Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Problem

Lösung

Zugehörige Informationen

Einleitung

In diesem Dokument wird beschrieben, wie Sie den Fehler bei der Authentifizierung des Upgrademanifests beheben, wenn Smart License im Virtual Secure Gateway aktiviert ist.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

- Funktionsweise von Smart License

- Verwaltung von Secure Email Gateway (SEG)

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

- Secure Email Gateway (SEG) AsyncOS auf Version 12.0 oder höher

- Security Management Appliance auf Version 12.0 oder höher

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Problem

Für die E-Mail Security Appliance ist die Smart-Lizenz aktiviert, und sie verfügt über eine gültige Lizenz. Wenn ein Upgrade versucht wird, wird dieser Fehler angezeigt:

"Fehler beim Herunterladen der Upgrade-Liste: Fehler beim Authentifizieren mit dem Manifestserver."

Lösung

1. Überprüfen Sie, ob der richtige Manifestserver unter updateconfig konfiguriert ist.

Der richtige Manifestserver für das virtuelle sichere E-Mail-Gateway ist update-manifests.sco.cisco.com auf Port 443.

Stellen Sie sicher, dass dies in den Firewall-Regeln zulässig ist.

Um die Update-Konfiguration in der CLI zu überprüfen, führen Sie den Befehl updateconfig aus, und führen Sie dann den ausgeblendeten Befehl dynamichost aus:

esa> updateconfig

Service (images): Update URL:

----------------------------------------------------------------------------------------------------------------------

Feature Key updates

DLP Engine Updates Cisco IronPort Servers

PXE Engine Updates Cisco IronPort Servers

Sophos Anti-Virus definitions Cisco IronPort Servers

IronPort Anti-Spam rules Cisco IronPort Servers

Outbreak Filters rules Cisco IronPort Servers

Timezone rules Cisco IronPort Servers

Enrollment Client Updates (used to fetch certificates for URL Filtering) Cisco IronPort Servers

Support Request updates Cisco IronPort Servers

Content Scanner Updates Cisco IronPort Servers

Geo Countries Updates Cisco IronPort Servers

External Threat Feeds updates Cisco IronPort Servers

How-Tos Updates Cisco IronPort Servers

Notifications component Updates Cisco IronPort Servers

Smart License Agent Updates Cisco IronPort Servers

Mailbox Remediation Updates Cisco IronPort Servers

Talos Updates Cisco IronPort Servers

Easy Demo service Updates Cisco IronPort Servers

Cisco IronPort AsyncOS upgrades Cisco IronPort Servers

Service (list): Update URL:

----------------------------------------------------------------------------------------------------------------------

DLP Engine Updates Cisco IronPort Servers

PXE Engine Updates Cisco IronPort Servers

Sophos Anti-Virus definitions Cisco IronPort Servers

IronPort Anti-Spam rules Cisco IronPort Servers

Outbreak Filters rules Cisco IronPort Servers

Timezone rules Cisco IronPort Servers

Enrollment Client Updates (used to fetch certificates for URL Filtering) Cisco IronPort Servers

Support Request updates Cisco IronPort Servers

Content Scanner Updates Cisco IronPort Servers

Geo Countries Updates Cisco IronPort Servers

External Threat Feeds updates Cisco IronPort Servers

How-Tos Updates Cisco IronPort Servers

Notifications component Updates Cisco IronPort Servers

Smart License Agent Updates Cisco IronPort Servers

Mailbox Remediation Updates Cisco IronPort Servers

Talos Updates Cisco IronPort Servers

Easy Demo service Updates Cisco IronPort Servers

Service (list): Update URL:

----------------------------------------------------------------------------------------------------------------------

Cisco IronPort AsyncOS upgrades Cisco IronPort Servers

Update interval: 5m

Alert Interval for Disabled Automatic Engine Updates: 30d

Proxy server: http://64.X.X.X:8080

The proxy server will be used for the following services:

- Feature Key updates

- DLP Engine Updates

- PXE Engine Updates

- Sophos Anti-Virus definitions

- IronPort Anti-Spam rules

- Outbreak Filters rules

- Virus Threat Level updates

- Timezone rules

- Enrollment Client Updates (used to fetch certificates for URL Filtering)

- Support Request updates

- Content Scanner Updates

- Geo Countries Updates

- External Threat Feeds updates

- How-Tos Updates

- Notifications component Updates

- Smart License Agent Updates

- Mailbox Remediation Updates

- Talos Updates

- Easy Demo service Updates

- Cisco IronPort AsyncOS upgrades

- URL Filtering Service

- Shortened URL Support

- Advanced Phishing Protection Support

- Cisco Threat Response

- Cisco Secure Awareness

HTTPS Proxy server: http://64.102.255.40:8080

The HTTPS proxy server will be used for the following services:

