目录

简介

先决条件

使用的组件

什么是远程访问？

远程访问如何工作

如何启用远程访问

CLI

GUI

如何禁用远程访问

CLI

GUI

如何测试远程访问连接

远程访问为什么不工作在SMA ？

CLI

GUI

如何禁用远程访问，当启用为SSHACCESS

排除故障

相关信息

简介

本文提供回答关于使用常见问题远程访问由思科技术支持在思科内容安全工具。 这包括思科电子邮件安全工具(ESA)，思科Web安全工具(WSA)和Cisco安全管理设备(SMA)。

先决条件

使用的组件

本文档中的信息根据运行AsyncOS的所有版本思科内容安全工具。

什么是远程访问？

远程访问是从思科内容安全工具启用到在思科的一台安全主机的安全壳SSH连接。 一旦远程会话启用，仅Cisco用户协助能访问设备。 远程访问允许Cisco用户客户支持分析设备。 支持访问设备到此步骤创建在设备和upgrades.ironport.com服务器之间的SSH通道。

远程访问如何工作

当远程访问连接启动时，设备打开安全，随机，海伊来源端口通过在设备的一SSH连接对以下思科内容安全服务器的已配置的/所选的端口一：

IP Address

主机名

请使用

63.251.108.107

upgrades.ironport.com

所有使安全工具满意

63.251.108.107

c.tunnels.ironport.com

C系列设备(ESA)

63.251.108.107

x.tunnels.ironport.com

X系列设备(ESA)

63.251.108.107

m.tunnels.ironport.com

M系列设备(SMA)

63.251.108.107

s.tunnels.ironport.com

S系列设备(WSA)

请注意客户防火墙可能需要配置允许出站连接到其中一个上述所列的服务器。如果您的防火墙有启用的SMTP协议检测，通道不会设立。端口思科将接受从设备的连接远程访问的是：

- 22

- 25 (默认)

- 53

- 80

- 443

- 4766

远程访问连接被建立对主机名和不对一个硬编码IP地址。 这要求在设备(DNS)将配置的域名服务器为了建立出站连接。

在客户网络，一些协议明白的网络设备可能阻塞此连接由于协议/端口不匹配。 某个简单邮件传输协议(SMTP) -意识设备可能也中断连接。在有阻塞的协议明白的设备或出站连接处，使用除默认(25)之外的端口可能要求。对通道的远程终端的访问限制对仅Cisco用户客户支持。 请务必您查看您的出站连接的防火墙/network，当尝试建立或排除故障您的设备的时远程访问连接。

Note:当Cisco用户技术支持工程师连接到设备通过远程访问时在设备的系统提示符显示(服务)。

如何启用远程访问

Note:请务必查看您的设备AsyncOS用户指南和版本关于关于“启用远程访问的说明思科技术网络人员的”。

Note:通过电子邮件发送的附件对attach@cisco.com可能不是安全在运送中的。支持案件管理器是思科的首选安全选项上传信息到您的情况。得知更多其他文件加载选项安全和大小限制：对Cisco技术支持中心的客户文件加载

识别可以从互联网被到达的端口。默认是端口25，在多数环境将工作，因为系统也要求在该端口的一般访问为了传送电子邮件消息。在此端口的连接在多数防火墙配置方面允许。

CLI

为了建立远程访问连接通过CLI，比如管理员用户，完成这些步骤：

1. 输入techsupport命令

2. 选择通道

3. 选择生成或输入一个随机的种子字符串

4. 指定连接的端口号

5. 应答“Y”启用服务访问

远程访问wil此时启用。 设备当前运转建立对安全堡垒主机的安全连接在思科。 提供设备序列号和生成给支持您的情况的TAC工程师的种子字符串。

GUI

为了建立远程访问连接通过GUI，比如管理员用户，完成这些步骤：

1. 导航帮助，并且支持>远程访问(ESA， SMA)，支持和帮助>远程访问(WSA)

2. 点击Enable (event)

3. 选择种子字符串的方法

4. 保证您通过安全隧道复选框检查启动连接并且指定连接的端口号

5. 单击 Submit

远程访问wil此时启用。 设备当前运转建立对安全堡垒主机的安全连接在思科。 提供设备序列号和生成给支持您的情况的TAC工程师的种子字符串。

如何禁用远程访问

CLI

1. 输入techsupport命令

2. 选择禁用

3. 请应答“Y”，当提示“是否确实要禁用服务访问？”

GUI

1. 导航帮助，并且支持>远程访问(ESA， SMA)，支持和帮助>远程访问(WSA)。

2. 点击禁用

3. GUI输出将显示“成功—远程访问禁用”

如何测试远程访问连接

请使用此示例为了执行连接的一最初的测验从您的设备到思科：

example.run> > telnet upgrades.ironport.com 25

Trying 63.251.108.107...

Connected to 63.251.108.107.

Escape character is '^]'.

SSH-2.0-OpenSSH_6.2 CiscoTunnels1

连接可以为以上所列的任何端口测试：22， 25， 53， 80， 443或者4766。 如果连接发生故障，您可能需要运行数据包捕获发现连接哪里从您的设备/network失败。

远程访问为什么不工作在SMA ？

如果SMA在本地网络安置，不用对互联网的直接访问远程访问在SMA可能不启用。 对于此实例，远程访问在ESA或WSA可以启用，并且SSH访问在SMA可以启用。这允许Cisco支持对首先通过远程访问连接对ESA/WSA，然后从ESA/WSA到SMA通过SSH。 这将要求ESA/WSA和SMA之间的连接在端口22。

Note:请务必查看您的设备AsyncOS用户指南和版本关于关于“启用远程访问的说明对没有直接互联网连接的伊莱克斯”。

CLI

为了建立远程访问连接通过CLI，比如管理员用户，完成这些步骤：

1. 输入techsupport命令

2. 选择SSHACCESS

3. 选择生成或输入一个随机的种子字符串

4. 应答“Y”启用服务访问

远程访问wil此时启用。 CLI输出将显示种子字符串。 请提供此给Cisco用户技术支持工程师。 CLI输出也将显示连接状态和远程访问详细信息，包括设备序列号。 请提供此序列号给客户客户支持工程师。

GUI

为了建立远程访问连接通过GUI，比如管理员用户，完成这些步骤：

1. 导航帮助，并且支持>远程访问(ESA， SMA)，支持和帮助>远程访问(WSA)

2. 点击Enable (event)

3. 选择种子字符串的方法

4. 请勿通过安全隧道复选框检查启动连接

5. 单击 Submit

远程访问wil此时启用。 GUI输出将显示您成功消息和设备的种子字符串。 请提供此给Cisco用户技术支持工程师。 GUI输出也将显示连接状态和远程访问详细信息，包括设备序列号。 请提供此序列号给客户客户支持工程师。

如何禁用远程访问，当启用为SSHACCESS

SSHACCESS的禁用的远程访问是同样步骤如所提供上述。

排除故障

如果设备不是能已启用远程访问并且连接对upgrades.ironport.com通过列出的其中一个端口，您将需要直接地从设备运行数据包捕获查看什么造成出站连接发生故障。

Note:请务必查看您的设备AsyncOS用户指南和版本关于关于“运行数据包捕获的”说明。

Cisco用户技术支持工程师可能请求安排.pcap文件提供为了查看和协助故障排除。

相关信息

- ESA FAQ ：什么是级别在ESA的管理访问联机？

- 思科电子邮件安全工具产品支持

- 思科Web安全产品支持

- 思科内容安全管理设备产品支持

- 技术支持和文档 - Cisco Systems