Inhalt

Einführung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Hintergrundinformationen

Upgrades für Appliances, die AsyncOS 6.0 und höher ausführen

Laden Sie das AsyncOS-Upgrade herunter

Appliance aktualisieren

Upgrades für Appliances, die AsyncOS 5.7 und frühere Versionen ausführen

Laden Sie das AsyncOS-Upgrade herunter

Appliance aktualisieren

Einführung

Dieses Dokument beschreibt den Prozess, der zur lokalen Aktualisierung der Cisco Web Security Appliance (WSA) und der Cisco Email Security Appliance (ESA) verwendet wird.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse der Cisco WSA- und ESA-Standardverfahren (online) für Upgrades verfügen.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den folgenden Softwareversionen:

- AsyncOS-Versionen 6.0 und höher sowie Version 5.7 und frühere Versionen

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Hintergrundinformationen

Manchmal können bei Netzwerküberlastungen Versuche zur Aktualisierung der WSA oder der ESA über das Internet fehlschlagen. Wenn beispielsweise ein verfügbares Upgrade für eine Appliance vorhanden ist, lädt AsyncOS dieses herunter und installiert es gleichzeitig. Wenn das Netzwerk jedoch überlastet ist, wird der Download möglicherweise abgebrochen, und das Upgrade schlägt fehl. In solchen Szenarien besteht eine Option darin, die WSA oder die ESA lokal zu aktualisieren.

Upgrades für Appliances, die AsyncOS 6.0 und höher ausführen

Um Appliances zu aktualisieren, die AsyncOS 6.0 und höher ausführen, müssen Sie das AsyncOS-Upgrade herunterladen und anschließend auf die Appliance anwenden.

Laden Sie das AsyncOS-Upgrade herunter

Gehen Sie wie folgt vor, um das AsyncOS-Upgrade herunterzuladen:

1. Navigieren Sie zur Seite Lokales Upgrade-Image abrufen.

2. Geben Sie die entsprechende(n) Seriennummer(n) ein. Trennen Sie die Seriennummern durch Kommas, wenn es mehrere gibt.

3. Geben Sie im Feld Base Release Tag (Basis-Release-Tag) die aktuelle Version der Appliance mit folgendem Format ein:

- Für die WSA: coeus-x-x-x-xxx (z. B. coeus-6-0-0-544)

- Für die ESA: phoebe-x-x-x-xxx (z. B. phoebe-6-0-0-544)

- SMA: zeus-x-x-x-xxx (z. B. Zeus-6-0-0-544)

4. Klicken Sie auf Manifest abrufen, um eine Liste der möglichen Upgrades für die angegebene Seriennummer(n) anzuzeigen.

5. Um das Upgrade herunterzuladen, klicken Sie auf das Versionspaket der Version, auf die Sie Ihre Appliance aktualisieren möchten.

Hinweis: Dieses Paket enthält die erforderliche XML-Datei innerhalb der ZIP-Datei, die für die eingegebene Seriennummer(n) vorbereitet ist.

6. Extrahieren Sie das heruntergeladene Paket auf Ihrem HTTP-Server.

7. Überprüfen Sie, ob die Verzeichnisstruktur zugänglich ist und ähnlich wie folgt aussieht:

Für die WSA

asyncos/coeus-6-0-1-006/app/default/1

asyncos/coeus-6-0-1-006/distroot/default/1

asyncos/coeus-6-0-1-006/hints/default/1

asyncos/coeus-6-0-1-006/scannerroot/default/1

asyncos/coeus-6-0-1-006/upgrade.sh/default/1

Für die ESA

asyncos/phoebe-6-0-1-006/app/default/1

asyncos/phoebe-6-0-1-006/distroot/default/1

asyncos/phoebe-6-0-1-006/hints/default/1

asyncos/phoebe-6-0-1-006/scannerroot/default/1

asyncos/phoebe-6-0-1-006/upgrade.sh/default/1

Hinweis: In diesem Beispiel ist die Zielversion 6.0.1-006. Sie müssen das Verzeichnis nicht auf Ihrem HTTP-Server durchsuchen.

Appliance aktualisieren

Gehen Sie wie folgt vor, um das Upgrade anzuwenden:

1. Um den lokalen Server zu konfigurieren, geben Sie den Befehl updateconfig > setup in die CLI ein.

Hinweis: Geben Sie den vollständigen Pfad zur XML-Datei ein. Beispielsweise http://localupgrade.server/asyncos/coeus-6-0-1-006.xml oder http://localupgrade.server/asyncos/phoebe-6-0-1-006.xml für den Manifestspeicherort.

2. Einige Änderungen an der XML-Datei selbst sind erforderlich. Die XML-Datei enthält Verweise auf updates.ironport.com. Ersetzen Sie diese Verweise durch die IP-Adresse des lokalen Servers.

3. Geben Sie die IP-Adresse oder den Hostnamen und den entsprechenden Port Ihres lokalen HTTP-Servers ein.

Hinweis: Die Verzeichnisstruktur auf dem lokalen HTTP-Server muss mit /asyncoslocalupgrade.server:80 beginnen.

Upgrades für Appliances, die AsyncOS 5.7 und frühere Versionen ausführen

Um Appliances zu aktualisieren, auf denen AsyncOS 5.7 und frühere Versionen ausgeführt werden, müssen Sie das AsyncOS-Upgrade herunterladen und anschließend auf die Appliance anwenden.

Laden Sie das AsyncOS-Upgrade herunter

Gehen Sie wie folgt vor, um das AsyncOS-Upgrade herunterzuladen:

1. Laden Sie das entsprechende Image vom IronPort-Aktualisierungsserver herunter und speichern Sie es auf Ihrem lokalen Server.

Hinweis: Die Seriennummer(n) ist erforderlich, um das verfügbare Upgrade anzuzeigen.

2. Speichern Sie nach dem Herunterladen des Bilds die Webseite, von der Sie das Bild als index.html heruntergeladen haben.

3. Ändern Sie den korrekten Link in der Datei index.html, sodass er auf den Speicherort zeigt, in dem das Bild auf dem lokalen Server gespeichert ist.

Appliance aktualisieren

Gehen Sie wie folgt vor, um das Upgrade anzuwenden:

1. Um den lokalen Server zu konfigurieren, geben Sie den Befehl updateconfig > setup in die CLI ein.

Hinweis: Geben Sie den vollständigen Pfad zur index.html-Datei ein. Beispiel: http://localupgrade.server/asyncos/index.html.

2. Zeigen Sie die WSA oder die ESA auf die Seite index.html, um ein Upgrade durchzuführen.