Seguridad : Dispositivo de seguridad web Cisco

Al intentar actualizar, porqué consigo la lista de la actualización de la transferencia del error del error. “Error que realiza la actualización: ¿Error entrada-salida”?

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Pregunta

Al intentar actualizar, porqué consigo el error siguiente:

Failure downloading upgrade list. (Error performing upgrade: I/O error).
Errors when trying to upgrade. Failure downloading upgrade list.
(Error performing upgrade: I/O error opening URL '<download URL>')?

Contribuido por Madhura Kumar y Siddharth Rajpathak, ingenieros de Cisco TAC.

Hay algunas razones por las que este error puede ocurrir:

  • Incapaz de resolver el nombre de host del servidor de la actualización vía DNS (posiblemente entradas negativas del caché)
  • La interfaz que es utilizada para las actualizaciones no puede comunicar al servidor de las actualizaciones.

Vea las soluciones para cada escenario abajo.
 

Incapaz de resolver el servidor DNS (posiblemente entradas negativas de la actualización del caché)

 Para verificar si un mún DNS está causando el problema, funcione con los comandos CLI siguientes:

WSA.CLI > nslookup downloads.ironport.com

Si no hay IP Addresses asociados vueltos, funcione con el comando dnsflush. Esto forzará la re-petición DNS WSA para el servidor de la actualización.

Is 'nslookup' of the domain "downloads.ironport.com" successful on the WSA?

-------------------------------------------------------------------------------------
    • Si ningún, entonces WSA no puede resolver el nombre de host.
      • En este caso, sería recomendado para intentar otro servidor DNS o para marcar porqué
        los serveris configurados DNS que no resuelven el nombre de host para el servidor de actualización de Cisco
  • Si sí, después utilice el comando CLI “dnsflush” de vaciar el caché DNS y de forzar la búsqueda de DNS


WSA.CLI> dnsflush
Are you sure you want to clear out the DNS cache? [N]> y

El comando upgrade puede ahora ser funcionado con con éxito.

Marque si el comando CLI “actualización” vuelve el error.

wsa.example.com (SERVICE)> upgrade

Failure downloading upgrade list. (Error performing upgrade: I/O error
opening URL
'http://downloads.ironport.com/asyncos/upgrade/?serial=<Serial_Number>
&version=<AsyncOS-version>&product=<WSA-Model>
')

Ejemplo:

wsa.example.com (SERVICE)> nslookup downloads.ironport.com
A=64.62.193.129 TTL=30m
A=64.62.193.134 TTL=30m


wsa.example.com (SERVICE)> dnsflush
Are you sure you want to clear out the DNS cache? [N]> y

wsa.example.com (SERVICE)>

wsa.example.com (SERVICE)> upgrade
Upgrades available:
1. AsyncOS 7.5.2 build 303 upgrade For Web .....
[1]>
The interface being used for upgrades cannot communicate to the
upgrades server

Este error puede también ser vuelto si la interfaz incorrecta se está utilizando para las actualizaciones.

Cuando las interfaces M1 y P1 se utilizan, dependiendo de la instrumentación de red, es posible que solamente la interfaz P1 tiene acceso a internet y debe ser la interfaz correcta a utilizar para las actualizaciones. Si el WSA se configura para utilizar el M1 en estos casos, después podría hacer la búsqueda de la actualización fallar, dando por resultado la “transferencia del error…” error

Aquí están las instrucciones para cambiar la interfaz de la actualización vía el CLI:

WSA.CLI> updateconfig

Upgrade source: http://downloads.qa/asyncos/upgrade/
Upgrade interface: AUTO
Proxy server: not in use

Choose the operation you want to perform:
- SETUP - Edit upgrade configuration.
[]> setup
Please select the upgrade source you want to use for AsyncOS updates:
  1. Use Cisco update servers
  2. Use own server
  [1]> <Enter>

.......
Choose the routing table to use
1. Data
2. Management
  [1]> 1


..... Press <Enter> till you reach the CLI prompt ......

WSA.CLI> commit

Nota: Observe por favor que los cambios antedichos no tomarán el efecto a menos que se publique un “cometer”.


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 118491