Introducción
Este documento proporciona las instrucciones para restaurar el servicio Vault en su Cisco Secure Email Gateway.
Requirements
Cisco recomienda que conozca AsyncOS para Secure Email Gateway versión 15.0.2, 15.5.1 y versiones posteriores.
Componentes Utilizados
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Antecedentes
En este artículo de Techzone se describen los escenarios habituales que se encuentran sobre el terreno y que podrían afectar a Cisco AsyncOS para Secure Email Gateway. En este artículo también se indican los pasos necesarios para solucionar problemas y restaurar la funcionalidad.
Secure Email Gateway AsyncOS 15.5.1 y posterior genera alertas que indican: "El depósito está inactivo y es posible que algunos de los servicios no funcionen correctamente". O "La comprobación de estado de la caja fuerte ha fallado".
En AsyncOS 15.0.2, se observaban errores durante la confirmación de cambios en el dispositivo, así como en los registros de errores que indicaban "Error de depósito". Las alertas no se generarían en AsyncOS 15.0.2.
Nota: Si se puede acceder a la línea de comandos del dispositivo, utilice el comando de la CLI fipsconfig -> encryptconfig para determinar si el cifrado está habilitado. Las alertas de fallos de almacén también contienen esta información.
Situación 1: el almacén de Cisco Secure Email Gateway (SEG) no se ha inicializado y el cifrado está deshabilitado.
1. Inicie sesión en Secure Email Gateway a través de una conexión SSH directa utilizando las credenciales mencionadas:
nombre de usuario: enablediag
contraseña: contraseña del usuario admin
Después de la autenticación exitosa, se muestra el menú enableDiag.
Nota: Estos pasos también se aplican a Async OS 15.0.1 cuando el cifrado no está habilitado.
2. En el menú, introduzca el comando recovery vault. Confirme con 'Y' y pulse Intro.
3. Introduzca 2, si el cifrado está desactivado para realizar un proceso de recuperación de almacén. Se puede tardar unos segundos en completar.
4. Inicie sesión en Secure Email Gateway con credenciales de usuario administrador después de que el proceso se haya completado y reinicie el dispositivo. Supervise su gateway de correo electrónico durante un par de horas para detectar cualquier alerta de almacén.
Nota: Si necesita ayuda en cualquier momento o si los pasos proporcionados no solucionan el problema, póngase en contacto con el centro de asistencia técnica Cisco Technical Assistance Center (TAC).
Situación 2: el almacén de Cisco Secure Email Gateway (SEG) no se ha inicializado y el cifrado está activado.
Nota: para los dispositivos que ejecutan AsyncOS 15.0.1 y que se encuentran con errores de depósito con el cifrado habilitado, la interfaz gráfica de usuario (GUI) o la interfaz de línea de comandos (CLI) de Secure Email Gateway pueden quedar inaccesibles. Si esto ocurre, acceda a Secure Email Gateway usando la consola serial con el usuario enable diag y comuníquese con el TAC con los detalles de acceso al servicio.
Si se puede acceder al dispositivo a través de CLI, lleve a cabo los siguientes pasos:
1. Inicie sesión en Secure Email Gateway a través de una conexión SSH directa utilizando las credenciales mencionadas:
nombre de usuario: enablediag
contraseña: contraseña del usuario admin
Después de la autenticación exitosa, se muestra el menú enableDiag.
Precaución: asegúrese de que dispone de una copia de la configuración guardada del dispositivo con contraseñas cifradas que se pueden volver a cargar en el dispositivo. El uso del comando vault recovery en sistemas con el cifrado habilitado restablece las variables cifradas a su valor predeterminado de fábrica y necesita ser reconfigurado.
2. En el menú, introduzca el comando recovery vault. Confirme con 'Y' y pulse Intro.
3. Introduzca 1, si el cifrado está activado para realizar un proceso de recuperación de almacén. Se puede tardar unos segundos en completar.
4. Inicie sesión en Secure Email Gateway con credenciales de usuario administrador después de que el proceso se haya completado y reinicie el dispositivo. Supervise su gateway de correo electrónico durante un par de horas para detectar cualquier alerta de almacén.
5. Cargue una copia de la configuración guardada del dispositivo para restaurar variables cifradas.
Nota: Si necesita ayuda en cualquier momento o si los pasos proporcionados no solucionan el problema, póngase en contacto con el centro de asistencia técnica Cisco Technical Assistance Center (TAC).
Información Relacionada