Revertir el dispositivo web seguro a la versión anterior

Paso 1. Exportar el archivo de configuración

Paso 1.1. Desde la GUI, vaya a Administración del sistema y elija Archivo de configuración.

Paso 1.2. Asegúrese de que la opción Descargar archivo al equipo local para verlo o guardarlo está seleccionada.

Paso 1.3. Elija Cifrar contraseñas en los archivos de configuración

Paso 1.4. (Opcional) Elija un nombre para el archivo de configuración.

Paso 1.5. Haga clic en Enviar.

Imagen: Exportación del archivo de configuración

Paso 2. Exportar el certificado de descifrado

Nota: Si el descifrado HTTPS está desactivado, vaya al paso 3. 

Paso 2.1. Desde la GUI, navegue hasta Servicios de seguridad y haga clic en Proxy HTTPS.

Paso 2.2. Haga clic en Editar configuración.

Paso 2.3. Descargue el certificado de descifrado HTTPS haciendo clic en Descargar certificado... enlace.

Imagen - Certificado de descifrado HTTPS

Nota: En este ejemplo, se ilustran ambos tipos de certificados de descifrado HTTPS; sin embargo, en la red, sólo puede tener implementado un tipo.

Paso 3. Exportar los certificados raíz de confianza personalizados

Nota: Si no se ha agregado ningún certificado raíz de confianza personalizado en el SWA, vaya al paso 4.

Paso 3.1. Desde la GUI, navegue hasta Red y haga clic en Administración de certificados.

Paso 3.2. En la sección Administración de certificados, haga clic en Administrar certificados raíz de confianza.

Imagen - Administrar certificados raíz de confianza

Paso 3.3. Expanda cada certificado raíz de confianza personalizado haciendo clic en su nombre y haga clic en Descargar certificado...Imagen - Descargar certificados raíz de confianza

Paso 4. Exportar el certificado de la GUI

Nota: Si utiliza un certificado de GUI integrado, vaya al paso 5.

Paso 4.1. Desde la GUI, navegue hasta Red y haga clic en Administración de certificados.

Paso 4.2. En la sección Certificados de dispositivo, haga clic en Exportar certificado.

Imagen - Exportar certificado de GUI

Paso 5. Exportar los certificados de ISE

Nota: Si no hay SWA, integración con ISE, vaya directamente al paso 6.

Paso 5.1. Desde la GUI, navegue hasta Red y haga clic en Identity Services Engine.

Paso 5.2. Haga clic en Editar configuración.

Paso 5.3. Descargue todos los certificados disponibles.

Imagen - Descargar certificados ISE

Paso 6. Licencias/Funciones

Paso 6.1. Desde la GUI, navegue hasta Administración del sistema y haga clic en Licencias o en Características depende del tipo de licencia que esté utilizando.

Paso 6.2. Realice una captura de pantalla de sus licencias/funciones.

Paso 7. Certificado de redirección de autenticación

Paso 7.1. Desde la GUI, navegue hasta Red y haga clic en Autenticación.

Paso 7.2. Si el cifrado de credenciales está habilitado, asegúrese de que tiene el certificado y la clave.

Paso 7.3. Realice una captura de pantalla de la configuración actual.

Imagen - Certificado de autenticación

Nota: No puede descargar el certificado de autenticación desde la GUI. 

Paso 8. Exportar rutas estáticas

Nota: Si tiene previsto utilizar la misma configuración de red y dirección IP para el SWA de destino, vaya directamente al paso 10.

Paso 8.1. Desde la GUI, navegue hasta Red y haga clic en Rutas.

Paso 8.2. Para cada tabla de ruteo, haga clic en Guardar tabla de ruteo.

Imagen - Exportando tabla de routing

Paso 9. Configuración de DNS

Nota: Si tiene previsto utilizar la misma configuración de red y dirección IP para el SWA de destino, vaya directamente al paso 10.

Paso 9.1. Desde la GUI, navegue hasta Red y haga clic en DNS.

Paso 9.2. Realice una captura de pantalla de la configuración DNS.

Paso 10. Reversión del SWA

Paso 10.1. Conexión a la CLI.

Paso 10.2. Escriba revert y presione Enter.

Paso 10.3. Escriba Y y presione Enter para "¿Desea continuar? [N]> "

Paso 10.4. Escriba Y y presione Enter para "¿Está seguro de que desea continuar? [N]>"

Paso 10.5. Elija el número asociado a la versión que desea revertir de la lista y pulse Intro.

