Безопасность : устройство защиты веб-трафика Cisco

При попытке обновить, почему, я получаю ошибочный Сбой, загружающий список обновления. "Ошибка при выполнении обновления: ошибка ввода-вывода"?

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Вопрос

При попытке обновить, почему, я получаю ошибку слежения:

Failure downloading upgrade list. (Error performing upgrade: I/O error).
Errors when trying to upgrade. Failure downloading upgrade list.
(Error performing upgrade: I/O error opening URL '<download URL>')?

Внесенный Мэдхурой Кумаром и Сиддхартом Рэджпэзэком, специалистами службы технической поддержки Cisco.

Существует несколько причин, почему может произойти эта ошибка:

  • Неспособный решить имя хоста сервера обновления через DNS (возможно отрицательные записи в кэше)
  • Интерфейс, используемый для обновлений, не может связаться с сервером обновлений.

Посмотрите решения для каждого сценария ниже.
 

Неспособный решить DNS сервера обновления (возможно отрицательные записи в кэше)

 Чтобы проверить, причиняет ли плохой DNS проблему, выполните придерживающиеся команды CLI:

WSA.CLI > nslookup downloads.ironport.com

Если нет никаких cвязанных возвращенных IP-адресов, выполните команду dnsflush. Это вынудит WSA повторно запросить DNS на сервер обновления.

Is 'nslookup' of the domain "downloads.ironport.com" successful on the WSA?

-------------------------------------------------------------------------------------
    • Нет, если, то WSA неспособен решить имя хоста.
      • В этом случае было бы рекомендовано попробовать другой сервер DNS или проверку почему
        настроенный DNS serveris, не решая имя хоста для сервера обновления Cisco
  • Если Да, то используйте команду CLI "dnsflush", чтобы сбросить кэш DNS и вызвать Поиск DNS


WSA.CLI> dnsflush
Are you sure you want to clear out the DNS cache? [N]> y

Команда обновления может теперь быть выполнена успешно.

Проверьте, возвращает ли команда CLI "обновление" ошибку.

wsa.example.com (SERVICE)> upgrade

Failure downloading upgrade list. (Error performing upgrade: I/O error
opening URL
'http://downloads.ironport.com/asyncos/upgrade/?serial=<Serial_Number>
&version=<AsyncOS-version>&product=<WSA-Model>
')

Пример

wsa.example.com (SERVICE)> nslookup downloads.ironport.com
A=64.62.193.129 TTL=30m
A=64.62.193.134 TTL=30m


wsa.example.com (SERVICE)> dnsflush
Are you sure you want to clear out the DNS cache? [N]> y

wsa.example.com (SERVICE)>

wsa.example.com (SERVICE)> upgrade
Upgrades available:
1. AsyncOS 7.5.2 build 303 upgrade For Web .....
[1]>
The interface being used for upgrades cannot communicate to the
upgrades server

Если неверный интерфейс используется для обновлений, эта ошибка может также быть возвращена.

Когда M1 и интерфейсы P1 используются, в зависимости от развертывания сети, возможно, что только интерфейс P1 имеет доступ в Интернет и должен быть корректным интерфейсом для использования для обновлений. Если WSA настроен для использования M1 в таких случаях, то это могло заставить выборку обновления отказывать, приводя к "Сбою, загружающему..." ошибка.

Вот инструкции для изменения интерфейса обновления через CLI:

WSA.CLI> updateconfig

Upgrade source: http://downloads.qa/asyncos/upgrade/
Upgrade interface: AUTO
Proxy server: not in use

Choose the operation you want to perform:
- SETUP - Edit upgrade configuration.
[]> setup
Please select the upgrade source you want to use for AsyncOS updates:
 1. Use Cisco update servers
 2. Use own server
 [1]> <Enter>

.......
Choose the routing table to use
1. Data
2. Management
 [1]> 1


..... Press <Enter> till you reach the CLI prompt ......

WSA.CLI> commit

Примечание: Обратите внимание на то, что вышеупомянутые изменения не вступят в силу, пока не будет выполнена 'передача'.


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.