Inhoud

Inleiding

Zet de ESA/SMA/WSA terug op de fabrieksstandaardconfiguratie

ESA/SMA

WSA

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe u een Cisco e-mail security applicatie (ESA), Cisco Security Management-applicatie (SMA) of Cisco Web Security Appliance (WSA) kunt terugzetten naar de standaardconfiguratie van de fabriek.

Zet de ESA/SMA/WSA terug op de fabrieksstandaardconfiguratie

Soms kan een klant vragen om een apparaat opnieuw te laten installeren op de standaardinstelling van de fabriek. Dit wordt meestal gevraagd nadat de evaluatie van het apparaat is voltooid, of wanneer een klant een vervangen apparaat teruggeeft voor RMA- of upgraderedenen (Return Material Authorization). Mogelijk is er een verzoek ingediend om het apparaat weer in te stellen op de standaardconfiguratie van de fabriek om klantinformatie te verwijderen.

Voorzichtig: De opdrachten die in dit document worden beschreven, geven alle netwerkinstellingen terug naar de standaardinstellingen van de fabriek, die u mogelijk van de CLI ontkoppelt, de services weer die u hebt gebruikt om verbinding te maken met het apparaat (zoals File Transfer Protocol (FTP), Telnet, Secure Shell (SSH), HTTP en HTTPS) en verwijdert zelfs de extra gebruikersrekeningen die u met de opdracht gebruikersnaam hebt gemaakt. Gebruik deze opdrachten niet als u de CLI niet opnieuw kunt aansluiten via de seriële interface of de standaardinstellingen in de beheerpoort via de standaard Admin-gebruikersaccount.

Het gebruik van deze opdrachten verwijdert ook alle beschikbare versies van AsyncOS die mogelijk nog steeds toegankelijk zijn via de omgekeerde opdracht. De enige versie van AsyncOS die overblijft is de revisie die momenteel draait. BELANGRIJK: De opdracht Terug voert alle onderdelen van het apparaat uit: Met de OMGEKEERDE opdracht van het ESR keert u het apparaat terug naar een vorige versie van AsyncOS.

WAARSCHUWING: Het is zeer destructief om het apparaat terug te draaien.

Deze gegevens worden tijdens het proces vernietigd:

- alle configuratie-instellingen (inclusief luisteraars)

- alle logbestanden

- alle databases (met inbegrip van berichten in virusuitbraken en beleidsquarantaine);

- alle rapportagegegevens (inclusief opgeslagen geregistreerde rapporten);

- alle informatie over het volgen van berichten

- alle IronPort Spam Quarantine-bericht en de eindgebruikersafelist/blocklist-gegevens

Alleen de netwerkinstellingen worden bewaard.

Zorg ervoor dat u, voordat u deze opdracht uitvoert, het volgende heeft:

- het configuratiebestand van dit apparaat opgeslagen (met wachtwoorden ongemaskeerd)

- de IronPort Spam Quarantine safelist/blocklist database naar een andere machine heeft geëxporteerd (indien van toepassing)

- wachtte op leegmaken van de post

Als u het apparaat opnieuw start, wordt de computer onmiddellijk opnieuw opgestart. Na een herstart herinitialiseert het apparaat zich en wordt het opnieuw opgestart naar de gewenste versie.

Voorzichtig: Opdracht Omkeren

Met deze opdracht wordt het apparaat teruggezet naar een vorige versie van AsyncOS.

WAARSCHUWING: Het is zeer destructief om het apparaat terug te draaien.

Deze gegevens worden tijdens het proces vernietigd en dienen als back-up te worden gebruikt:

- het huidige systeemconfiguratiebestand

- alle logbestanden

- alle rapportagegegevens (inclusief opgeslagen geplande en gearchiveerde rapporten)

- elke aangepaste pagina voor meldingen aan eindgebruiker

Deze opdracht probeert de huidige netwerkinstellingen te bewaren.

Als u het apparaat opnieuw start, wordt de computer onmiddellijk opnieuw opgestart. Na de herstart herinitialiseert het apparaat zich en wordt het opnieuw opgestart naar de gewenste versie, met de eerdere systeemconfiguratie.

Tip: Voordat u verdergaat, raadt Cisco u aan om de opdracht saveconfig of mailfig uit te voeren om indien nodig een kopie van de huidige configuratie van het apparaat te behouden. De configuratie van het apparaat wordt na een geslaagde reset verwijderd en kan niet worden hersteld.

ESA/SMA

Voltooi deze stappen om een Cisco ESA of SMA terug te brengen naar de oorspronkelijke fabrieksstandaardconfiguratie:

Opmerking: Cisco raadt u aan console-toegang tot het apparaat te hebben voordat u de opdracht voor systeeminstelling uitvoert om netwerkconfiguratie te verwijderen.

