Безопасность : устройства безопасности электронной почты Cisco ESA

Обновления устройства безопасности содержания или обновления со статическим сервером

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Введение

Этот документ описывает, как обновить или обновить устройство Безопасности содержания Cisco с использованием статического сервера.

Внесенный Кевином Луу и Робертом Шервином, специалистами службы технической поддержки Cisco.

Предварительные условия

Требования

Компания Cisco рекомендует предварительно ознакомиться со следующими предметами:

  • Cisco Email Security Appliance (ESA)
  • Cisco Web Security Appliance (WSA)
  • Устройство менеджмента Cisco Security (SMA)
  • AsyncOS

Используемые компоненты

Сведения, содержащиеся в данном документе, касаются следующих версий программного и аппаратного обеспечения:

  • Все версии AsyncOS

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Обновите или обновите устройство

Cisco предлагает статические серверы для сайтов, которые имеют строгие требования межсетевого экрана. Следует отметить, что, если вы настраиваете обновление и обновляете параметры настройки на устройстве с использованием этот статический способ, вся информация необходима в межсетевых экранах также.

Вот имена хоста, IP-адреса и порты, которые вовлечены в обновление и процесс обновления:

  • загрузки-static.ironport.com: 208.90.58.105 на порту 80

  • обновление-manifests.ironport.com: 208.90.58.5 на порту 443

  • обновления-static.ironport.com: 208.90.58.25 на порту 80

Выполните эти шаги, чтобы изменить обновление и обновить настройки на AsyncOS:

  1. Перейдите к вкладке Service Updates страницы Security Services.

  2. Нажмите Edit Update Settings....

  3. Выберите Local Update Servers от Серверов Обновления (образы) поле.

  4. Введите http://загрузки-static.ironport.com в Базовом URL (все сервисы кроме McAfee Антивирусные определения и обновления IronPort AsyncOS) поле и установите порт в 80. Оставьте пробел поля Authentication Settings.

  5. Введите обновления-static.ironport.com в Хост (McAfee Антивирусные определения, обновления Механизма PXE, обновления IronPort AsyncOS) поле.

  6. Гарантируйте, что Серверы Обновления (список) поле установлены в Серверы Обновления IronPort.

  7. Обновите настройки Прокси-серверов при необходимости.

  8. Нажать кнопку submit.

  9. Нажмите Commit Changes.

  10. Нажмите Commit Changes снова для подтверждения.

Проверьте обновления и обновления

Чтобы проверить, что обновления завершены, перешли к странице System Upgrade и нажимают Available Upgrades., если список доступных показов версий, то настройка завершена.

Чтобы проверить, что обновления функционируют правильно, введите хвостовую команду в CLI и просмотрите updater_logs для ошибок.

  • Для обновлений Sophos контролируйте updater_logs для sophos или контролируйте антивирусный журнал:

    Wed Jun 25 19:00:24 2014 Info: sophos verifying applied files
    Wed Jun 25 19:00:24 2014 Info: sophos updating the client manifest
    Wed Jun 25 19:00:24 2014 Info: sophos update completed
    Wed Jun 25 19:00:24 2014 Info: sophos waiting for new updates
  • Для обновлений McAfee контролируйте updater_logs для McAfee или контролируйте антивирусный журнал:

    Wed Jun 25 19:00:40 2014 Info: mcafee verifying applied files
    Wed Jun 25 19:00:40 2014 Info: mcafee updating the client manifest
    Wed Jun 25 19:00:40 2014 Info: mcafee update completed
    Wed Jun 25 19:00:40 2014 Info: mcafee waiting for new updates
  • Для обновлений CASE, которые используются IPВ¦ми и VOF, контролируйте updater_logs для случая:

    Wed Jun 25 18:59:47 2014 Info: case verifying applied files
    Wed Jun 25 18:59:47 2014 Info: case updating the client manifest
    Wed Jun 25 18:59:47 2014 Info: case update completed
    Wed Jun 25 18:59:47 2014 Info: case waiting for new updates

Когда обновления откажут, устройство передаст предупреждения уведомления. Вот пример обычно получен:

The Warning message is:
The updater has been unable to communicate with the update server for at least 1h.

Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.