التحقق من ترقية AsyncOS على Cisco ESA واستكشاف أخطائها وإصلاحها

المقدمة

يصف هذا المستند خطوات ما بعد الترقية للتحقق من نجاح ترقية AsyncOS واستكشاف المشاكل الشائعة وإصلاحها في عبارة البريد الإلكتروني الآمنة (SEG) من Cisco، المعروفة بشكل أساسي باسم جهاز أمان البريد الإلكتروني من Cisco (ESA). 

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

المتطلبات الأساسية

المتطلبات

• يجب أن تكون حالة RAID للجهاز جاهزة أو مثالية في خرج حالة النظام؛ لا تقم ببدء ترقية إذا كانت الحالة قد تدهورت واتصل ب TAC من Cisco للحصول على تفويض المواد المسترجعة (RMA).
• تأكد من عدم وجود أخطاء كبيرة، وخاصة مشاكل اتصال الشبكة أو DNS، من خلال مراجعة تنبيهات النظام في واجهة المستخدم الرسومية (GUI) ضمن إدارة النظام > تنبيهات أو من خلال تشغيل الأمر DisplayAlerts في واجهة سطر الأوامر (CLI).
• حدد ما إذا كانت الإيسا تعمل كجهاز مستقل أو في مجموعة، وراجع قسم ترقية المجموعات في هذا المستند للبيئات المجمعة.
• تحقق من تكوين خادم DNS وظيفيا وتأكد من اتصال الإنترنت على المنافذ 80 و 443 دون فحص الحزمة.

ملاحظة: عندما يستند الوصول إلى جدار الحماية إلى FQDNs، تأكد من إستخدام كل من ESA وجدار الحماية لخادم DNS نفسه لتصحيح تعيين hostname to-IP. تتم إستضافة عناوين URL للترقية والتحديث بما في ذلك downloads.ironport.com و upgrades.ironport.com و updates.ironport.com و manifest URLs على شبكة Akamai CDN.

تحذير: يعد إستخدام ترخيص البرامج الذكية من Cisco إلزاميا بدء من AsyncOS 15.5.x وجميع الإصدارات المستقبلية لعبارة البريد الإلكتروني الآمنة من Cisco.

التوافق بين ESA و SMA

يجب مراجعة مصفوفة التوافق بين ESA وSMA قبل بدء الترقية. تتطلب بعض الإصدارات ترقيات متعددة للوصول إلى أحدث إصدار. للحصول على تأكيد مسار الترقية وإمداد الجهاز، اتصل ب Cisco TAC.

تحضير وإكمال ترقية AsyncOS

للحصول على متطلبات وخطوات ترقية AsyncOS، يرجى الرجوع إلى دليل المستخدم. الرجاء التعرف على هذه الخطوات قبل المتابعة. 

إجراء عمليات فحص ما بعد الترقية

• إذا كانت الأجهزة تدار بواسطة SMA:
• انتقل إلى أجهزة الإدارة > الخدمات المركزية > أجهزة الأمان لضمان تشغيل جميع الخدمات.
• تحقق من البريد الإلكتروني > تعقب الرسائل > توفر بيانات تعقب الرسائل للحصول على حالة موافق على جميع ESA.
• على كل جهاز، قم بتشغيل الحالة وتأكيد حالة "عبر الإنترنت".
• قم بتشغيل DisplayAlerts لعرض أي تنبيهات جديدة بعد الترقية.
• في نظام المجموعة، يجب أن تقوم Clustercheck بإظهار عدم عدم عدم تناسق ويجب أن تعرض جميع الأجهزة المتصلة.
• للتحقق من تدفق البريد، أستخدم أمر CLI tail mail_log لمشاهدة المعالجة في الوقت الفعلي.

أستكشاف مشكلات الترقية وإصلاحها

1. قم بتشغيل tail updater_log وtail upgrade_log من واجهة سطر الأوامر (CLI) للحصول على تفاصيل مشكلة الترقية.
2. في حالة فشل تنزيل الصورة أو فشل تحديث مكافحة الفيروسات/البريد العشوائي، تحقق من اتصال الشبكة لتحديث الخوادم.
3. إذا فشلت الترقية بسبب مقاطعة الشبكة، يمكن أن تظهر أخطاء:

Reinstalling AsyncOS... 66% 01:05ETA.
/usr/local/share/doc/jpeg/libjpeg.doc: Premature end of gzip compressed data: Input/output error
tar: Error exit delayed from previous errors.
Upgrade failure.

1. ينتج هذا عادة عن مقاطعة الشبكة أثناء نقل البيانات بين ESA وخوادم التحديث.
2. تحقق من سجلات جدار الحماية أو راقبت حركة مرور الحزمة للمشكلات.
3. لالتقاط حزم الشبكة على ESA، أستخدم أداة التقاط الحزمة في واجهة المستخدم الرسومية (GUI) أو واجهة سطر الأوامر (CLI).

ملاحظة: يجب أن تسمح جدران الحماية بأن تظل الاتصالات الخاملة نشطة أثناء عملية الترقية.

بالنسبة للأجهزة، اختبر الاتصال بالخوادم الديناميكية باستخدام هذه الأوامر:

• Telnet updates.ironport.com 80
• Telnet downloads.ironport.com 80

بالنسبة للأجهزة الظاهرية، اختبر الاتصال بهذه الخوادم باستخدام الأوامر التالية:

• Telnet update-manifests.sco.cisco.com 443
• Telnet updates.ironport.com 80
• Telnet downloads.ironport.com 80

راجع دليل المستخدم لمتطلبات جدار الحماية والمنافذ.

معلومات ذات صلة

• مصفوفة التوافق لأجهزة إدارة أمان المحتوى من Cisco
• إجراءات التقاط حزمة ESA
• ترقيات أو تحديثات جهاز أمان المحتوى مع خادم ثابت
• التعرف على نظرة عامة على الترخيص الذكي وأفضل الممارسات لأمان البريد الإلكتروني والويب