Einleitung
In diesem Dokument wird beschrieben, wie Sie den Fehler bei der Authentifizierung des Upgrademanifests beheben, wenn Smart License im Virtual Secure Gateway aktiviert ist.
Voraussetzungen
Anforderungen
Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:
- Funktionsweise von Smart License
- Verwaltung von Secure Email Gateway (SEG)
Verwendete Komponenten
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
- Secure Email Gateway (SEG) AsyncOS auf Version 12.0 oder höher
- Security Management Appliance auf Version 12.0 oder höher
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Problem
Für die E-Mail Security Appliance ist die Smart-Lizenz aktiviert, und sie verfügt über eine gültige Lizenz. Wenn ein Upgrade versucht wird, wird dieser Fehler angezeigt:
"Fehler beim Herunterladen der Upgrade-Liste: Fehler beim Authentifizieren mit dem Manifestserver."
Lösung
1. Überprüfen Sie, ob der richtige Manifestserver unter updateconfig konfiguriert ist.
Der richtige Manifestserver für das virtuelle sichere E-Mail-Gateway ist update-manifests.sco.cisco.com auf Port 443.
Stellen Sie sicher, dass dies in den Firewall-Regeln zulässig ist.
Um die Update-Konfiguration in der CLI zu überprüfen, führen Sie den Befehl updateconfig aus, und führen Sie dann den ausgeblendeten Befehl dynamichost aus:
esa> updateconfig
Service (images): Update URL:
----------------------------------------------------------------------------------------------------------------------
Feature Key updates
DLP Engine Updates Cisco IronPort Servers
PXE Engine Updates Cisco IronPort Servers
Sophos Anti-Virus definitions Cisco IronPort Servers
IronPort Anti-Spam rules Cisco IronPort Servers
Outbreak Filters rules Cisco IronPort Servers
Timezone rules Cisco IronPort Servers
Enrollment Client Updates (used to fetch certificates for URL Filtering) Cisco IronPort Servers
Support Request updates Cisco IronPort Servers
Content Scanner Updates Cisco IronPort Servers
Geo Countries Updates Cisco IronPort Servers
External Threat Feeds updates Cisco IronPort Servers
How-Tos Updates Cisco IronPort Servers
Notifications component Updates Cisco IronPort Servers
Smart License Agent Updates Cisco IronPort Servers
Mailbox Remediation Updates Cisco IronPort Servers
Talos Updates Cisco IronPort Servers
Easy Demo service Updates Cisco IronPort Servers
Cisco IronPort AsyncOS upgrades Cisco IronPort Servers
Service (list): Update URL:
----------------------------------------------------------------------------------------------------------------------
DLP Engine Updates Cisco IronPort Servers
PXE Engine Updates Cisco IronPort Servers
Sophos Anti-Virus definitions Cisco IronPort Servers
IronPort Anti-Spam rules Cisco IronPort Servers
Outbreak Filters rules Cisco IronPort Servers
Timezone rules Cisco IronPort Servers
Enrollment Client Updates (used to fetch certificates for URL Filtering) Cisco IronPort Servers
Support Request updates Cisco IronPort Servers
Content Scanner Updates Cisco IronPort Servers
Geo Countries Updates Cisco IronPort Servers
External Threat Feeds updates Cisco IronPort Servers
How-Tos Updates Cisco IronPort Servers
Notifications component Updates Cisco IronPort Servers
Smart License Agent Updates Cisco IronPort Servers
Mailbox Remediation Updates Cisco IronPort Servers
Talos Updates Cisco IronPort Servers
Easy Demo service Updates Cisco IronPort Servers
Service (list): Update URL:
----------------------------------------------------------------------------------------------------------------------
Cisco IronPort AsyncOS upgrades Cisco IronPort Servers
Update interval: 5m
Alert Interval for Disabled Automatic Engine Updates: 30d
Proxy server: http://64.X.X.X:8080
The proxy server will be used for the following services:
- Feature Key updates
- DLP Engine Updates
- PXE Engine Updates
- Sophos Anti-Virus definitions
- IronPort Anti-Spam rules
- Outbreak Filters rules
- Virus Threat Level updates
- Timezone rules
- Enrollment Client Updates (used to fetch certificates for URL Filtering)
- Support Request updates
- Content Scanner Updates
- Geo Countries Updates
- External Threat Feeds updates
- How-Tos Updates
- Notifications component Updates
- Smart License Agent Updates
- Mailbox Remediation Updates
- Talos Updates
- Easy Demo service Updates
- Cisco IronPort AsyncOS upgrades
- URL Filtering Service
- Shortened URL Support
- Advanced Phishing Protection Support
- Cisco Threat Response
- Cisco Secure Awareness
HTTPS Proxy server: http://64.102.255.40:8080
The HTTPS proxy server will be used for the following services:
- Feature Key updates
- DLP Engine Updates
- PXE Engine Updates
- Sophos Anti-Virus definitions
- IronPort Anti-Spam rules
- Outbreak Filters rules
- Timezone rules
- Enrollment Client Updates (used to fetch certificates for URL Filtering)
- Support Request updates
- Content Scanner Updates
- Geo Countries Updates
- External Threat Feeds updates
- How-Tos Updates
- Notifications component Updates
- Smart License Agent Updates
- Mailbox Remediation Updates
- Talos Updates
- Easy Demo service Updates
- Cisco IronPort AsyncOS upgrades
- SenderBase Network Participation sharing
- URL Filtering Service
- Shortened URL Support
- Cisco Threat Response
Choose the operation you want to perform:
- SETUP - Edit update configuration.
