소개
이 문서에서는 클러스터에 있는 Cisco ESA(Email Security Appliance)를 교체하는 데 사용되는 프로세스에 대해 설명합니다.
클러스터에 있는 ESA 교체
클러스터에 있는 ESA를 대체하는 방법에는 두 가지가 있습니다.
구성 파일 업로드
기존 시스템에서 새 시스템으로 컨피그레이션 파일을 업로드한 다음 클러스터에 다시 추가합니다.
- 이전 ESA에 로그인합니다.clusterconfig > removemachine을 입력하여 시스템을 기존 클러스터에서 완전히 빼냅니다.관리 연결 해제로 충분하지 않을 수 있으며 removemachine 명령이 필요할 수 있습니다.
- 이전 장비가 클러스터에서 제거되면 다음 단계 중 하나를 수행합니다.
- 시스템 설정 마법사를 계속 진행하고 기본 컨피그레이션 설정을 사용하여 새 어플라이언스를 가동합니다.
- 새 시스템을 온라인으로 전환하고 클러스터의 기존 시스템과 동일한 AsyncOS 버전으로 업그레이드합니다.기존 시스템의 버전을 보려면 명령줄에서 version을 입력합니다.
경고:시스템이 기존 클러스터에 가입하려면 동일한 AsyncOS 버전 및 빌드에 있어야 합니다.
- 새 어플라이언스를 업그레이드한 후 이전에 저장된 이전 디바이스에서 컨피그레이션 파일을 로드합니다.이는 GUI의 System Administration(시스템 관리) >Configuration File(컨피그레이션 파일) 페이지에서 수행됩니다.
- 변경 사항을 커밋합니다.
기존 클러스터에 새 시스템 추가
두 번째 방법은 기존 클러스터에 새 시스템을 추가하여 클러스터 설정을 상속하면서 필요한 특정 시스템 설정(예: 네트워크 인터페이스)을 유지하는 것입니다.
- 클러스터에 있는 ESA에 로그인합니다.기존 클러스터에서 결함이 있는 시스템을 제거하려면 clusterconfig > removemachine을 입력합니다.관리 연결 해제로 충분하지 않을 수 있으며 removemachine 명령이 필요할 수 있습니다.
- 교체가 필요한 기존 ESA를 종료합니다.
- 시스템 설정 마법사를 통해 기본 컨피그레이션 설정을 통해 새 ESA를 가동하려면 기존 ESA와 동일한 IP 주소가 있는지 확인합니다.
- 인터페이스 및 리스너 이름이 클러스터의 이름과 동일한지 확인합니다.
- 새 어플라이언스에서 clusterconfig 명령을 입력하여 기존 클러스터에 조인합니다.SSH(Secure Shell) 또는 CCS(Cluster Communication Service)를 통해 클러스터에 참여하도록 선택합니다.
ironport.example.com> clusterconfigDo you want to join or create a cluster?
1. No, configure as standalone.
2. Create a new cluster.
3. Join an existing cluster over SSH.
4. Join an existing cluster over CCS.
[1]> 3>
호스트를 기존 클러스터에 조인하려면 다음을 수행해야 합니다.
- 클러스터에 있는 시스템의 SSH 호스트 키를 검증할 수 있습니다.
- 클러스터에 있는 시스템의 IP 주소를 알고 클러스터의 이 시스템에 연결할 수 있습니다(예: SSH 또는 CCS를 통해).
- 클러스터에 속한 컴퓨터에서 관리자 사용자의 관리자 비밀번호를 확인합니다.
- 정방향 및 역방향 DNS 조회를 확인할 수 있습니다.
질문/우려 사항이 있는 경우 고객 지원에 문의하십시오.