Cisco Cisco Content Security Management Appliance M1070 Mode D'Emploi

Page de 430
 
14-45
AsyncOS 9.0 for Cisco Content Security Management Appliances 
사용 설명서
 
14
장      일반 관리 작업
  
컨피그레이션 설정 저장 및 가져오기
비밀번호 마스크 처리
선택적으로, 확인란을 선택하여 사용자의 비밀번호를 마스크 처리합니다. 비밀번호를 마스크 처
리하면 내보내거나 저장한 파일에서 원래의 암호화된 비밀번호가 "*****"로 교체됩니다.
참고
마스크 처리된 비밀번호가 있는 컨피그레이션 파일은 AsyncOS에 다시 로드할 수 없습니다.
컨피그레이션 파일 로드
컨피그레이션 파일은 컨피그레이션을 로드할 어플라이언스와 동일한 AsyncOS 버전을 실행하는 
어플라이언스에서 저장된 것이어야 합니다. 
마스크 처리된 비밀번호가 있는 컨피그레이션 파일은 로드할 수 없습니다.
방법과 상관없이 컨피그레이션 상단에 다음 태그를 포함해야 합니다.
<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE config SYSTEM "config.dtd">
<config>
 ... your configuration information in valid XML
</config>
컨피그레이션 정보 뒤에 닫는 
</config>
 
태그를 사용해야 합니다. Cisco Content Security 
Appliance
의 
configuration
 
디렉터리에 있는 DTD를 기준으로 XML 구문의 값이 구문 분석 및 검
증됩니다. DTD 파일의 이름은 
config.dtd
입니다. 
loadconfig
 
명령을 사용할 때 명령줄에서 검증 
오류가 보고되면 변경 사항이 로드되지 않습니다. 업로드 전 어플라이언스 외부에서 컨피그레이
션 파일을 검증하려면 DTD를 다운로드할 수 있습니다.
어떤 가져오기 방법을 사용하든 선언 태그(위)를 포함하며 
<config></config>
 
태그 내에 포함되
어 있는 한, 전체 컨피그레이션 파일(최고 레벨 태그인 
<config></config>
 
사이에 정의된 정보) 또
는 컨피그레이션 파일의 complete 및 unique 하위 섹션을 가져올 수 있습니다. 
"Complete"
란 DTD에 정의된 대로 지정된 하위 섹션에 대한 전체 시작 및 종료 태그가 포함되어 
있음을 의미합니다. 예를 들어 다음 코드를 업로드하거나 붙여넣으면 검증 오류가 발생합니다. 
<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE config SYSTEM "config.dtd">
<config>
  <autosupport_enabled>0</autosu
</config>
그러나 다음 코드를 업로드하거나 붙여넣으면 검증 오류가 발생하지 않습니다.
<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE config SYSTEM "config.dtd">
<config>
  <autosupport_enabled>0</autosupport_enabled>
</config>
"Unique"
란 업로드하거나 붙여넣는 컨피그레이션 파일의 하위 집합이 컨피그레이션에 대해 모호
하지 않다는 의미입니다. 예를 들어 시스템은 호스트 이름을 하나만 가질 수 있으므로 다음 코드(
선언 및 
<config></config>
 
태그 포함)가 허용됩니다. 
<hostname>mail4.example.com</hostname>
그러나 한 시스템에 대해 여러 리스너가 정의될 수 있으며 각각에 대해 서로 다른 Recipient 
Access Table
이 정의되므로, 다음 코드만 업로드하면 모호하다고 간주됩니다.