安全 : Cisco IronPort Email 安全设备

内容安全工具升级或更新用一个静态服务器

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文描述如何升级或更新您的有使用的思科内容安全工具一个静态服务器。

贡献用凯文Luu和罗伯特Sherwin, Cisco TAC工程师。

先决条件

要求

Cisco 建议您了解以下主题:

  • 思科电子邮件安全工具(ESA)
  • 思科Web安全工具(WSA)
  • Cisco安全管理设备(SMA)
  • AsyncOS

使用的组件

本文档中的信息基于以下软件和硬件版本:

  • AsyncOS所有版本

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。

升级或更新设备

思科提供有严格防火墙需求的站点的静态服务器。请注意,如果配置在您的设备的更新和升级设置有使用的此静态方法,所有信息必要在防火墙。

这是在升级和更新过程涉及的主机名、IP地址和端口:

  • downloads-static.ironport.com : 在端口80的208.90.58.105

  • update-manifests.ironport.com :在端口443的208.90.58.5

  • updates-static.ironport.com :在端口80的208.90.58.25

完成这些步骤为了更改在AsyncOS的升级和更新设置:

  1. 导航对安全服务页的服务更新选项卡。

  2. 单击编辑更新设置….

  3. 选择从更新服务器(镜像)领域的本地更新服务器

  4. 在基础URL (除了McAfee抗病毒定义和IronPort AsyncOS升级的所有服务)字段进入http://downloads-static.ironport.com并且设置波尔特到80。留下验证Settings字段空白。

  5. 在主机(McAfee抗病毒定义、PXE引擎更新, IronPort AsyncOS升级)领域进入updates-static.ironport.com

  6. 保证更新服务器(列表)领域设置为IronPort更新服务器

  7. 如果必须更新代理服务器设置。

  8. 单击 submit

  9. 点击进行更改

  10. 再单击进行更改为了确认。

验证升级和更新

为了验证升级完成,导航到Upgrade页的系统并且点击可用的升级。如果可用的版本显示列表,然后您的设置完成。

为了验证更新正确地作用,输入tail命令到CLI并且查看错误的updater_logs。

  • 对于Sophos更新,请监控sophos的updater_logs或者监控防病毒日志:

    Wed Jun 25 19:00:24 2014 Info: sophos verifying applied files
    Wed Jun 25 19:00:24 2014 Info: sophos updating the client manifest
    Wed Jun 25 19:00:24 2014 Info: sophos update completed
    Wed Jun 25 19:00:24 2014 Info: sophos waiting for new updates
  • 对于McAfee更新,请监控mcafee的updater_logs或者监控防病毒日志:

    Wed Jun 25 19:00:40 2014 Info: mcafee verifying applied files
    Wed Jun 25 19:00:40 2014 Info: mcafee updating the client manifest
    Wed Jun 25 19:00:40 2014 Info: mcafee update completed
    Wed Jun 25 19:00:40 2014 Info: mcafee waiting for new updates
  • 对于由IPAS和VOF使用的案例更新,请监控案件的updater_logs

    Wed Jun 25 18:59:47 2014 Info: case verifying applied files
    Wed Jun 25 18:59:47 2014 Info: case updating the client manifest
    Wed Jun 25 18:59:47 2014 Info: case update completed
    Wed Jun 25 18:59:47 2014 Info: case waiting for new updates

当更新发生故障,设备将发送通知警报。这是示例通常已接收:

The Warning message is:
The updater has been unable to communicate with the update server for at least 1h.

相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 117854