Безопасность : устройства безопасности электронной почты Cisco ESA

Процесс Локального обновления WSA/ESA

21 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Введение

Этот документ описывает процесс, который используется для обновления Cisco Web Security Appliance (WSA) и Cisco Email Security Appliance (ESA) локально.

Внесенный Джаки Хасаном и Робертом Шервином, специалистами службы технической поддержки Cisco.

Предварительные условия

Требования

Cisco рекомендует ознакомиться с Cisco WSA и стандарт ESA (онлайновые) процедуры обновления.

Используемые компоненты

Сведения, содержащиеся в этом документе, касаются следующих версий программного обеспечения:

  • Версии AsyncOS 6.0 и позже и Версии 5.7 и ранее

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования. 

Общие сведения

Время от времени, когда сеть переполнена, попытки обновить WSA или ESA через Интернет могли бы отказать. Например, если существует доступное обновление для устройства, AsyncOS загружает его и устанавливает его одновременно. Однако, если сеть переполнена, загрузка могла бы "зависнуть" и сбои обновления. В сценариях, таких как они, один доступный параметр состоит в том, чтобы обновить WSA или ESA локально.

Обновления для Устройств, который Выполнение Версии AsyncOS 6.0 и Позже

Для обновления устройств, которые выполняют Версии AsyncOS 6.0 и позже, необходимо загрузить обновление AsyncOS и затем применить его к устройству.

Загрузите обновление AsyncOS

Выполните эти шаги для загрузки обновления AsyncOS:

  1. Перейдите к странице Fetch a Local Upgrade Image.

  2. Введите соответствующий серийный номер (номера). Разделите серийные номера запятыми, если существуют несколько.

  3. В поле Base Release Tag введите текущую версию устройства с этим форматом:

    • Для WSA: coeus-x-x-x-xxx (coeus-6-0-0-544, например)
    • Для ESA: phoebe-x-x-x-xxx (phoebe-6-0-0-544, например)
    • Для SMA: zeus-x-x-x-xxx (zeus-6-0-0-544, например)
  4. Нажмите Fetch Manifest для просмотра списка возможных обновлений для указанного серийного номера (номеров).

  5. Для загрузки обновления нажмите пакет выпуска версии, к которой вы хотите обновить свое устройство.

    Примечание: Этот пакет содержит необходимый XML-файл в файле архива zip, который подготовлен к серийному номеру (номерам), который вы ввели.

  6. Извлеките загруженный пакет на своем сервере HTTP.

  7. Проверьте, что структура каталогов доступна и выглядит подобной этому:

    Для WSA

    asyncos/coeus-6-0-1-006/app/default/1
    asyncos/coeus-6-0-1-006/distroot/default/1
    asyncos/coeus-6-0-1-006/hints/default/1
    asyncos/coeus-6-0-1-006/scannerroot/default/1
    asyncos/coeus-6-0-1-006/upgrade.sh/default/1

    Для ESA

    asyncos/phoebe-6-0-1-006/app/default/1
    asyncos/phoebe-6-0-1-006/distroot/default/1
    asyncos/phoebe-6-0-1-006/hints/default/1
    asyncos/phoebe-6-0-1-006/scannerroot/default/1
    asyncos/phoebe-6-0-1-006/upgrade.sh/default/1

Примечание: В данном примере, 6.0.1-006 нужная версия. Вы не обязаны просматривать каталог в своем сервере HTTP.

Обновите устройство

Выполните эти шаги для применения обновления:

  1. Для настройки локального сервера введите updateconfig> команда настройки в CLI.

    Примечание: Введите полный путь к XML-файлу. Например, http://localupgrade.server/asyncos/coeus-6-0-1-006.xml или http://localupgrade.server/asyncos/phoebe-6-0-1-006.xml для явного местоположения.

  2. Требуются некоторые изменения к самому XML-файлу. XML-файл содержит ссылки на updates.ironport.com. Замените те ссылки IP-адресом локального сервера.

  3. Введите IP-адрес или имя хоста и соответствующий порт от вашего локального сервера HTTP.

    Примечание: Структура каталогов на локальном сервере HTTP должна начаться с/asyncoslocalupgrade. сервер: 80.

Обновления для Устройств, который Выполнение Версии AsyncOS 5.7 и Ранее

Для обновления устройств, которые выполняют Версии AsyncOS 5.7 и ранее, необходимо загрузить обновление AsyncOS и затем применить его к устройству.

Загрузите обновление AsyncOS

Выполните эти шаги для загрузки обновления AsyncOS:

  1. Загрузите соответствующий образ от Сервера Обновлений IronPort и сохраните его на вашем локальном сервере.

    Примечание: Серийный номер (номера) требуется для просмотра доступного обновления.

  2. Как только образ загружен, сохраните веб-страницу, от которой вы загрузили образ как index.html.

  3. Модифицируйте корректную ссылку на сохраненном index.html файле так, чтобы это указало к местоположению, в котором образ сохранен на локальном сервере.

 

Обновите устройство

Выполните эти шаги для применения обновления:

  1. Для настройки локального сервера введите updateconfig> команда настройки в CLI.

    Примечание: Введите полный путь к index.html файлу. Например, http://localupgrade.server/asyncos/index.html.

  2. Укажите WSA или ESA к index.html странице для обновления.


Document ID: 117804