تكوين الترقية المحلية ل SWA و ESA و SMA واستكشاف أخطائها وإصلاحها

المقدمة

يصف هذا المستند كيفية ترقية الترقيات المحلية واستكشاف أخطائها وإصلاحها لأجهزة الويب الآمنة (SWA) من Cisco وأجهزة أمان البريد الإلكتروني (ESA).

معلومات أساسية

بسبب قيود الإصدار أو السياسة الداخلية التي تؤدي إلى وصول محدود إلى الإنترنت لتأمين جهاز إدارة البريد الإلكتروني والويب (SMA)، توفر Cisco حلا بديلا لتنزيل صورة الترقية وترقية الجهاز محليا.

المتطلبات الأساسية

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• وصول المسؤول إلى SWA و ESA و SMA.

• معرفة أساسية بتكوين خادم الويب.

• يمكن الوصول إلى خادم الويب من خلال SWA.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

ترقية محلية

الخطوة 1. قم بتنزيل ملف حزمة ترقية الإصدار المطلوب.

الخطوة 1.1. انتقل لجلب صورة ترقية محلية

الخطوة 1.2. أدخل الرقم (الأرقام) التسلسلي المرتبط للأجهزة المادية أو رقم الترخيص الظاهري (VLN) وطراز الأجهزة الظاهرية.

الخطوة 1.3. في علامة الإصدار الأساسية، أدخل الإصدار الحالي من حقل الجهاز بهذا التنسيق:

بالنسبة إلى SWA: coeus-x-x-x-xxx (مثال:  نسق 15.0.0-355).
بالنسبة إلى الإيسا: Phoebe-x-x-x-xxx (مثال: Phoebe-15-0-0-104).

بالنسبة ل SMA: ZEUS-X-X-X-xxx (مثال: زيوس 15-0-0-334).

الصورة- أدخل تفاصيل الجهاز الحالي

الخطوة 1.4. انقر فوق إحضار بيان لعرض قائمة الترقيات المتاحة.

الخطوة 1.5. تنزيل الإصدار المطلوب.

الخطوة 2.  قم باستخراج الملف الذي تم تنزيله ونسخه إلى خادم ويب.

الخطوة 3. تأكد من إمكانية الوصول إلى بنية الملف والدليل Coios-X-x-x-xxx.xml من جهاز SWA.

asyncos/coeus-x-x-x-xxx.xml/app/default/1
asyncos/coeus-x-x-x-xxx.xml/distroot/default/1
asyncos/coeus-x-x-x-xxx.xml/hints/default/1
asyncos/coeus-x-x-x-xxx.xml/scannerroot/default/1
asyncos/coeus-x-x-x-xxx.xml/upgrade.sh/default/1

الخطوة 4. انتقل إلى إدارة النظام >إعدادات الترقية والتحديث واختر تحرير إعدادات التحديث.

الخطوة 5. حدد خوادم التحديث المحلية، وأدخل عنوان URL الكامل لملف البيان.

الخطوة 6. في تكوين تحديث الخوادم (الصور)، أختر خوادم تحديث محلية. قم بتغيير إعدادات عنوان URL الأساسي (ترقيات IronPort AsyncOS) إلى خادم الترقية المحلي ورقم المنفذ المناسب.

الصورة - تكوين URL البيان

الخطوة 7. إرسال التغييرات وتنفيذها.

الخطوة 8. انقر فوق خيارات الترقية لعرض قائمة الإصدارات المتوفرة.  

الصورة - صفحة ترقية النظام

الخطوة 9. أختر الإصدار المطلوب وانقر فوق متابعة:

صورة - قائمة الترقية

الخطوة 10. تحقق من الإرشادات الموجودة في صفحة ترقية النظام.  

الصورة - عملية الترقية

استكشاف الأخطاء وإصلاحها

أنت يستطيع شاهدت التحسين سجل من CLI>GREP> يختار الرقم يصحب مع التحسين سجل.

فيما يلي نموذج لسجل الترقية الناجحة:

Wed Feb  18 04:08:12 2024 Info: Begin Logfile
Wed Feb  18 04:08:12 2024 Info: Version: 11.8.1-023 SN: 420D8120350A5CB03F1E-EEE6300DA0C4
Wed Feb  18 04:08:12 2024 Info: Time offset from UTC: 3600 seconds
Wed Feb  18 05:18:10 2024 Info: The SHA of the file hints is 5a9987847797c9193f8d0ba1c7ad6270587bcf82f1c1f783c0e36034781a026b239c8f3fe8d8ddb8e5480100bedfa41a
Wed Feb  18 05:18:10 2024 Info: Download and installation of AsyncOS 14.5.1 build 008 upgrade For Web, 2023-01-12, is a release available for Maintenance Deployment started
Wed Feb  18 05:18:10 2024 Info: The SHA of the file upgrade.sh is 41da10da137bb9a7633a5cede9636de239907f39eeb28e5bd049da6b365b589264f67f9a242ff9b8b46da5d83367acde 

تعذر تنزيل البيان

الصورة - تعذر تنزيل البيان

تحتاج إلى التأكد من أن الجهاز يمكنه الوصول إلى الملفات على خادم الويب، للتحقق من الاتصال، قم بتشغيل الأمر curl من CLI.

SWA_CLI> curl


Choose the operation you want to perform:
- DIRECT - URL access going direct
- APPLIANCE - URL access through the Appliance
[]> direct

Do you wish to choose particular interface of appliance?
[N]>

Enter URL to make request to
[]> http://172.16.200.101/asyncos/coeus-14-5-1-008.xml

فشل تنزيل قائمة الترقية

الصورة - فشل تنزيل قائمة الترقية

أولا، تحقق من الاتصال بين SWA وخادم الترقية الذي يمكنك إستخدام الأمر curl كما هو مذكور.

إذا كان الاتصال جيدا، فتحقق من شبكة VLAN أو الرقم التسلسلي لملف البيان للتأكد من أنهما متماثلان للجهاز. يمكنك فتح ملف .xml والبحث عن علامة <keys>.

خطأ في التنزيل، تم إنهاء الترقية دون نجاح

صورة -خطأ في التنزيل، تم إنهاء الترقية دون نجاح

تأكد من تكوين أذونات خادم الويب بشكل صحيح. 

المحتوى ذي الصلة

• عند محاولة الترقية، لماذا أحصل على قائمة "فشل تنزيل الترقية". "حدث خطأ أثناء إجراء الترقية: خطأ إدخال/إخراج؟ -Cisco
• عملية ترقية جهاز الويب الآمن من Cisco
• ترقية جهاز أمان البريد الإلكتروني (ESA) باستخدام واجهة المستخدم الرسومية (GUI) أو واجهة سطر الأوامر - Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	20-Oct-2026	تحديث
1.0	01-Mar-2024	الإصدار الأولي