing cluster over CCS.
[1]> 3>
من أجل الانضمام إلى مضيف إلى نظام مجموعة موجود، يجب:
- تمكن من التحقق من صحة مفتاح مضيف SSH لجهاز في نظام المجموعة.
- معرفة عنوان IP الخاص بجهاز في نظام المجموعة والقدرة على الاتصال بهذا الجهاز في نظام المجموعة (على سبيل المثال، من خلال SSH أو CCS).
- تعرف كلمة مرور المسؤول للمستخدم المسؤول على جهاز ينتمي إلى نظام المجموعة.
- يمكن حل البحث عن DNS المعاكس وإعادة توجيهه.
اتصل بالدعم إذا كانت لديك أية أسئلة/مخاوف.