はじめに
このドキュメントでは、GUI または CLI を使用して Cisco E メール セキュリティ アプライアンスをアップグレードする方法について説明します。
アップグレードの準備
シスコでは、ESAリリースノートを確認し、次の手順を実行して、このドキュメントで説明されているESAアップグレード用にシステムを準備することを推奨します。
- ESAからXML設定ファイルをコピーして保存します。
- セーフリスト/ブロックリスト機能を使用する場合は、アプライアンスからリストをエクスポートします。
- リスナーを一時停止します。
注:単一のESAがあり、メールフローに影響を与えたくない場合は、リスナーを中断しないでください。リブート中にメールフローが影響を受けます。
- GUIを使用してサーバをアップグレードします。リストから入手可能な最新バージョンを選択することをお勧めします。
- リスナーを一時停止した場合(ステップ3)、アップグレード完了後にリスナーをアクティブ化するためにCLIにResumeと入力します。
警告:アップグレードを開始する前に、アプライアンスが正常に動作していることを確認してください。CLIでversionコマンドを入力し、RAIDステータスが「Optimal」であることを確認します。 アプライアンスに故障したハードディスクドライブ(HDD)がある場合は、サポートケースを開き、HDDのRMAを完了して、アップグレードの前にリビルドします。 障害が発生したHDDでアプライアンスをアップグレードすると、HDDが破損したり、1つのHDDで稼働しているアプライアンスで予期しない問題が発生したりする可能性があります。
GUIによるESAのアップグレード
注:アップグレードの際には、CLIを使用してアップグレードを実行することを推奨します。これにより、アップグレードパッケージのダウンロードに関する詳細と、アップグレードプロセスの詳細が提供されます。アップグレードの問題や障害が発生した場合は、CLIからの出力がトラブルシューティング時にシスコサポートに役立ちます。
GUIのオンラインヘルプには、ESAのアップグレード方法と要件に関する詳細な手順が記載されています。GUIからHelp > Online Helpに移動し、Indexタブを使用してUpgrade AsyncOSを検索するだけです。ESAをアップグレードするために提供される情報を使用します。
CLIによるESAのアップグレード
CLIからESAをアップグレードするには、次の手順を実行します。
- ESAの設定を電子メールにコピーして、自分に送信します。パスワードの入力を求められたら、Yesを選択します。これにより、必要に応じてコンフィギュレーションファイルをインポートできます。
注:ESAが1つある場合は、ESAのアップグレードが行われている間もメールフローを継続しても安全です。ESAがメールを受け入れない唯一の状況は、リブート時です。
- 複数のESAがある場合は、アップグレードするマシンのリスナーを中断します。CLIにsuspendlistenerと入力し、インバウンドリスナーを選択します。他のマシンは、すべてのメールフローを処理します。
- CLIにupgradeと入力します。ESAが新しいAsyncOSバージョンをダウンロードして適用します。この処理には、ネットワーク速度とAsyncOSのバージョンによって異なりますが、約10 ~ 30分かかります。
- アップグレードが完了すると、ESAはCLIで再起動を求めるメッセージを表示し、再起動の前に最大30秒間表示します。(リブート中にIPアドレスにpingを実行して、ESAがオンラインかどうかを確認できます)。
- リブートが完了したら、ESAにログインしてリスナーをアクティブ化します。CLIにresumeristenerと入力し、中断されているリスナーを選択します。
- メールフローを確認するために、CLIにtail mail_logsと入力します。
重要なアップグレードノート
ESAのリリースノートを読み、このドキュメントで説明されている手順を実行すると、adminユーザとしてESAのCLIにログインし、upgradeと入力できます。
ESAのリリースノートに記載されているアップグレード手順に従うことが重要です。アップグレードを試みても目的のAsyncOSバージョンが使用できない場合は、ESAが直接アップグレードを許可しないバージョンを実行している可能性があります。認定アップグレードパスについては、ESAのリリースノートを参照してください。
ESAシステムが直接アップグレードをサポートしないAsyncOSバージョンを実行する場合は、リリースノートに記載されているように複数のアップグレードを実行する必要があります。アップグレードパスの次のステップのみが表示され、承認レベルに達すると次のリビジョンが表示されます。
関連情報