AsyncOS 15.0.2、15.5.1以降でのSecure Email Gateway(SEG)用のVaultサービスの復元

はじめに

このドキュメントでは、Cisco Secure Email GatewayでVaultサービスを復元する手順について説明します。

要件

AsyncOS for Secure Email Gatewayバージョン15.0.2、15.5.1以降のバージョンに関する知識があることが推奨されます。

使用するコンポーネント

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

このTechzoneの記事では、Cisco AsyncOS for Secure Email Gatewayに影響を与える可能性がある、現場で発生する一般的なシナリオについて説明します。この記事では、機能を復元するためのトラブルシューティング手順の実行についても説明します。

Secure Email Gateway(SEG)AsyncOS 15.5.1以降では、「The vault is down, and some of the services may not work correctly.」というアラートが生成されます。 または「Vaultのヘルスチェックに失敗しました。」

AsyncOS 15.0.2では、アプライアンスへの変更のコミット中や、「Vault Error」を示すエラーログ内でエラーが発生します。AsyncOS 15.0.2ではアラートが生成されません。

注：デバイスのコマンドラインにアクセスできる場合は、CLIコマンドfipsconfig -> encryptconfig を使用して、暗号化が有効になっているかどうかを確認します。ヴォールト障害アラートには、この情報も含まれています。

シナリオ1:Cisco Secure Email Gateway(SEG)Vaultが初期化されておらず、暗号化が無効になっている。

1. 上記のクレデンシャルを使用して、直接SSH接続を介してSecure Email Gatewayにログインします。

ユーザ名：enablediag

パスワード：adminユーザのパスワード

正常に認証されると、enablediagメニューが表示されます。

注：これらの手順は、暗号化が有効になっていないAsync OS 15.0.1にも適用されます。

2. メニューから、コマンドrecovervaultを入力します。「Y」で確認し、Enterキーを押します。

3. Vault Recoveryプロセスを実行するために暗号化が無効になっている場合は、2を入力します。完了するまでに数秒かかる場合があります。

4. プロセスが完了したら、管理者ユーザクレデンシャルを使用してセキュアEメールゲートウェイにログインし、アプライアンスをリブートします。Vaultアラートが発生した場合は、Eメールゲートウェイを数時間に監視します。

注：任意の時点でサポートが必要な場合、または示された手順で問題が解決しない場合は、Cisco Technical Assistance Center(TAC)にお問い合わせください。

シナリオ2:Cisco Secure Email Gateway(SEG)のVaultが初期化されておらず、暗号化が有効になっている。

注:AsyncOS 15.0.1を実行しているアプライアンスで暗号化が有効な状態でVaultエラーが発生した場合、Secure Email Gatewayのグラフィカルユーザインターフェイス(GUI)またはコマンドラインインターフェイス(CLI)にアクセスできなくなる可能性があります。これが発生する場合は、enablediagユーザでシリアルコンソールを使用してセキュアEメールゲートウェイにアクセスし、サービスアクセスの詳細を添えてTACにお問い合せください。

CLIを使用してデバイスにアクセスできる場合は、次の手順を実行します。

1. 上記のクレデンシャルを使用して、直接SSH接続を介してSecure Email Gatewayにログインします。

ユーザ名：enablediag

パスワード：adminユーザのパスワード

正常に認証されると、enablediagメニューが表示されます。

注意：デバイスにロードして戻すことのできる暗号化パスワードを使用して、デバイスの保存済み設定のコピーを所有していることを確認してください。暗号化が有効なシステムで Vault Recoveryコマンドを使用すると、暗号化された変数がデフォルトの工場出荷時の値にリセットされるため、再設定が必要になります。

2. メニューからコマンドrecovervaultを入力します。「Y」で確認し、Enterキーを押します。

3. Vault Recoveryプロセスを実行するためにencryptionが有効になっている場合は、1を入力します。完了するまでに数秒かかる場合があります。

4. プロセスが完了したら、管理者ユーザクレデンシャルを使用してセキュアEメールゲートウェイにログインし、アプライアンスをリブートします。Vaultアラートが発生した場合は、Eメールゲートウェイを数時間に監視します。

5. デバイスの保存された設定のコピーをロードし、暗号化された変数を復元します。

注：任意の時点でサポートが必要な場合、または示された手順で問題が解決しない場合は、Cisco Technical Assistance Center(TAC)にお問い合わせください。

関連情報

• テクニカル サポートとドキュメント - Cisco Systems
• Cisco Secure Email Gateway – エンドユーザガイド
• Cisco Secure Email Gateway – リリースノート