Upgrade-Prozess für sicheren E-Mail- und Web-Manager

Einleitung

In diesem Dokument wird das Upgrade von Cisco Secure Email und Web Manager (SMA) beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Installierte physische oder virtuelle SMA
• Lizenz aktiviert oder installiert
• Secure Shell (SSH)-Client
• Verfügbarkeit des Internets für die SMA-Appliance
• Der Installationsassistent ist abgeschlossen.

• Verwaltungszugriff auf die SMA
• In den Versionshinweisen finden Sie den Upgrade-Pfad.
• Lesen Sie die Kompatibilitätsmatrix für Cisco Secure Email (SEG) und Secure Web Appliances (SWA).
• In den Versionshinweisen finden Sie die neuesten Funktionen und Fehler für Ihre Zielversion.
• Überprüfen Sie die Versionshinweise auf zusätzliche Voraussetzungen.

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle verstehen.

Hintergrundinformationen

SMA wird mit der am wenigsten unterstützten Version geliefert. Ein erster Schritt nach der Installation der Appliance besteht darin, ein Upgrade auf die für Ihre Umgebung optimale Version durchzuführen. Dieses Dokument beschreibt die Schritte, die erforderlich sind, um die Appliance zur Zielversion zu bringen.

Wichtige Schritte vor dem Appliance-Upgrade

1. Gehen Sie wie folgt vor, um Datenverluste zu vermeiden oder zu minimieren:
   1. Vergewissern Sie sich, dass die neue Einheit über eine ausreichende Festplattenkapazität und die gleichen oder größere Zuweisungen für jeden Datentyp verfügt, der übertragen werden soll.
   2. Wenn Sie Warnungen über Speicherplatz erhalten haben, beheben Sie vor dem Upgrade alle Probleme mit dem Speicherplatz auf der Festplatte.
2. Speichern Sie die XML-Konfigurationsdatei von der Appliance. Siehe Hinweise zum Speichern und Exportieren der aktuellen Konfigurationsdatei. Wenn die Appliance aus irgendeinem Grund auf die Vorabversion zurückgesetzt wird, ist diese Datei erforderlich.
3. Wenn die Funktion für Listen sicherer Absender/Sperrlisten aktiviert ist, exportieren Sie die Liste der Appliance.
   1. Klicken Sie auf Management Appliance > System Administration > Configuration File, und führen Sie einen Bildlauf nach unten durch.
4. Aussetzen der Listener über den Befehl Verdächtiger Zuhörer wenn CLI-Upgrade verwendet wird. Wenn Sie das Upgrade über die Benutzeroberfläche durchführen, wird die Listener-Sperrung automatisch ausgeführt.
5. Löschen Sie die Mailwarteschlange und die Zustellwarteschlange.
6. Überprüfen Sie, ob die Upgrade-Einstellungen so konfiguriert sind, wie Sie möchten. Siehe Konfigurieren der Einstellungen für Upgrades und Service-Updates.

Upgrade-Prozess über WUI

Lesen Sie die Abschnitte Voraussetzungen und Vor dem Appliance-Upgrade Wichtige Schritte und gehen Sie durch die folgenden Schritte, um von der aktuellen Version zur Zielversion zu aktualisieren:

1. Melden Sie sich über Administratorberechtigungen bei der SMA-Webbenutzeroberfläche (WUI) an.

2. Wählen Sie auf der Registerkarte des Hauptmenüs die Option Systemverwaltung aus, und klicken Sie dann auf Systemaktualisierung wie in diesem Bild gezeigt.

Abbildung 1: Systemaktualisierung

3. Klicken Sie auf die Upgrade-Optionen wie in diesem Bild gezeigt.

Abbildung 2: Upgrade-Optionen auswählen

4. Wählen Sie in den angezeigten Einstellungen Download und Installation oder Download only (Nur Herunterladen) aus, wie in diesem Bild gezeigt.

Abbildung 3: Wählen Sie Download und Installation oder nur Download aus.

5. Wählen Sie aus der Liste der verfügbaren Upgrade-Images die Zielversion aus, wie im Bild gezeigt.

Abbildung 4: Zielversion auswählen

6. Wählen Sie im Abschnitt "Upgrade-Vorbereitung" wie in diesem Bild gezeigt eine Methode zum Speichern einer Sicherung für Ihre Konfiguration aus.

