فشل ترقية WSA من SMA بسبب تكوين SSL غير صالح
المحتويات
مسألة
عند محاولة ترقية WSA (جهاز أمان الويب) من SMA (جهاز إدارة الأمان)، تفشل عملية الترقية مع ظهور رسالة الخطأ فشل التحديث في الترقية (السبب: تكوين SSL غير صحيح). تكون الترقية ناجحة عند تنفيذها مباشرة من واجهة ويب WSA، ولكنها تفشل بشكل ثابت عند بدئها من SMA. فشلت محاولات حل المشكلة بإنشاء شهادة موقعة ذاتيا جديدة وتغيير شهادة المصادقة الافتراضية.
البيئة
أجهزة أمان الويب (WSA) من Cisco
إصدار البرامج: 15.2.2-009 (الطراز MD)
أجهزة إدارة الأمان (SMA) من Cisco
إصدار الترقية الهدف: AsyncOS 15.5
تم التحقق من وظيفة DNS والعمل بشكل صحيح
قرار
يتضمن الحل تعطيل إصدارات TLS القديمة (TLSv1.0 و TLSv1.1) على جهاز WSA لتلبية متطلبات الترقية الأساسية ل AsyncOS 15.5.
الخطوة 1: تعريف السبب الجذري
ينتج فشل الترقية عن تغيير في سلوك AsyncOS 15.5 حيث لم يعد TLSv1.0 و TLSv1.1 مدعومين في أي تكوين SSL بخلاف تكوين الوكيل. تتطلب عملية الترقية TLSv1.2 أو إصدار أحدث لتكوينات SSL غير الوكيل.
الخطوة 2: تعطيل إصدارات TLS القديمة
قم بتعطيل TLSv1.0 و TLSv1.1 على جهاز WSA من خلال واجهة التكوين. يفي هذا التغيير بالمتطلبات الأساسية للترقية ويسمح لعملية الترقية بالمتابعة.
الخطوة 3: التحقق من توافق الخدمة الخارجية
تأكد من وجود خدمات خارجية مثل دعم LDAP TLSv1.2 أو الإصدارات الأحدث. وما دامت هذه الخدمات متوافقة مع TLSv1.2 والإصدارات الأحدث، فلن تؤدي الترقية إلى قطع الاتصال بالأنظمة الخارجية.
الخطوة 4: متابعة الترقية
بعد تعطيل إصدارات TLS القديمة، أعد محاولة عملية الترقية من SMA. يمكن الآن متابعة الترقية دون حدوث خطأ "تكوين SSL غير صحيح".
الخطوة 5: المراقبة والتحقق
مراقبة عملية الترقية لضمان إكمال التشغيل بنجاح والتحقق من إستمرار عمل جميع الخدمات التابعة بشكل صحيح مع TLSv1.2 بعد الترقية.
السبب
ينتج فشل الترقية عن تغيير سلوكي تم إدخاله في AsyncOS 15.5.0-566 حيث لم يعد TLSv1.0 و TLSv1.1 مدعومين في أي تكوين SSL بخلاف تكوين الوكيل. يؤدي هذا إلى إنشاء متطلبات الترقية الأساسية التي تتطلب تغيير إصدار TLS إلى TLSv1.2 أو إصدار أحدث قبل ترقية AsyncOS. تقوم عملية ترقية SMA بإجراء عمليات تحقق من صحة ما قبل الترقية التي تكتشف عدم التوافق هذا وتمنع الترقية من المتابعة.
المحتوى ذي الصلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
02-Nov-2026
|
الإصدار الأولي |
التعليقات