Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

ESA-configuratie laden op een vervangende ESA

De configuratie opslaan

De configuratie laden

ESA-configuratie verplaatsen op basis van een vervangende ESA

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe u de configuratie op een vervangende e-mail security applicatie (ESA) kunt laden en hoe u de configuratie kunt migreren.

Voorwaarden

Vereisten

Cisco raadt aan de AsyncOS-versie en de herziening op zowel de oude ESA als de nieuwe of vervangende ESA's hetzelfde te laten zijn. Bijvoorbeeld, 10.0.1-087.

Om de versieinformatie van het apparaat van de CLI te controleren, voert u de versieopdracht in. Selecteer in de GUI de optie Monitor > systeemstatus.

Gebruikte componenten

De informatie in dit document is gebaseerd op alle ESR-hardwaremodellen en virtuele apparatuur. Het beschreven proces kan ook worden toegepast op Cisco Security Management-applicatie (SMA).

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

ESA-configuratie laden op een vervangende ESA

Tip: Zie het gedeelte Configuration File van de ESA User Guide beheren voor volledige informatie over het opslaan, laden en beheren van het configuratiebestand.

Opmerking: Als u het IP-adres(sen) of de host-naam van de ESA niet hoeft te wijzigen, en het apparaat zal worden gebruikt om uw huidige unit te vervangen, dan hoeft u niet de stappen 5 en 6 te voltooien. Houd in gedachten dat zodra u de configuratie geladen hebt op de nieuwe of vervangende ESA, en de configuratie verandert, de nieuwe of vervangende ESA(en) live op uw netwerk zal zijn met het bestaande IP adres(sen) en de host naam. De oude ESA dient te worden verwijderd van het netwerk of uitgeschakeld, voordat de configuratie van de nieuwe of vervangende ESA wordt gewijzigd.

De configuratie opslaan

1. Kies systeembeheer > configuratiebestand.

2. Voordat u de huidige configuratie installeert, dient u de huidige configuratie in te voeren met behulp van het gedeelte Huidige configuratie:

- (AsyncOS 11.1.x of nieuwer) selecteert de optie Wachtwoorden versleutelen in de optie Configuration Files.

- (AsyncOS 11.0.x en ouder) selecteert u het hoofdwachtwoord in de Configuration-bestanden of het wachtwoord voor het versleutelen in de optie Configuration Files.

- Opmerking: oudere versies van AsyncOS kunnen in de Configuration-bestanden als wachtwoorden fungeren.

- Opmerking: Configuratiebestanden met gemaskeerde wachtwoorden kunnen niet met de stap Configuration laden worden gebruikt.

3. Klik het Downloadbestand naar de lokale computer om de radioknop te bekijken of op te slaan.

- U kunt ook het e-mailbestand selecteren voor de optie om de configuratie via e-mail te laten verzenden.

4. Klik op Inzenden. Hiermee wordt de configuratie van het apparaat automatisch in XML-indeling naar uw lokale computer gedownload. Zorg er op basis van uw lokale computer en browser voor dat u het bestand op een bekende locatie of uw bureaublad opslaat.

5. Bewerk het XML-bestand met een lokale editor/toepassing. In het gedeelte Network Configuration verwijdert u het Ethernet-, poort- en routingtabellen uit het configuratiebestand:

- De Ethernet-ingang begint met <ethernet_instellingen> en eindigt met </ethernet_instellingen>

- De poortingang begint met <poorten> en eindigt met </poorten>

- De routingtabellen beginnen met <Routing_tafels> en eindigt met </Routing_tafels>

6. Sla het XML-bestand lokaal op voordat u de configuratie laadt.

De configuratie laden

1. Kies in het nieuwe ESA of het vervangende ESA, System Administration > Configuration File.

2. Klik in het gedeelte Configuration op de knop Een configuratiebestand laden uit de lokale computer en klik vervolgens op Bladeren.

3. Pak het bestand dat u uit de vorige instructies hebt opgeslagen, en klik op Openen.

4. Klik op Laden.

5. U ziet een pop-up waarschuwing dat de status heeft. Het laden van een configuratie zal permanent al uw huidige configuratie instellingen verwijderen. U dient de configuratie op te slaan voordat u een nieuwe laadt.

6. Klik op Doorgaan om verder te gaan.

7. U dient het Success te zien — het Configuration-bestand is geladen. Wijzigingen worden alleen van kracht als u doorvoert. Controleer de netwerkinstellingen voordat u de wijzigingen doorvoert. bericht boven in het scherm Configuration File.

8. Klik vanuit de rechterbovenhoek op Aanpassen.

9. Voer in een opmerking voor wijzigingen in en klik op Aanmelden.

Uw configuratie is nu op uw nieuwe apparaat geladen. Als u fouten ontvangt op het scherm Configuration File nadat u op Doorgaan klikt, zie de volgende sectie. Het is mogelijk dat u handmatige bewerkingen aan het XML-bestand moet maken om de configuratie met succes te laden naar de nieuwe of vervangende ESA.

ESA-configuratie verplaatsen op basis van een vervangende ESA

Het is mogelijk de configuratie van de ene ESA naar de andere te verplaatsen, of de configuratie van de hardware naar een virtueel apparaat te verplaatsen. Zoals eerder in het document vermeld, moeten beide ESA's dezelfde AsyncOS-herziening hebben die op elk van de apparaten is geladen.

Aangezien de verschillen in configuratiewaarden kunnen variëren en er veel scenario's kunnen voorkomen, is het niet mogelijk om alle mogelijkheden in dit document te bestrijken.

Een paar voorbeelden:

- Als u van een groter apparaat (bijvoorbeeld X1070) naar een kleiner apparaat (bijvoorbeeld C680) bent gedegradeerd, moeten de quarantaineformaten worden aangepast.

- Als u van een kleiner apparaat (bijvoorbeeld C170) naar een ander apparaat migreert, moet het aantal interfaces handmatig in de XML worden ingesteld. Voor de migratie van C360/C660 naar een C370/C670 wordt het aantal interfaces verhoogd en moet de configuratie handmatig worden gecorrigeerd.

- Als op het tijdstip van een loadtoken, er een waarschuwing is over de quarantainegrootte, bewerkt u het XML-bestand handmatig met een lokale editor/toepassing. Je moet XML zoeken naar het quarantainegebied en de grootte van het quarantainegedeelte aanpassen.

Bijvoorbeeld fouten u zou kunnen tegenkomen die u zullen vereisen om de XML handmatig te bewerken:

- "Het configuratiebestand is niet geladen. Parse Error op element "ethernet_settings" regelnummer 91 kolom 22 met waarde "Data 3": Ethernet interface Data 3 niet geconfigureerd."

- "Het configuratiebestand is niet geladen. Parse Error op element "db_environment_size" regelnummer 2133 kolom 35 met waarde "3650722016": De db_environment_werkelijk_size voor de rapporterende DB moet niet worden gewijzigd."

- "Het configuratiebestand is niet geladen. Parse fout bij element "tracking_global_max_db_size" regelnummer 2311 kolom 36 met waarde "25769803776": De tracking_global_max_db_size voor het volgen van DB moet niet worden gewijzigd."

Gerelateerde informatie

- Cisco e-mail security eindgebruikershandleidingen

- Cisco e-mail security release opmerkingen en algemene informatie

- Cisco e-mail security gegevensblad

- Cisco Content Security Virtual Application Install Guide

- Technische ondersteuning en documentatie – Cisco Systems