Introducción
Este documento describe cómo actualizar Cisco Email Security Appliance (ESA) con la GUI o la CLI.
Preparación de actualización
Cisco recomienda que revise las notas de la versión de ESA y que complete estos pasos para preparar su sistema para la actualización de ESA que se describe en este documento:
- Copie y guarde el archivo de configuración XML del ESA.
- Si utiliza la función de lista de seguridad/bloqueo, exporte la lista desde el dispositivo.
- Suspenda los receptores.
Nota: Si tiene un único ESA y no desea afectar el flujo de correo, no suspenda los receptores. El flujo de correo se ve afectado durante el reinicio.
- Actualice el servidor mediante la GUI. Cisco recomienda elegir la última versión disponible de la lista.
- Si suspendió los receptores (Paso 3), ingrese Resume en la CLI para activar los receptores después de que se complete la actualización.
Advertencia: garantice el buen funcionamiento del dispositivo antes de iniciar cualquier actualización. Ingrese el comando version en la CLI para asegurarse de que el estado de RAID sea "Óptimo". Si se produce un fallo en la unidad de disco duro (HDD) del dispositivo, abra un caso de soporte, complete una RMA de HDD y vuelva a crear antes de la actualización. Si actualiza un dispositivo con un disco duro dañado, es posible que se produzcan daños en el disco duro y problemas imprevistos en un dispositivo que se ejecuta con un solo disco duro.
Actualización del ESA a través de la GUI
Nota: Cisco recomienda que cuando realice la actualización, la ejecute a través de CLI. Esto proporciona más detalles sobre la descarga de los paquetes de actualización, y también detalles del proceso de actualización. En caso de problemas o fallos de actualización, el resultado de la CLI resulta útil para el soporte técnico de Cisco a la hora de solucionar problemas.
La ayuda en línea de la GUI contiene instrucciones detalladas sobre los métodos y requisitos de actualización ESA. Simplemente navegue hasta Ayuda > Ayuda en línea desde la GUI, y utilice la pestaña Índice para buscar Upgrade AsyncOS. Utilice la información proporcionada para actualizar el ESA.
Actualizar el ESA mediante la CLI
Complete estos pasos para actualizar el ESA desde la CLI:
- Copie los parámetros de configuración de ESA en un correo electrónico y envíeselo usted mismo. Cuando se le pida que incluya las contraseñas, elija Yes. Esto le permite importar el archivo de configuración, si es necesario.
Nota: Si tiene un ESA, es seguro permitir que el flujo de correo continúe mientras se realiza la actualización de ESA. La única vez que el ESA no acepta correo es cuando se reinicia.
- Si tiene varios ESA, suspenda los receptores en la máquina que pretende actualizar. Ingrese suspendlistener en la CLI y seleccione su receptor entrante. Las otras máquinas se encargan de todo el flujo de correo.
- Ingrese upgrade en la CLI. El ESA descarga y aplica la nueva versión de AsyncOS. Este proceso tarda aproximadamente de diez a treinta minutos, dependiendo de la velocidad de la red y de la versión de AsyncOS.
- Una vez completada la actualización, el ESA le solicita en la CLI que se reinicie y le proporciona hasta treinta segundos antes de que se reinicie. (Durante el reinicio, puede hacer ping en la dirección IP para determinar si el ESA está en línea.)
- Una vez finalizado el reinicio, inicie sesión en el ESA y active los receptores. Ingrese resumelistener en la CLI y seleccione el receptor que está suspendido.
- Para verificar el flujo de correo, ingrese tail mail_logs en la CLI.
Notas de actualización importantes
Una vez que lea las notas de la versión de ESA y complete los pasos que se describen en este documento, puede iniciar sesión en la CLI de su ESA como un usuario admin e ingresar upgrade.
Es importante seguir las instrucciones de actualización disponibles en las notas de la versión de ESA. Si intenta actualizar y la versión de AsyncOS deseada no está disponible, es probable que el ESA ejecute una versión que no permita una actualización directa. Consulte las notas de la versión de ESA para obtener rutas de actualización calificadas.
Si el sistema ESA ejecuta una versión de AsyncOS que no admite una actualización directa, debe realizar varias actualizaciones según se especifica en las notas de la versión. Sólo se muestra el siguiente paso de la ruta de actualización y la siguiente revisión una vez que se encuentre en el nivel aprobado.
Información Relacionada
Comentarios