Contents

Introduction

Prerequisites

Requirements

Components Used

如何装载ESA配置在更换ESA

保存配置

装载配置

如何移植在更换ESA的ESA配置

Related Information

Introduction

本文描述如何装载在替换电子邮件安全工具(ESA)上的配置和如何移植配置。

Prerequisites

Requirements

Cisco建议AsyncOS版本和版本在老ESA和新或更换ESA是相同的。例如， 10.0.1-087。

为了验证工具的版本信息从CLI的，请输入version命令。在GUI中，请选择监控程序>System状态。

Components Used

本文的信息根据所有ESA硬件型号和虚拟工具。被描述的进程也许也适用往Cisco安全管理工具(SMA)。

The information in this document was created from the devices in a specific lab environment.All of the devices used in this document started with a cleared (default) configuration.If your network is live, make sure that you understand the potential impact of any command.

如何装载ESA配置在更换ESA

提示：请参阅管理ESA用户指南的配置文件部分关于关于怎样的完全详细资料保存，装载和管理配置文件。

Note:如果不需要更改IP地址或ESA的主机名，并且将用于替换您的现有数量，您不会需要完成步骤五和六。记住，一旦在新或更换ESA装载配置，并且确认配置更改，新或更换ESA将是实际在您的网络用现有的IP地址和主机名。应该从网络去除或者在配置更改之前进行在新或更换ESA的断电老ESA。

保存配置

1. 选择系统管理>配置文件。

2. 在下载当前配置前，在当前配置部分内：

- (AsyncOS 11.1.x或更新)请选择在配置文件选项的加密passphrases。

- (AsyncOS 11.0.x和更老)请选择在配置文件的无格式passphrases或者在配置文件选项的加密passphrases。

- 注意：AsyncOS的更旧的版本可能简单地参考作为密码配置文件。

- 注意：配置文件用被屏蔽的密码不可能与负载配置步骤一起使用。

3. 点击下载文件到本地计算机查看或Save单选按钮。

- 或者，您能也选择电子邮件文件到选项有通过电子邮件被发送的配置。

4. 单击 submit。这自动地下载工具配置以XML格式到您的本地计算机。凭您的本地计算机和浏览器，请保证您保存文件到已知位置或您的桌面。

5. 使用一个本地编辑器/应用程序，请编辑XML文件。在Network Configuration部分，请从配置文件去除以太网、端口和路由表条目：

- 以太网条目从<ethernet_settings>和末端开始与</ethernet_settings>

- Port条目从<ports>和末端开始与</ports>

- 路由表从<routing_tables>和末端开始与</routing_tables>

6. 在您装载配置前，请保存XML文件本地。

装载配置

1. 在新或更换ESA，请选择系统管理>配置文件。

2. 在负载配置部分，请点击负荷从本地计算机无线电buttonand的一个配置文件然后点击访问。

3. 寻找您从早先指令保存的文件并且点击开放。

4. 点击负荷。

5. 您将看到陈述的一个上推通知，装载配置将永久性删除所有您的当前配置设置。您应该在装载新的之前保存您的配置。

6. 点击继续为了进行。

7. 您应该看到成功—配置文件被装载了。更改不会生效，直到您做。请在确认更改前请查看网络设置。消息在file屏幕的配置顶部。

8. 从右上角，请点击进行更改。

9. 进入在更改的任何意见并且点击进行更改。

您的配置在您新的工具当前被装载。如果收到在file屏幕的配置的错误，在您点击后继续，看到下个部分。很可能，您也许需要做指南编辑对XML文件为了成功负载配置到新或更换ESA。

如何移植在更换ESA的ESA配置

移植从一个ESA的配置到另一个是可能的，或者请移植从硬件的配置到一种虚拟工具。如陈述前在本文，两ESAs必须有在其中每一种装载的同一个AsyncOS版本工具。

因为区别按配置值也许变化，并且许多方案能发生，包括所有在本文内的可能性是不可能的。

一些示例：

- 如果从一种更大的工具(示例降低等级， X1070)对一种更小的工具(示例， C680)，必须调整检疫大小。

- 如果从一种更小的工具(示例移植， C170)到其他工具，接口的数量在XML将需要手工被校准。对于从C360/C660的迁移到C370/C670，接口的数量在配置增加并且必须手工更正。

- 如果在loadconfig时，有一次戒备大约检疫大小，手工编辑与一个本地编辑器/应用程序的XML文件。您将需要搜索XML检疫范围和调整检疫零件的大小。

您也许遇到将要求您手工编辑XML的示例错误：

- “配置文件未被装载。在元素的解析错误“ethernet_settings”与值“数据3"的线路号码91列22 ：3没被配置的以太网接口数据”。

- “配置文件未被装载。在元素的解析错误“db_environment_actual_size”与值"36507222016"的线路号码2133列35 ：不应该修改报告的DB db_environment_actual_size”。

- “配置文件未被装载。在元素的解析错误“tracking_global_max_db_size”与值"25769803776"的线路号码2311列36 ：不应该修改跟踪的DB的tracking_global_max_db_size”。

Related Information

- Cisco电子邮件安全工具终端用户指南

- Cisco Email Security Appliance Release Notes和概要

- Cisco电子邮件安全数据表或宣传单页

- Cisco内容安全虚拟工具安装指南

- Technical Support & Documentation - Cisco Systems