Trabalho de cluster/grupo/nível de máquina no ESA

Introduction

Os recursos do Cisco Email Security Appliance (ESA) permitem que você configure e gerencie vários dispositivos de uma só vez para oferecer confiabilidade, flexibilidade e escalabilidade, além de permitir que você gerencie globalmente, cumprindo as políticas locais, etc.

Configurar ESA

O ESA pode ser configurado em 3 níveis diferentes:

1. Máquina

2. Grupo

3. Cluster

Cluster

Um cluster consiste em um conjunto de máquinas com informações de configuração comuns. Dentro de cada cluster, os dispositivos podem ser divididos em grupos de máquinas, onde uma única máquina pode ser membro de apenas um grupo por vez. 

Os clusters são implementados em uma arquitetura ponto-a-ponto - sem relação primária/secundária. Você pode fazer login em qualquer máquina para controlar e administrar todo o cluster ou grupo. Isso permite que o administrador configure diferentes elementos do sistema em nível de cluster, em nível de grupo ou por máquina, com base em seus próprios agrupamentos lógicos.

Grupo

Você pode configurar os dispositivos e vinculá-los a grupos diferentes. Um ou vários grupos podem ser configurados no aplicativo. Cada configuração de nível de grupo pode ser modificada separadamente em um conjunto de clusters. 

As configurações de nível de grupo substituem as configurações de nível de cluster e, na configuração inicial, as configurações de grupo geralmente estão vazias.

Máquina

Geralmente, as configurações definidas nesse nível são aplicadas somente a essa máquina específica. Ele substitui as configurações de nível de Grupo e Cluster. Há uma configuração específica da máquina, como interface, chaves de recurso, serviços, etc.

Como alternar entre os modos Cluster/Group/Machine?

GUI

1. Navegue até a GUI.

2. Abra qualquer configuração específica que deseja editar. Por exemplo, na captura de tela fornecida, navegue para Políticas de e-mail de entrada como mostrado na imagem.

3. Use a opção Change Mode na lista suspensa; você pode escolher opções para alternar para diferentes modos para visualizar as configurações nesses níveis.

CLI

1. Faça login na CLI da máquina.

2. Use o comando clustermode para alternar entre os níveis.

(Cluster test_cisco)> clustermode

Choose the configuration mode for subsequent changes.
1. Cluster
2. Group
3. Machine
[1]>

Como adicionar/modificar/remover configurações em diferentes níveis?

GUI

1. Navegue até a GUI do dispositivo.

2. Você verá opções para Excluir configurações e Gerenciar configurações.

3. Gerenciar configurações fornece opções para Copiar/Mover as configurações de um nível para outro.

4. Você pode selecionar Copiar ou Mover ações para transferir facilmente a configuração do nível configurado atual para o nível desejado.

Por exemplo: Na captura de tela fornecida, a configuração é definida no nível de cluster, para que você possa mover ou copiar a configuração do cluster para o nível de grupo ou para o nível de máquina.

5. Agora você pode modificar ou adicionar uma configuração adicional, se necessário.

6. Para excluir as configurações, basta clicar na opção Excluir configurações para apagar a configuração de um determinado nível. Será solicitada uma janela para confirmar ou cancelar a imagem, conforme mostrado na imagem.

Note: A configuração no nível da máquina assume a primeira preferência e substituirá o grupo e as configurações no nível do cluster. Da mesma forma, se a configuração definida em Grupo tem preferência e substituirá as configurações de nível de cluster.

CLI

1. Fazer login na CLI

2. Use os comandos específicos para fazer alterações.

(Machine cisco.com)> policyconfig

Would you like to configure Incoming Mail Policy or Outgoing Mail Policies or Match Headers Priority?
1. Incoming Mail Policies
2. Outgoing Mail Policies
3. Match Headers Priority
[1]>

What would you like to do?
1. Switch modes to edit at mode "Cluster test_cisco".
2. Start a new, empty configuration at the current mode (Machine cisco.com).
3. Copy settings from another cluster mode to the current mode (Machine cisco.com).
[1]>

3. Você pode escolher entre as opções solicitadas para modificar ou adicionar a configuração no nível de máquina/grupo/cluster.

4. Com o uso do comando clustermode, você pode alternar entre níveis diferentes e optar por modificar ou copiar as configurações para o nível desejado.

5. Para visualizar a configuração em níveis diferentes para uma configuração específica, você pode usar ainda mais o comando clustershow conforme mencionado aqui:

[]> clustershow

policyconfig Settings
=====================
Configured at mode:
Cluster: Yes
Group Main_Group: No
Machine cisco.com:

6. Você pode usar o comando clusterset para executar uma dessas opções.

[]> clusterset

You can copy the current settings of policyconfig to a group or a machine.
1. Copy To Group
2. Copy To Machine
3. Move To Group
4. Move To Machine
5. Delete From Cluster
[1]>

Informações Relacionadas

• Requisitos e configuração do cluster ESA
• FAQ do ESA: Quais são os requisitos para configurar um cluster?
• Suporte Técnico e Documentação - Cisco Systems