Introduction
Ce document décrit comment mettre à niveau le dispositif de sécurité de la messagerie Cisco (ESA) avec l'interface graphique utilisateur ou l'interface de ligne de commande.
Préparation de la mise à niveau
Cisco vous recommande de consulter les notes de version ESA et de compléter ces étapes afin de préparer votre système pour la mise à niveau ESA qui est décrite dans ce document :
- Copiez et enregistrez le fichier de configuration XML à partir de l'ESA.
- Si vous utilisez la fonction Liste sécurisée/Liste de blocage, exportez la liste à partir de l'appliance.
- Interrompez les écouteurs.
Remarque : si vous disposez d'un seul ESA et que vous ne souhaitez pas affecter votre flux de messagerie, ne suspendez pas les écouteurs. Le flux de messages est affecté lors du redémarrage.
- Mettez à niveau votre serveur via l'interface utilisateur graphique. Cisco vous recommande de choisir la dernière version disponible dans la liste.
- Si vous avez suspendu les écouteurs (étape 3), entrez Resume dans l'interface de ligne de commande afin d'activer les écouteurs une fois la mise à niveau terminée.
Avertissement : vérifiez l'état de fonctionnement de l'appliance avant de commencer une mise à niveau. Entrez la commande version dans l'interface de ligne de commande afin de vous assurer que l'état RAID est « Optimal ». S'il y a un disque dur (HDD) défectueux sur l'appliance, ouvrez un dossier de support et terminez une RMA de disque dur et reconstruisez avant la mise à niveau. Si vous mettez à niveau une appliance avec un disque dur défectueux, cela peut entraîner une corruption du disque dur et des problèmes imprévus sur une appliance qui s'exécute sur un seul disque dur.
Mise à niveau du ESA via l'interface utilisateur graphique
Remarque : Cisco recommande d'exécuter la mise à niveau via l'interface de ligne de commande. Ceci fournit plus de détails sur le téléchargement des paquets de mise à niveau, ainsi que des détails sur le processus de mise à niveau. En cas de problèmes ou d'échecs de mise à niveau, le résultat de l'interface de ligne de commande s'avère utile au support Cisco lors du dépannage.
L'aide en ligne de l'interface utilisateur graphique contient des instructions détaillées sur les méthodes et les exigences de mise à niveau ESA. Accédez simplement à Aide > Aide en ligne à partir de l'interface graphique utilisateur, et utilisez l'onglet Index afin de rechercher Upgrade AsyncOS. Utilisez les informations fournies afin de mettre à niveau le SEC.
Mise à niveau du ESA via la CLI
Complétez ces étapes afin de mettre à niveau l'ESA à partir de l'interface de ligne de commande :
- Copiez les paramètres de configuration ESA dans un e-mail et envoyez-les à vous-même. Lorsque vous êtes invité à inclure les mots de passe, sélectionnez Yes. Cela vous permet d'importer le fichier de configuration, si nécessaire.
Remarque : si vous disposez d'un ESA, vous pouvez autoriser le flux de messagerie à continuer pendant la mise à niveau de l'ESA. La seule fois où l'ESA n'accepte pas les messages, c'est au redémarrage.
- Si vous disposez de plusieurs ESA, suspendez les écouteurs sur l'ordinateur que vous souhaitez mettre à niveau. Entrez suspendlistener dans l'interface de ligne de commande et sélectionnez votre écouteur entrant. Les autres machines gèrent l'ensemble du flux de messages.
- Entrez upgrade dans la CLI. ESA télécharge et applique la nouvelle version d'AsyncOS. Ce processus prend environ dix à trente minutes, en fonction de la vitesse du réseau et de la version AsyncOS.
- Une fois la mise à niveau terminée, l'ESA vous invite à redémarrer sur l'interface de ligne de commande et vous fournit jusqu'à trente secondes avant le redémarrage. (Pendant le redémarrage, vous pouvez envoyer une requête ping à l'adresse IP afin de déterminer si l'ESA est en ligne.)
- Une fois le redémarrage terminé, connectez-vous à l'ESA et activez les écouteurs. Entrez resume istener dans l'interface de ligne de commande et sélectionnez l'écouteur suspendu.
- Afin de vérifier le flux de messages, entrez tail mail_logs dans la CLI.
Notes de mise à niveau importantes
Une fois que vous avez lu les notes de version ESA et effectué les étapes décrites dans ce document, vous pouvez vous connecter à l'interface de ligne de commande de votre ESA en tant qu'utilisateur admin et entrer une mise à niveau.
Il est important de suivre les instructions de mise à niveau disponibles dans les notes de version ESA. Si vous tentez d'effectuer une mise à niveau et que la version d'AsyncOS souhaitée n'est pas disponible, il est probable que votre ESA exécute une version qui n'autorise pas une mise à niveau directe. Reportez-vous aux notes de version ESA pour connaître les chemins de mise à niveau qualifiés.
Si votre système ESA exécute une version AsyncOS qui ne prend pas en charge une mise à niveau directe, vous devez effectuer plusieurs mises à niveau comme indiqué dans les notes de version. Seule l'étape suivante du chemin de mise à niveau s'affiche et la révision suivante s'affiche une fois que vous êtes au niveau approuvé.
Informations connexes
Commentaires