الأسئلة المتداولة حول النشر الظاهري ل ESA/SMA

المقدمة

يقدم هذا المستند إجابات عن الأسئلة المتداولة المتعلقة بنشر أجهزة أمان البريد الإلكتروني الظاهري (ESA) وأجهزة إدارة الأمان الظاهرية (SMA) وترحيلها وتكوينها. 

تمت المساهمة من قبل دينيس مكابي الابن، وفيبهور أمروديا، مهندسي TAC من Cisco.

الموارد الموصى بها

توصيك Cisco بتعريف نفسك بهذه الموارد قبل نشر ESA/SMA الظاهرية لديك وتكوينها وترحيلها.

• أفضل الممارسات لتراخيص ESA الظاهرية أو WSA الظاهرية أو SMA الظاهرية

• دليل تثبيت الجهاز الظاهري لأمان المحتوى من Cisco
• أدلة مستخدم ESA (أقسام الإعداد والتثبيت)
• أدلة مستخدم SMA (أقسام الإعداد والتثبيت)
• تنزيل برنامج ESA الظاهري
• تنزيل برنامج SMA الظاهري

الأسئلة المتكررة

عند إستبدال جهاز (مثل C190 و M690)، كيف يمكنني معرفة الطراز الظاهري الذي يجب إختياره؟

بشكل عام، ستحتاج إلى إستبدال طراز الأجهزة بنموذج ظاهري يبدأ بنفس الرقم. على سبيل المثال، يمكنك إستبدال C190 ب C100V أو M690 ب M600V. يمكن العثور على مزيد من المعلومات حول تحديد الحجم هنا ل ESA وهنا ل SMA. إذا كنت محل شك، فيرجى الاتصال بفريق حساب Cisco أو بائع التجزئة لديك ويمكنك توفير توصيات إضافية بالحجم. إذا كان العمل باستخدام البيانات التي يلزم ترحيلها (على سبيل المثال، عزل PVO)، فمن الضروري أيضا مراعاة المساحة المطلوبة على القرص أثناء تحديد النموذج. 

متى ينبغي النشر و/أو الترحيل إلى ESA/SMA افتراضي؟

يمكنك نشر تقنية ESA/SMA افتراضية في أي وقت، كما يوصى باستخدام أجهزة إضافية لتوزيع الأحمال أو لإجراء نسخ إحتياطي لبيانات SMA المركزية. ومع ذلك، سيكون من المفيد والمهم للغاية الانتقال إلى تقنية ESA/SMA افتراضية إذا كان جهاز الأجهزة لديك يعمل في نهاية العمر (EoL) أو نهاية الدعم (EoS). 

يمكنك العثور على إشعارات نظام الإدخال والإخراج (EOs) الخاصة بالإيسا والمعيار SMA أدناه:

• EoL/EoS ل ESA
• EoL/EoS ل SMA

يمكنك أيضا التحقق من الأجهزة المدعومة في الإصدار (الإصدارات) المقابلة في أقسام الأجهزة المدعومة لهذا الإصدار:

• ملاحظات إصدار ESA
• ملاحظات إصدار SMA

كيف يمكنني الحصول على ترخيص ESA/SMA افتراضي وتثبيته؟

إذا كان لديك ترخيص جهاز حالي، فإنه يحق لك الحصول على ترخيص ظاهري خاص ب ESA و/أو SMA على التوالي. يمكنك الحصول على ملف ترخيص ظاهري باستخدام الخطوات الواردة في المقالة التالية:

• أفضل الممارسات لتراخيص ESA الظاهرية أو WSA الظاهرية أو SMA الظاهرية

إذا واجهت خطأ "ترخيص مكون بشكل غير صحيح" عند تثبيت الترخيص (التراخيص) الظاهري، فيرجى مراجعة مستند أستكشاف الأخطاء وإصلاحها التالي:

• حدث خطأ "الترخيص غير المكون" عند محاولة تثبيت ملف ترخيص على Virtual

كم عدد الأجهزة التي يمكنني نشرها باستخدام ترخيص ESA/SMA الظاهري؟

يمكنك تدوير أكبر عدد ممكن. وعلى عكس ترخيص الأجهزة المرتبط بجهاز مادي معين، يمكن إستخدام الترخيص الظاهري وإعادة إستخدامه لأي عدد من الأجهزة الظاهرية التي تقوم بنشرها. 

