Seguridad : Cisco Email Security Appliance

Proceso de actualización del Local WSA/ESA

17 Octubre 2016 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe el proceso que se utiliza para actualizar el dispositivo de seguridad de la red de Cisco (WSA) y el dispositivo de seguridad del correo electrónico de Cisco (ESA) localmente.

Contribuido por Jaki Hasan y Roberto Sherwin, ingenieros de Cisco TAC.

Prerrequisitos

Requisitos

Cisco recomienda que usted tiene conocimiento de Cisco WSA y de los procedimientos de actualización (en línea) del estándar ESA.

Componentes Utilizados

La información que contiene este documento se basa en estas versiones de software:

  • Versiones 6.0 de AsyncOS y posterior, y versiones 5.7 y anterior

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando. 

Antecedentes

A veces, cuando se congestiona la red, las tentativas de actualizar el WSA o el ESA vía Internet pudieron fallar. Por ejemplo, si hay una actualización disponible para un dispositivo, el AsyncOS lo descarga y lo instala simultáneamente. Sin embargo, si se congestiona la red, la descarga pudo colgar y la actualización falla. En los escenarios tales como éstos, una opción disponible es actualizar el WSA o el ESA localmente.

Actualizaciones para los dispositivos que funcionan con las versiones 6.0 de AsyncOS y posterior

Para actualizar los dispositivos que funcionan con las versiones 6.0 de AsyncOS y posterior, usted debe descargar la actualización de AsyncOS y después aplicarla al dispositivo.

Descargue la actualización de AsyncOS

Complete estos pasos para descargar la actualización de AsyncOS:

  1. Navegue a la búsqueda una página local de la imagen de actualización.

  2. Ingrese los números de serie apropiados. Separe los números de serie con las comas si hay más de una.

  3. En el campo bajo de la etiqueta de la versión, ingrese la versión actual de la aplicación con este formato:

    • Para el WSA: coeus-x-x-x-xxx (coeus-6-0-0-544, por ejemplo)
    • Para el ESA: phoebe-x-x-x-xxx (phoebe-6-0-0-544, por ejemplo)
    • Para el S A: Zeus-x-x-x-xxx (zeus-6-0-0-544, por ejemplo)
  4. Búsqueda del tecleo evidente para ver una lista de las actualizaciones posibles para los números de serie especificados.

  5. Para descargar la actualización, haga clic el paquete de la versión de la versión a la cual usted quiere actualizar su dispositivo.

    Nota: Este paquete contiene el archivo necesario XML dentro del archivo zip que se prepara para los números de serie que usted ingresó.

  6. Extraiga el paquete descargado en su servidor HTTP.

  7. Verifique que la estructura de directorios sea accesible y parezca similar a esto:

    Para el WSA

    asyncos/coeus-6-0-1-006/app/default/1
    asyncos/coeus-6-0-1-006/distroot/default/1
    asyncos/coeus-6-0-1-006/hints/default/1
    asyncos/coeus-6-0-1-006/scannerroot/default/1
    asyncos/coeus-6-0-1-006/upgrade.sh/default/1

    Para el ESA

    asyncos/phoebe-6-0-1-006/app/default/1
    asyncos/phoebe-6-0-1-006/distroot/default/1
    asyncos/phoebe-6-0-1-006/hints/default/1
    asyncos/phoebe-6-0-1-006/scannerroot/default/1
    asyncos/phoebe-6-0-1-006/upgrade.sh/default/1

Nota: En este ejemplo, 6.0.1-006 es la versión de destino. Le no requieren hojear el directorio en su servidor HTTP.

Actualizar el aparato

Complete estos pasos para aplicar la actualización:

  1. Para configurar al servidor local, ingrese el updateconfig > el comando setup en el CLI.

    Nota: Ingrese la trayectoria completa al archivo XML. Por ejemplo, http://localupgrade.server/asyncos/coeus-6-0-1-006.xml http://localupgrade.server/asyncos/phoebe-6-0-1-006.xml para la ubicación evidente.

  2. Algunos cambios al archivo XML sí mismo se requieren. El archivo XML contiene las referencias a updates.ironport.com. Substituya esas referencias por la dirección IP del servidor local.

  3. Ingrese el IP Address o el nombre de host y el puerto apropiado de su servidor HTTP local.

    Nota: La estructura de directorios en el servidor HTTP local debe comenzar con /asyncoslocalupgrade.server:80.

Actualizaciones para los dispositivos que funcionan con las versiones 5.7 de AsyncOS y anterior

Para actualizar los dispositivos que funcionan con las versiones 5.7 de AsyncOS y anterior, usted debe descargar la actualización de AsyncOS y después aplicarla al dispositivo.

Descargue la actualización de AsyncOS

Complete estos pasos para descargar la actualización de AsyncOS:

  1. Descargue la imagen apropiada del servidor de las actualizaciones de IronPort y sálvela en su servidor local.

    Nota: El número de serie se requiere para ver la actualización disponible.

  2. Una vez que se descarga la imagen, salve la página web de la cual usted descargó la imagen como index.html.

  3. Modifique el link correcto en el archivo guardado de index.html de modo que señale a la ubicación en la cual la imagen se guarda en el servidor local.

 

Actualizar el aparato

Complete estos pasos para aplicar la actualización:

  1. Para configurar al servidor local, ingrese el updateconfig > el comando setup en el CLI.

    Nota: Ingrese la trayectoria completa al archivo de index.html. Por ejemplo, http://localupgrade.server/asyncos/index.html.

  2. Señale el WSA o el ESA a la página de index.html para actualizar.


Document ID: 117804