Introduzione
In questo documento viene descritto come utilizzare l'utente abilitato per connettere e amministrare Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA) o Cisco Security Management Appliance (SMA).
Abilitare l'account del servizio su ESA/WSA/SMA
ESA, WSA e SMA dispongono di un account di servizio denominato enablediag. L'accesso a questo account viene in genere eseguito tramite l'accessorio tramite la console seriale, ma è possibile accedere anche tramite l'accesso SSH standard all'accessorio. Questo account può essere utilizzato nel caso in cui un accessorio non sia accessibile in remoto. L'accesso all'accessorio tramite enablediag viene in genere utilizzato in combinazione con il supporto Cisco e una richiesta di assistenza aperta.
Per poter utilizzare, immettere enablediag al prompt di accesso alla console per l'accesso e utilizzare il comando admin dell'accessorio password.
L'utente enablediag dispone di diverse opzioni che possono essere utilizzate anche per risolvere i problemi, inclusa la possibilità di abilitare l'accesso al servizio o riconfigurare l'interfaccia di gestione. Di seguito è riportato un esempio di ciò che viene visualizzato quando si accede con enablediag:
login: enablediag
Password:
Last login: Tue Jul 28 13:59:23 2015 from 192.168.42.43
AsyncOS 9.7.0 for Cisco C100V build 041
Welcome to the Cisco C100V Email Security Virtual Appliance
Available Commands:
help -- View this text.
quit -- Log out.
service -- Enable or disable access to the service system.
network -- Perform emergency configuration of the diagnostic network interface.
clearnet -- Resets configuration of the diagnostic network interface.
ssh -- Configure emergency SSH daemon on the diagnostic network interface.
clearssh -- Stop emergency SSH daemon on the diagnostic network interface.
tunnel -- Start up tech support tunnel to IronPort.
print -- Print status of the diagnostic network interface.
reboot -- Reboot the appliance.
S/N 564D4A052936E4280000-BA98DA08AAAA
Service Access currently ENABLED (0 current service logins)
Nota: se si apre un tunnel di supporto all'accessorio con questo metodo, fornire il numero di serie completo al tecnico di assistenza Cisco.
Informazioni correlate