SWA_CLI> revert

This command will revert the appliance to a previous version of AsyncOS.

Warning: Reverting the appliance is extremely destructive.
The following data will be destroyed in the process and should be backed up:
- current system configuration file
- all log files
- all reporting data (including saved scheduled and archived reports)
- any custom end user notification pages
This command will try to preserve the current network settings.

Reverting the device will cause a reboot to take place.
After rebooting, the appliance reinitializes itself and reboots
again to the desired version, with the earlier system configuration.

Do you want to continue? [N]> Y
Are you sure you want to continue? [N]> Y

    Available versions
    =================
 1. 12.5.1-011
Please select an AsyncOS version: 1
You have selected "12.5.1-011".
The system will now reboot to perform the revert operation.​

Paso 11. Conceda una licencia al SWA

Paso 11.1. Para obtener más información, visite: Configure Secure Web Appliance Initial Setup. 

Paso 12. Ejecute el Asistente de configuración del sistema

Paso 12.1. Para obtener más información, visite: Configure Secure Web Appliance Initial Setup.

Paso 13. Importar certificados raíz de confianza personalizados

Nota: Si no está utilizando ningún certificado raíz de confianza personalizado, vaya al paso 14.

Paso 13.1. Desde la GUI, navegue hasta Red y haga clic en Administración de certificados.

Paso 13.2. En la sección Administración de certificados, haga clic en Administrar certificados raíz de confianza.

Paso 13.3. Haga clic en Importar.

Paso 13.4. Cargue los certificados que se descargaron anteriormente en el Paso 3.

Precaución: Cuando los certificados raíz e intermedios estén disponibles, comience por cargar el certificado de CA raíz. Después de enviar y confirmar los cambios, proceda a importar el certificado intermedio.

Paso 14. Importar el archivo de configuración

Precaución: Asegúrese de importar el archivo de configuración correspondiente a su versión actual y no el archivo de configuración que exportó en el paso 1.

Paso 14.1. Desde la GUI, vaya a Administración del sistema y elija Archivo de configuración.

Paso 14.2. En la sección Cargar configuración, seleccione Cargar un archivo de configuración desde el equipo local.

Paso 14.3. Haga clic en Elegir archivo y seleccione el archivo de configuración XML relacionado con la versión actual.

Paso 14.4. (Opcional) Si la reversión quitó la dirección IP y la configuración de red, seleccione la casilla de verificación Cargar configuración de red, de lo contrario no seleccione esta opción.

Paso 14.5. Haga clic en Cargar.

Paso 14.6. Haga clic en Continuar en la ventana emergente Confirmar configuración de carga.

Imagen: carga del archivo de configuración antiguo

Paso 14.7. Realice los cambios.

Paso 15. Importar las rutas

Nota: Si carga los parámetros de red al importar la configuración, vaya directamente al paso 17.

Paso 15.1. Desde la GUI, navegue hasta Red y haga clic en Rutas.

Paso 15.2. Para cada tabla de ruteo, haga clic en Cargar tabla de ruteo.

Paso 15.3. Elija el archivo que exportó en el Paso 8.

Paso 15.4. Haga clic en Enviar.

Paso 15.5. Realice los cambios.

Paso 16. Configuración de los parámetros de DNS

Nota: Si carga parámetros de red mientras importa la configuración, vaya al paso 17.

Paso 16.1. Desde la GUI, navegue hasta Red y haga clic en DNS.

Paso 16.2. Haga clic en Editar configuración.

Paso 16.3. Utilice la captura de pantalla del Paso 9

Paso 16.4. Haga clic en Enviar.

Paso 16.5. Realice los cambios.

Paso 17. Unirse/volver a unir el SWA a Active Directory

Paso 17.1. Desde la GUI, Navegue hasta Red y haga clic en Autenticación.

Paso 17.2. Haga clic en el nombre del rango de autenticación.

Consejo: Si se asigna una nueva dirección IP y un nombre de host al SWA, asegúrese de que se crean los registros DNS necesarios en el servicio DNS de Active Directory.

Paso 17.3. Haga clic en Unirse al dominio e ingrese las credenciales:

Imagen - Unirse a Active Directory

Paso 17.4. Haga clic en Enviar.

Paso 17.5. Si la opción Credential Encryption está habilitada, importe el certificado de autenticación segura. 

Paso 17.6. Asegúrese de que el nombre de host de redirección sea correcto. 

Imagen - Configuración de autenticación

Paso 17.7. Realice los cambios.