هل تدعم تقنية ESA/SMA الظاهرية الترخيص الذكي؟

يتم دعم الترخيص الذكي. يمكنك الرجوع إلى هذا المستند للحصول على مزيد من المعلومات حول كيفية تمكين الترخيص الذكي على ESA/SMA ظاهري: 

• نظرة عامة على الترخيص الذكي وأفضل الممارسات لأمان الويب والبريد الإلكتروني من Cisco (ESA، WSA، SMA)

ملاحظة: بعد تمكين الترخيص الذكي، قد تتلقى فشل إحضار البيان الديناميكي: فشل المصادقة مع خادم البيان" أخطاء على أجهزة ESA/SMA الظاهرية. هذه مسألة معروفة وهي موثقة هنا: إشعار ميداني: FN - 70490

كيف لي أن أخطط للانتقال من جهاز قديم إلى جهاز افتراضي جديد ESA؟

ستكون العملية والنظرة العامة على الخطوات المتضمنة في التخطيط لترحيل التكوين من أجهزة ESA القديمة إلى الأجهزة الافتراضية مشابهة للخطوات الموثقة في هذه المقالة:

• ترحيل تكوين من طراز الأجهزة الأقدم (CX70) إلى طراز جديد من الأجهزة (CX95)

في حين أن المقال مخصص في المقام الأول للترحيل من جهاز يعمل بنظام التشغيل EoL بسرعة x70 إلى جهاز آخر مدعوم بسرعة x95، يمكن إستخدام قسم إستخدام تقنية vESA لجسر التهيئة إلى الأجهزة الجديدة (CX95) لنشر وحدة ESA افتراضية جديدة والانضمام إليها في مجموعة موجودة. وبمجرد انضمامك إلى نظام مجموعة موجود وتحتوي ESA الافتراضي الجديد على نسخة من التكوين الحالي لديك، يمكنك عندئذ تحديد ما إذا كنت ترغب في الاحتفاظ بكل شيء كما هو، أو ما إذا كنت ترغب بعد ذلك في الاستمرار في إلغاء تشغيل الأجهزة القديمة. وإذا كان الإصدار الأخير، فيمكنك حينئذ إزالة الأجهزة القديمة من نظام المجموعة.

كيف يمكنني التحقق من إستخدام خادم التحديث الصحيح الخاص ب ESA/SMA الظاهري؟

تستخدم الأجهزة والأجهزة الافتراضية خوادم DynamicHost مختلفة عند جلب التحديثات (مثل مكافحة البريد العشوائي ومكافحة الفيروسات وما إلى ذلك). 

يمكنك إستخدام الأمر الفرعي dynamicHost ضمن updateConfig في واجهة سطر الأوامر (CLI) لمراجعة التكوين الحالي. لاحظ أنه أمر مخفي.

esa.lab.local> updateconfig

Choose the operation you want to perform:
- SETUP - Edit update configuration.
- VALIDATE_CERTIFICATES - Validate update server certificates
- TRUSTED_CERTIFICATES - Manage trusted certificates for updates
[]> dynamichost

Enter new manifest hostname:port
[update-manifests.sco.cisco.com:443]>

تستخدم الأجهزة والطرز الظاهرية الخوادم المزودة بمضيف ديناميكي التالية على التوالي:

بيان الأجهزة: update-manifests.ironport.com:443
البيان الظاهري: update-manifests.sco.cisco.com:443

إذا لم تتمكن ESA الظاهري من تنزيل التحديثات، فيمكنك اتباع الخطوات الواردة في المقالات أدناه لتأكيد تكوين كل شيء بشكل صحيح:

• يتعذر على vESA تنزيل التحديثات وتطبيقها
• إجراء ترقية ESA AsyncOS واستكشاف الأخطاء وإصلاحها

ملاحظة: يجب أن تستخدم الأجهزة الظاهرية (مثل x100v و x300v و x600v) عنوان URL الخاص بالمضيف الديناميكي ل update-manifests.sco.cisco.com:443 فقط. في حالة وجود تكوين نظام مجموعة يتضمن الأجهزة والأجهزة الظاهرية على حد سواء، يجب تكوين UpdateConfig على مستوى الجهاز ثم تأكيد تعيين DynamicHost وفقا لذلك.

كيف يمكنني تصدير ملف تكوين من ESA/SMA واستيراده إلى ملف آخر؟

يمكن الإشارة إلى المقالات التالية لتصدير ملفات التكوين واستيرادها:

• كيفية تحميل تكوين ESA أو ترحيله على ESA بديل
• حفظ وتصدير إعدادات التكوين (دليل مستخدم ESA)
• حفظ واستيراد إعدادات التكوين (دليل مستخدم SMA)

ملاحظة: لا يمكن تحميل ملفات التكوين التي تم تصديرها باستخدام عبارات مرور مقنعة. بدلا من ذلك، يجب تصديرها باستخدام خيار عبارة المرور العادية أو التشفير.

كيف يمكنني تحميل تكوين جزئي؟

عند الترحيل من جهاز إلى ESA/SMA افتراضي أو بين أنواع نماذج مختلفة، من الشائع ألا تتمكن من تصدير التكوين من واحد والاستيراد إلى آخر دون تعديل. يرجع ذلك إلى تغيير حجم القرص وعدد الواجهات وإصدار AsyncOS وما إلى ذلك. 

إن يقع هذا، أنت يستطيع اتصلت cisco TAC أن يساعد، أو أنت يستطيع حاولت تحميل جزء جزئي من التشكيل يستعمل ال steps أدناه:

• كيف يتم إستيراد تكوينات جزئية إلى ESA؟