- VALIDATE_CERTIFICATES - Validate update server certificates
- TRUSTED_CERTIFICATES - Manage trusted certificates for updates
[]> dynamichost
Enter new manifest hostname:port
[update-manifests.sco.cisco.com:443]>update-manifests.sco.cisco.com:443
2. Lizenzvalidierung.
Der Status der Lizenzautorisierung muss "In Compliance" lauten:
esa> showlicense_smart
[]> SUMMARY
Feature Name License Authorization Status
----------------------------------------------------------------------------------------------------
Email Security Appliance Anti-Spam License In Compliance
Email Security Appliance Outbreak Filters In Compliance
Email Security Appliance Graymail Safe-unsubscribe Not requested
Email Security Appliance Advanced Malware Protection Reputation In Compliance
Email Security Appliance Image Analyzer Not requested
Mail Handling In Compliance
Email Security Appliance Sophos Anti-Malware In Compliance
Email Security Appliance PXE Encryption In Compliance
Email Security Appliance Advanced Malware Protection In Compliance
Email Security Appliance McAfee Anti-Malware Not requested
Email Security Appliance Intelligent Multi-Scan Not requested
Email Security Appliance External Threat Feeds In Compliance
Email Security Appliance Bounce Verification In Compliance
Email Security Appliance Data Loss Prevention In Compliance
Führen Sie den Befehl showlicense aus, um sicherzustellen, dass ein gültiges VLN vorhanden ist.
Das Enddatum darf nicht abgelaufen sein.
esa> showlicense
Virtual License
===============
vln VLNESA74NNNNN
begin_date dd/mm/yyyy
end_date dd/mm/yyyy
company Cisco Systems, Inc.
seats 1
country MX
serial XXXX
email XXXXXXX
issue 4dXXXXXXXXXXXXXXX
license_version 1.1
Wenn Sie die Ausgabe License has Expired (Lizenz abgelaufen) erhalten, rufen Sie eine neue XML-Datei von Global Licensing mit einem neuen Ablaufdatum und einem gültigen Zertifikat ab. Laden Sie sie über den CLI-Befehl loadlicense hoch.
esa>showlicense
License has Expired
Error with License.
Please try to re-initialize the system with a new license, or contact customer support for help.
3. Aktualisieren Sie das sichere E-Mail-Gateway.
Führen Sie den Befehl upgrade aus, und wählen Sie das gewünschte Image aus.
esa> upgrade
Are you sure you want to proceed with upgrade? [N]> y
Choose the operation you want to perform:
- DOWNLOADINSTALL - Downloads and installs the upgrade image (needs reboot).
- DOWNLOAD - Downloads the upgrade image.
[]> download
Upgrades available.
1. AsyncOS 14.2.3 build 027 upgrade For Email, 2023-08-13. This release is a Maintenance Deployment Refresh
2. AsyncOS 14.2.3 build 031 upgrade For Email, 2023-11-02,This release is a Maintenance Deployment Refresh
3. AsyncOS 15.0.0 build 104 upgrade For Email, 2023-08-10, This is a General Deployment release
4. AsyncOS 15.0.1 build 030 upgrade For Email, 2023-11-22, This release is a Maintenance Deployment
[4]> 3
Download of AsyncOS 15.0.0 build 104 upgrade For Email, 2023-08-10, This is a General Deployment release has started in background.
Das Upgrade muss erfolgreich sein. Wenden Sie sich bei einem anderen Problem an das Cisco TAC.
Zugehörige Informationen
Feedback