Abbildung 5: Konfigurations-Sicherungsoptionen

7. Klicken Sie auf Weiter.

8. Eine Statusleiste zeigt den Upgrade- oder Download-Prozess an. Sie können die Seite schließen und nach Abschluss des Upgrades zur Seite zurückkehren.

Abbildung 6: Statusanzeige für Upgrade-Status

Anmerkung: Wenn Sie Upstreamproxys haben, konfigurieren Sie Proxyeinstellungen unter Systemverwaltung > Update and Upgrade Settings.

Upgrade-Prozess über CLI

Lesen Sie die Abschnitte Voraussetzungen und Vor dem Appliance-Upgrade Wichtige Schritte und gehen Sie durch die folgenden Schritte, um von der aktuellen Version zur Zielversion zu aktualisieren:

1. Greifen Sie über den SSH-Client auf die SMA-Befehlszeilenschnittstelle (CLI) zu.
2. Geben Sie den Befehl upgrade ein.
3. Einige Versionen bieten die Optionen (andernfalls fahren Sie mit Schritt 5 fort):
   HERUNTERLADEN: Lädt die Version herunter, und Sie können die Schritte (1-3) erneut durchlaufen und INSTALL (INSTALLIEREN) auswählen, um die Version zu installieren.
   DOWNLOADINSTALLATION: Lädt die Version im selben Schritt herunter und installiert sie.
   INSTALLIEREN: Installiert die Version, wenn sie zuvor heruntergeladen wurde (Diese Option ist verfügbar, wenn die Version zuvor heruntergeladen wurde).
   STATUS: Zeigt den Status des Downloads an, wenn zuvor die Option HERUNTERLADEN ausgewählt wurde.
4. Wählen Sie die passende Option basierend auf dem aktuellen Status des Upgrades aus.
5. Wählen Sie die Zielversion aus.
6. Drücken Sie die Eingabetaste, um den Upgrade-Prozess zu starten.
7. Nach Abschluss des Upgrades ist ein Neustart erforderlich, um das Upgrade durchzuführen.

Überprüfung

Nutzen Sie diesen Abschnitt, um zu überprüfen, ob Ihre Konfiguration ordnungsgemäß funktioniert.

Nach Abschluss des Upgrades und des Neustarts Verwenden Sie die CLI-Befehlsversion, um zu überprüfen, ob das System jetzt die richtige Zielversion hat.

Fehlerbehebung

Dieser Abschnitt enthält Informationen zur Fehlerbehebung in Ihrer Konfiguration.

Das Upgrade kann aus mehreren Gründen fehlschlagen: Die meisten dieser Probleme stehen im Zusammenhang mit der Netzwerkverbindung oder werden zum Zeitpunkt des Upgrade-Vorgangs nicht behoben.

Aktualisierungsserver können nicht erreicht werden

SMA_CLI> upgrade
Choose the operation you want to perform:
- DOWNLOADINSTALL - Downloads and installs the upgrade image (needs reboot).
- DOWNLOAD - Downloads the upgrade image.
[]> download
Upgrades available.
1. AsyncOS 14.1.0 build 239 upgrade For Management, 2022-01-17 is a release available as Maintenance Deployment.
2. AsyncOS 14.1.0 build 250 upgrade For Management, 2022-03-17, is a release available as Maintenance Deployment.
3. AsyncOS 14.2.0 build 203 upgrade For Management, 2022-05-26 is a release available as General Deployment.
[3]>3

Download error: http://updates.ironport.com/asyncos/zeus-14-2-0-203/hints/default/1

Die Fehlermeldung wird angezeigt, weil die Aktualisierungsserver nicht erreicht werden können.

Überprüfen Sie, ob die SMA-Appliance die richtige Auflösung für die Aktualisierungsserver aufweist. Ausführliche Informationen zu den einzelnen Schritten finden Sie in diesem Artikel.

Anmerkung: Versuchen Sie, ein Upgrade von der WUI durchzuführen, wenn die CLI fehlschlägt oder die SSH-Sitzung das Zeitlimit überschreitet.

Anmerkung: Firewalls müssen es ermöglichen, dass inaktive Verbindungen, insbesondere für den Upgrade-Prozess, aktiv bleiben.

Zugehörige Informationen

• WSA AsyncOS - Versionshinweise
• Upgrade-Prozess für sichere Web-Appliance
• Verfahren für Upgrade und Fehlerbehebung bei ESA AsyncOS
• Kompatibilitätsmatrix für Cisco Secure Email und Web Manager
• Connectivity Check für Upgrades und Updates
• Technischer Support und Dokumentation für Cisco Systeme