التحقق من صحة ترقية AsyncOS على ESA واستكشاف أخطائها وإصلاحها

المقدمة

يصف هذا المستند خطوات ما بعد الترقية للتحقق من نجاح ترقية AsyncOS واستكشاف المشاكل الشائعة وإصلاحها في عبارة البريد الإلكتروني الآمنة (SEG) من Cisco.

المتطلبات الأساسية

المتطلبات

• يجب أن تكون حالة RAID للجهاز جاهزة أو مثالية في خرج حالة النظام؛ لا تقم ببدء ترقية إذا كانت الحالة قد تدهورت واتصل ب TAC من Cisco للحصول على تفويض المواد المسترجعة (RMA).
• تأكد من عدم وجود أخطاء كبيرة، وخاصة مشاكل اتصال الشبكة أو DNS، من خلال مراجعة تنبيهات النظام في واجهة المستخدم الرسومية (GUI) ضمن إدارة النظام > تنبيهات أو من خلال تشغيل الأمر DisplayAlerts في واجهة سطر الأوامر (CLI).
• حدد ما إذا كانت الإيسا تعمل كجهاز مستقل أو في مجموعة، وراجع قسم ترقية المجموعات في هذا المستند للبيئات المجمعة.
• تحقق من تكوين خادم DNS وظيفيا وتأكد من اتصال الإنترنت على المنافذ 80 و 443 دون فحص الحزمة.

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التوافق بين ESA و SMA

يجب مراجعة مصفوفة التوافق بين ESA وSMA قبل بدء الترقية. تتطلب بعض الإصدارات ترقيات متعددة للوصول إلى أحدث إصدار. للحصول على تأكيد مسار الترقية وإمداد الجهاز، اتصل ب Cisco TAC.

تحضير وإكمال ترقية AsyncOS

للحصول على متطلبات وخطوات ترقية AsyncOS، يرجى الرجوع إلى دليل المستخدم. الرجاء التعرف على هذه الخطوات قبل المتابعة. 

إجراء عمليات فحص ما بعد الترقية

• إذا كانت الأجهزة تدار بواسطة SMA:
• انتقل إلى جهاز الإدارة > الخدمات المركزية > أجهزة الأمان لضمان تشغيل جميع الخدمات.
• تحقق من البريد الإلكتروني > تعقب الرسائل > توفر بيانات تعقب الرسائل للحصول على حالة موافق على جميع ESA.
• على كل جهاز، قم بتشغيل الحالة وتأكيد حالة Online.
• قم بتشغيل DisplayAlerts لعرض أي تنبيهات جديدة بعد الترقية.
• في نظام المجموعة، يجب أن تقوم Clustercheck بإظهار عدم عدم عدم تناسق ويجب أن تعرض جميع الأجهزة المتصلة.
• للتحقق من تدفق البريد، أستخدم أمر CLI tail mail_log لمشاهدة المعالجة في الوقت الفعلي.

أستكشاف مشكلات الترقية وإصلاحها

1. قم بتشغيل tail updater_log وtail upgrade_log من واجهة سطر الأوامر (CLI) للحصول على تفاصيل مشكلة الترقية.
2. في حالة فشل تنزيل الصورة أو فشل تحديث مكافحة الفيروسات/البريد العشوائي، تحقق من اتصال الشبكة لتحديث الخوادم.
3. إذا فشلت الترقية بسبب مقاطعة الشبكة، يمكن أن تظهر أخطاء:

Reinstalling AsyncOS... 66% 01:05ETA.
/usr/local/share/doc/jpeg/libjpeg.doc: Premature end of gzip compressed data: Input/output error
tar: Error exit delayed from previous errors.
Upgrade failure.

1. ينتج هذا عادة عن مقاطعة الشبكة أثناء نقل البيانات بين ESA وخوادم التحديث.
2. تحقق من سجلات جدار الحماية أو راقبت حركة مرور الحزمة للمشكلات.
3. لالتقاط حزم الشبكة على ESA، أستخدم أداة التقاط الحزمة في واجهة المستخدم الرسومية (GUI) أو واجهة سطر الأوامر (CLI).

بالنسبة للأجهزة، اختبر الاتصال بالخوادم الديناميكية باستخدام هذه الأوامر:

• Telnet updates.ironport.com 80
• Telnet downloads.ironport.com 80

بالنسبة للأجهزة الظاهرية، اختبر الاتصال بهذه الخوادم باستخدام الأوامر التالية:

• Telnet update-manifests.sco.cisco.com 443
• Telnet updates.ironport.com 80
• Telnet downloads.ironport.com 80

راجع دليل المستخدم لمتطلبات جدار الحماية والمنافذ.

معلومات ذات صلة

• مصفوفة التوافق لأجهزة إدارة أمان المحتوى من Cisco
• إجراءات التقاط حزمة ESA
• ترقيات أو تحديثات جهاز أمان المحتوى مع خادم ثابت
• التعرف على نظرة عامة على الترخيص الذكي وأفضل الممارسات لأمان البريد الإلكتروني والويب

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
7.0	28-May-2026	تنسيق محدث للامتثال لإرشادات Cisco الخاصة بالتخزين الخارجي.
6.0	24-Feb-2026	تحديث المقالة باستخدام منهجية KCS وعملية AsyncOS جديدة.
5.0	17-Apr-2025	يعد الترخيص الذكي ذو الملاحظة المضافة إلزاميا للإصدارات 15+ والقسم المستخدم للمكونات. توافق SMA المحدث وارتباطات المعلومات ذات الصلة والتنسيق.
3.0	14-Sep-2023	PII المحدث و SEO والمقدمة والترجمة الآلية ومتطلبات النمط والتنسيق.
2.0	28-Jul-2022	تحديث 2022
1.0	09-Oct-2014	الإصدار الأولي