- Feature Key updates

- DLP Engine Updates

- PXE Engine Updates

- Sophos Anti-Virus definitions

- IronPort Anti-Spam rules

- Outbreak Filters rules

- Timezone rules

- Enrollment Client Updates (used to fetch certificates for URL Filtering)

- Support Request updates

- Content Scanner Updates

- Geo Countries Updates

- External Threat Feeds updates

- How-Tos Updates

- Notifications component Updates

- Smart License Agent Updates

- Mailbox Remediation Updates

- Talos Updates

- Easy Demo service Updates

- Cisco IronPort AsyncOS upgrades

- SenderBase Network Participation sharing

- URL Filtering Service

- Shortened URL Support

- Cisco Threat Response

Choose the operation you want to perform:

- SETUP - Edit update configuration.

- VALIDATE_CERTIFICATES - Validate update server certificates

- TRUSTED_CERTIFICATES - Manage trusted certificates for updates

[]> dynamichost

Enter new manifest hostname:port

[update-manifests.sco.cisco.com:443]>update-manifests.sco.cisco.com:443

2. Lizenzvalidierung.

Der Status der Lizenzautorisierung muss "In Compliance" lauten:

esa> showlicense_smart

[]> SUMMARY

Feature Name                                                            License Authorization Status

----------------------------------------------------------------------------------------------------

Email Security Appliance Anti-Spam License                                         In Compliance

Email Security Appliance Outbreak Filters                                          In Compliance

Email Security Appliance Graymail Safe-unsubscribe                                 Not requested

Email Security Appliance Advanced Malware Protection Reputation                    In Compliance

Email Security Appliance Image Analyzer                                            Not requested

Mail Handling                                                                      In Compliance

Email Security Appliance Sophos Anti-Malware                                       In Compliance

Email Security Appliance PXE Encryption                                            In Compliance

Email Security Appliance Advanced Malware Protection                               In Compliance

Email Security Appliance McAfee Anti-Malware                                       Not requested

Email Security Appliance Intelligent Multi-Scan                                    Not requested

Email Security Appliance External Threat Feeds                                     In Compliance

Email Security Appliance Bounce Verification                                       In Compliance

Email Security Appliance Data Loss Prevention                                      In Compliance

Führen Sie den Befehl showlicense aus, um sicherzustellen, dass ein gültiges VLN vorhanden ist.

Das Enddatum darf nicht abgelaufen sein.

esa> showlicense

Virtual License

===============

vln VLNESA74NNNNN

begin_date  dd/mm/yyyy

end_date  dd/mm/yyyy

company Cisco Systems, Inc.

seats 1

country MX

serial XXXX

email XXXXXXX

issue 4dXXXXXXXXXXXXXXX

license_version 1.1

Wenn Sie die Ausgabe License has Expired (Lizenz abgelaufen) erhalten, rufen Sie eine neue XML-Datei von Global Licensing mit einem neuen Ablaufdatum und einem gültigen Zertifikat ab. Laden Sie sie über den CLI-Befehl loadlicense hoch.

esa>showlicense

License has Expired

Error with License.

Please try to re-initialize the system with a new license, or contact customer support for help.

3. Aktualisieren Sie das sichere E-Mail-Gateway.

Führen Sie den Befehl upgrade aus, und wählen Sie das gewünschte Image aus.

esa> upgrade

Are you sure you want to proceed with upgrade? [N]> y

Choose the operation you want to perform:

- DOWNLOADINSTALL - Downloads and installs the upgrade image (needs reboot).

- DOWNLOAD - Downloads the upgrade image.

[]> download

Upgrades available.

1. AsyncOS 14.2.3 build 027 upgrade For Email, 2023-08-13. This release is a Maintenance Deployment Refresh

2. AsyncOS 14.2.3 build 031 upgrade For Email, 2023-11-02,This release is a Maintenance Deployment Refresh

3. AsyncOS 15.0.0 build 104 upgrade For Email, 2023-08-10, This is a General Deployment release

4. AsyncOS 15.0.1 build 030 upgrade For Email, 2023-11-22, This release is a Maintenance Deployment

[4]> 3

Download of AsyncOS 15.0.0 build 104 upgrade For Email, 2023-08-10, This is a General Deployment release has started in background.

Das Upgrade muss erfolgreich sein. Wenden Sie sich bei einem anderen Problem an das Cisco TAC.

Zugehörige Informationen

- Überblick über Smart Licensing und Best Practices für Email und Web Security

- Technischer Support und Downloads von Cisco