1. Typ de diagnostische opdracht in de ESA of SMA en kies vervolgens de bediening RELAAD.

2. Voer Y in als u wordt gevraagd of u wilt doorgaan en voer vervolgens Y opnieuw in om het proces te voltooien.

Bij dit proces wordt de configuratie van het apparaat hersteld en worden alle klantgegevens (zoals de configuratie, vastlegging en gebruikersinformatie) verwijderd. Op dat moment wordt het admin-wachtwoord teruggezet op de standaard poort:

myesa.local> diagnostic

Choose the operation you want to perform:

- RAID - Disk Verify Utility.

- DISK_USAGE - Check Disk Usage.

- NETWORK - Network Utilities.

- REPORTING - Reporting Utilities.

- TRACKING - Tracking Utilities.

- RELOAD - Reset configuration to the initial manufacturer values.

[]> RELOAD

This command will remove all user settings and reset the entire device.

If this is a Virtual Appliance, all feature keys will be removed,

and the license must be reapplied.

Are you sure you want to continue? [N]> y

Are you *really* sure you want to continue? [N]> y

Reverting to "testing" preconfigure install mode.
Het apparaat sluit nu de huidige verbinding en start het programma opnieuw.

3. Om de netwerkconfiguratie te verwijderen, moet u de wizard voor de installatie opnieuw uitvoeren met de opdracht systemische instelling. Verplaats door de wizard en voer indien nodig generieke informatie in (zoals 192.168.42.42 voor het IP-adres van het beheer, een generieke hostname en een generiek admin@example.com voor het e-mailadres).

4. Voer na voltooiing van de wizard Y in als u daarom wordt gevraagd de wijzigingen aan te brengen:

*****

Would you like to commit these changes at this time? [Y]> Y

Congratulations! System setup is complete.

Op dit punt wordt uw apparaat gewist van de configuratiewaarden die eerder zijn ingesteld en moeten de klantgegevens uit het apparaat worden verwijderd.

Wanneer de configuratie is teruggezet op de oorspronkelijke waarden van de fabrikant, worden de functietoetsen verwijderd en teruggezet op de demo-toets van 30 dagen voor de inkomende Mail Handling. De functiekaarten van de ESR-hardware worden rechtstreeks aan een serienummer van het apparaat gekoppeld. Als het apparaat naar de update service communiceert, roept het alle geldige eigenschappen die zijn toegewezen terug. Voor virtuele ESA-apparaten worden de eigenschappen verwijderd, omdat deze gekoppeld zijn aan het Virtual Licentienummer (VLN) dat in de configuratie zelf is opgenomen. Voor virtuele apparaten moet de optie loadlicentie opnieuw worden uitgevoerd en moet de VLN opnieuw worden geladen.

Opmerking: Als dit proces voor een demo-apparaat moet worden voltooid en er meer tijd nodig is, moet u contact opnemen met Cisco Global Licensing Operations (GLO) om een verlenging of nieuwe functietoetsen te vragen.

WSA

Voltooi deze stappen om een Cisco WSA terug te brengen naar de oorspronkelijke fabrieksstandaardconfiguratie:

Opmerking: Cisco raadt u aan toegang tot de console te hebben voordat u de opdracht resetten of opnieuw laden uitvoert om netwerkconfiguratie te verwijderen.

1. Typ in het CLI-apparaat de diagnostische opdracht en kies RAPPORTAGE > DELETEDB.

2. Voer het opdracht resetfig in in de CLI.

Dit proces voert een volledig opnieuw installeren van de configuratie uit, wat betekent dat alle instellingen verloren gaan. Het beheer-IP wordt teruggezet op 192.168.42.42, en het admin-wachtwoord wordt teruggezet op de standaard poort:

mywsa.local> resetconfig

Are you sure you want to reset all configuration values? [N]> y

All settings have been restored to the factory defaults.

Please run System Setup Wizard at http://192.168.42.42:8080

3. Een geavanceerde opdracht kan ook worden ingevoerd via de ESA. Typ de verborgen opdracht opnieuw laden in de ESR-CLI, voer Y in en voer vervolgens JA in om deze te voltooien. Deze opdracht verwijdert alle klantgegevens (zoals alle configuratie- en netwerkinstellingen, logbestanden, gearchiveerde geplande rapporten en gebruikersinformatie):

mywsa.local> reload

WARNING !!

This command will erase customer data, reporting and log files,

erase proxy cache, reset to factory configuration (shipping mode),

including network settings and IP addresses and reboot the machine.

This command does NOT extend the feature keys.

Those must be applied separately.

If this is a Virtual Appliance, all feature keys will be removed,

and the license must be reapplied.

WARNING !!

This command is primarily intended for Cisco IronPort Field Engineers

and may delete valuable data. Administrators should normally use

'resetconfig' instead.

Are you sure you want to continue? [y|n] y

Are you *really* sure you want to continue? If so, type 'YES': yes

Gerelateerde informatie

- Cisco e-mail security applicatie – eindgebruikershandleiding

- Cisco Security Management-applicatie - eindgebruikershandleidingen

- Cisco web security applicatie - eindgebruikershandleidingen

- Technische ondersteuning en documentatie – Cisco Systems