Sécurité : Appareil de sécurité de courriel Cisco

Procédures de mise à niveau ESA

15 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Introduction

Ce document décrit comment améliorer l'appliance de sécurité du courrier électronique de Cisco (ESA) avec le GUI ou le CLI.

Contribué par Fraidoon Sarwary et Robert Sherwin, ingénieurs TAC Cisco.

Préparation de mise à jour

Cisco recommande que vous examiniez les notes de mise à jour ESA et que vous vous terminez ces étapes afin de préparer votre système pour la mise à jour ESA qui est décrite dans ce document :

  1. Copiez et sauvegardez le fichier de configuration XML de l'ESA.

  2. Si vous utilisez la caractéristique Safelist/Blocklist, alors exportez la liste de l'appliance.

  3. Interrompez les auditeurs.

    Remarque: Si vous avez un ESA simple et vous ne voulez pas affecter votre messagerie-écoulement, alors n'interrompez pas les auditeurs. Le messagerie-écoulement est affecté pendant la réinitialisation.

  4. Promouvez votre serveur par l'intermédiaire du GUI. Cisco recommande que vous choisissiez la dernière version disponible de la liste.

  5. Si vous interrompiez les auditeurs (étape 3), alors écrivez la reprise dans le CLI afin de lancer les auditeurs après que la mise à jour soit complète.

Améliorez l'ESA avec le GUI

L'aide en ligne GUI contient le mode d'emploi détaillé au sujet des méthodes et des conditions requises de mise à jour ESA. Naviguez simplement pour aider > aide en ligne du GUI, et employez l'onglet d'index afin de rechercher la mise à jour AsyncOS. Utilisez les informations fournies afin d'améliorer l'ESA.

Améliorez l'ESA avec le CLI

Terminez-vous ces étapes afin d'améliorer l'ESA du CLI :

  1. Copiez les paramètres de configuration ESA dans un email et envoyez-les à vous-même. Quand vous êtes incité à inclure les mots de passe, choisissez oui. Ceci te permet pour importer le fichier de configuration, s'il y a lieu.

    Remarque: Si vous avez un ESA, il est sûr de permettre au messagerie-écoulement de continuer tandis que la mise à jour ESA a lieu. Le seul cas où l'ESA ne reçoit pas la messagerie est quand elle redémarre.

  2. Si vous avez plusieurs ESAs, alors interrompez les auditeurs sur l'ordinateur que vous avez l'intention d'améliorer. Écrivez le suspendlistener dans le CLI et sélectionnez votre auditeur d'arrivée. Les autres traitements d'ordinateurs tout les messagerie-écoulement.

  3. Écrivez la mise à jour dans le CLI. L'ESA télécharge et applique la nouvelle version d'AsyncOS. Ce processus prend approximativement dix à trente minutes, de dépendant sur la vitesse du réseau et la version d'AsyncOS. Quand la mise à jour est complète, l'ESA vous incite à attendre jusqu'à trente secondes avant qu'il redémarre. Pendant la réinitialisation, vous pouvez cingler l'adresse IP afin de déterminer si l'ESA est en ligne.

  4. Connectez-vous dans l'ESA et lancez les auditeurs. Écrivez le resumelistener dans le CLI et sélectionnez l'auditeur qui est interrompu.

  5. Afin de vérifier le messagerie-écoulement, écrivez les mail_logs de queue dans le CLI.

Importantes notes de mise à jour

Une fois que vous lisez les notes de mise à jour ESA et vous terminez les étapes qui sont décrites dans ce document, vous pouvez se connecter dans le CLI de votre ESA en tant qu'utilisateur d'admin et écrire la mise à jour.

Il est important que vous suiviez les instructions de mise à jour qui sont disponibles dans les notes de mise à jour ESA. Si vous tentez d'améliorer et votre version désirée d'AsyncOS n'est pas disponible, il est probable que votre ESA exécute une version qui ne permet pas une mise à jour directe. Référez-vous aux notes de mise à jour ESA pour les chemins de mise à niveau qualifiés.

Si votre système ESA exécute une version d'AsyncOS qui ne prend en charge pas une mise à jour directe, vous devez exécuter de plusieurs mises à jour, comme spécifié dans les notes de mise à jour. Seulement l'étape suivante dans le chemin de mise à niveau t'est affichée, et la prochaine révision est affichée une fois que vous êtes au niveau approuvé.

Informations connexes


Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 117793