Proceso de actualización local de WSA/ESA

Introducción

Este documento describe el proceso que se utiliza para actualizar el Cisco Web Security Appliance (WSA) y el Cisco Email Security Appliance (ESA) localmente.

El proceso de actualización local solo realiza AsyncOS actualizaciones. lo hace NO aplicar a actualizaciones del motor de servicio.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento de los procedimientos de actualización (en línea) estándar de Cisco WSA y ESA.

Componentes Utilizados

La información que contiene este documento se basa en estas versiones de software:

Versiones 10.0 y posteriores de AsyncOS.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Antecedentes

A veces, cuando la red está congestionada, los intentos de actualizar el WSA o el ESA a través de Internet pueden fallar. Por ejemplo, si hay una actualización disponible para un dispositivo, AsyncOS la descarga e instala simultáneamente. Sin embargo, si la red está congestionada, es posible que la descarga se cuelgue y que la actualización falle. En escenarios como estos, una opción disponible es actualizar el WSA o el ESA localmente.

Actualizaciones para dispositivos que ejecutan AsyncOS versiones 10.0 y posteriores

Para actualizar los dispositivos que ejecutan AsyncOS Versiones 10.0 y posteriores, debe descargar la actualización AsyncOS y luego aplicarla al dispositivo usando un servidor local IIS o Apache.

Descargue la actualización de AsyncOS

Complete estos pasos para descargar la actualización de AsyncOS:

1. Vaya a la página Buscar una Imagen de Actualización Local.
   
   
2. Introduzca los números de serie adecuados para dispositivos físicos o VLN y modelo para dispositivos virtuales. Separe los números de serie con comas si hay más de uno.

Debe ser una ID de serie o de VLN válida

a) La máquina para la que se descarga debe ser la misma que se da.

b) El archivo manisfest tendrá un hash para el VLN o el serial como parte del proceso de autenticación utilizado fuera de línea

Nota: La serie del dispositivo, la etiqueta de versión y el modelo se pueden determinar iniciando sesión en la CLI y escribiendo "versión". Para los detalles de VLN del dispositivo virtual, utilice el comando CLI "showlicense".

3. En el campo Base Release Tag, introduzca la versión actual del dispositivo con este formato:

• Para WSA: coeus-x-x-x-xxx (coeus-10-5-1-296, por ejemplo)
• Para el SEC: phoebe-x-x-x-xxx (phoebe-10-0-0-203, por ejemplo)
• Para SMA: zeus-x-x-x-xxx (zeus-10-1-0-037, por ejemplo)

Haga clic en Obtener manifiesto para ver una lista de las posibles actualizaciones para los números de serie especificados o VLN.

4. Para descargar la actualización, haga clic en el paquete de versión de la versión a la que desea actualizar su dispositivo.

Nota: Este paquete contiene el archivo XML necesario dentro del archivo zip preparado para los números de serie que ha introducido.

5. Extraiga el paquete descargado en su servidor HTTP.

6. Verifique que la estructura del directorio esté accesible y tenga un aspecto similar a este:

Para WSA

asyncos/coeus-10-5-1-296/app/default/1
asyncos/coeus-10-5-1-296/distroot/default/1
asyncos/coeus-10-5-1-296/hints/default/1
asyncos/coeus-10-5-1-296/scannerroot/default/1
asyncos/coeus-10-5-1-296/upgrade.sh/default/1

Para la ESA

asyncos/phoebe-10-0-0-203/app/default/1
asyncos/phoebe-10-0-0-203/distroot/default/1
asyncos/phoebe-10-0-0-203/hints/default/1
asyncos/phoebe-10-0-0-203/scannerroot/default/1
asyncos/phoebe-10-0-0-203/upgrade.sh/default/1

Nota: En este ejemplo, 10.5.1-296 para WSA y 10.0.0-203 para ESA son las versiones de destino. No es necesario que busque el directorio en el servidor HTTP.

Actualizar el aparato

Complete estos pasos para configurar el ESA para utilizar el servidor de actualización local:

1. Vaya a Servicios de seguridad > Actualizaciones de servicio y haga clic en Editar configuración de actualización.
   
   
2. Junto a la configuración de Actualizar servidores (imágenes), haga clic en el botón de opción Servidor de actualización local. Cambie la configuración de URL base (actualizaciones de IronPort AsyncOS)a su servidor de actualización local y al puerto apropiado (local.upgrade.server:80, por ejemplo).
   
   

3. Elija la opción Servidor de actualización local junto a la configuración de servidores de actualización (lista) e ingrese la URL completa para el archivo de manifiesto (http://local.upgrade.server/asyncos/phoebe-10-0-3-003.xml, por ejemplo).

4. Cuando haya terminado, envíe y confirme los cambios.

5. Siga el proceso normal de actualización para descargar e instalar la imagen desde el servidor local.