Introduction
Ce document décrit comment améliorer l'appliance de sécurité du courrier électronique de Cisco (ESA) avec le GUI ou le CLI.
Préparation de mise à jour
Cisco recommande que vous examiniez les notes de mise à jour ESA et que vous vous terminez ces étapes afin de préparer votre système pour la mise à jour ESA qui est décrite dans ce document :
- Copiez et sauvegardez le fichier de configuration XML de l'ESA.
- Si vous utilisez la caractéristique Safelist/Blocklist, alors exportez la liste de l'appliance.
- Interrompez les auditeurs.
Remarque: Si vous avez un ESA simple et vous ne voulez pas affecter votre messagerie-écoulement, alors n'interrompez pas les auditeurs. Le messagerie-écoulement est affecté pendant la réinitialisation.
- Promouvez votre serveur par l'intermédiaire du GUI. Cisco recommande que vous choisissiez la dernière version disponible de la liste.
- Si vous interrompiez les auditeurs (étape 3), alors écrivez la reprise dans le CLI afin de lancer les auditeurs après que la mise à jour soit complète.
Avertissement : Assurez les santés opérationnelles de l'appliance avant que vous commenciez n'importe quelle mise à jour. Sélectionnez la commande de version dans le CLI afin de s'assurer que l'état RAID est « optimal. » S'il y a un lecteur de disque dur défectueux (HDD) sur l'appliance, ouvrez une valise de support et terminez-vous un HDD RMA et le reconstruisez avant la mise à jour. Si vous améliorez une appliance avec un HDD défectueux, il pourrait mener à la corruption HDD et aux questions imprévues sur une appliance qui coule d'un HDD simple.
Améliorez l'ESA par l'intermédiaire du GUI
Remarque: Cisco recommande cela quand vous mise à jour, exécutez la mise à jour par l'intermédiaire du CLI. Ceci fournit plus de détails quant au téléchargement des modules de mise à jour, et également détails du processus de mise à niveau. En cas de questions ou de pannes de mise à jour, la sortie du CLI s'avère utile au pour le dépannage de support de Cisco.
L'aide en ligne GUI contient le mode d'emploi détaillé au sujet des méthodes et des conditions requises de mise à jour ESA. Naviguez simplement pour aider > aide en ligne du GUI, et employez l'onglet d'index afin de rechercher la mise à jour AsyncOS. Utilisez les informations fournies afin d'améliorer l'ESA.
Améliorez l'ESA par l'intermédiaire du CLI
Terminez-vous ces étapes afin d'améliorer l'ESA du CLI :
- Copiez les paramètres de configuration ESA dans un email et envoyez-les à vous-même. Quand vous êtes incité à inclure les mots de passe, choisissez oui. Ceci te permet pour importer le fichier de configuration, s'il y a lieu.
Remarque: Si vous avez un ESA, il est sûr de permettre au messagerie-écoulement de continuer tandis que la mise à jour ESA a lieu. Le seul cas où l'ESA ne reçoit pas la messagerie est quand elle redémarre.
- Si vous avez plusieurs ESAs, alors interrompez les auditeurs sur l'ordinateur que vous avez l'intention d'améliorer. Écrivez le suspendlistener dans le CLI et sélectionnez votre auditeur d'arrivée. Les autres traitements d'ordinateurs tout les messagerie-écoulement.
- Écrivez la mise à jour dans le CLI. L'ESA télécharge et applique la nouvelle version d'AsyncOS. Ce processus prend approximativement dix à trente minutes, de dépendant sur la vitesse du réseau et la version d'AsyncOS.
- Quand la mise à jour est complète, l'ESA vous incitera sur le CLI à redémarrer, et fournira jusqu'à trente secondes avant qu'il redémarre. (Pendant la réinitialisation, vous pouvez cingler l'adresse IP afin de déterminer si l'ESA est en ligne.)
- Une fois la réinitialisation s'est terminée, log dans l'ESA et lance les auditeurs. Écrivez le resumelistener dans le CLI et sélectionnez l'auditeur qui est interrompu.
- Afin de vérifier le messagerie-écoulement, écrivez les mail_logs de queue dans le CLI.
Importantes notes de mise à jour
Une fois que vous lisez les notes de mise à jour ESA et vous terminez les étapes qui sont décrites dans ce document, vous pouvez se connecter dans le CLI de votre ESA en tant qu'utilisateur d'admin et écrire la mise à jour.
Il est important que vous suiviez les instructions de mise à jour qui sont disponibles dans les notes de mise à jour ESA. Si vous tentez d'améliorer et votre version désirée d'AsyncOS n'est pas disponible, il est probable que votre ESA exécute une version qui ne permet pas une mise à jour directe. Référez-vous aux notes de mise à jour ESA pour les chemins de mise à niveau qualifiés.
Si votre système ESA exécute une version d'AsyncOS qui ne prend en charge pas une mise à jour directe, vous devez exécuter de plusieurs mises à jour comme spécifiées dans les notes de mise à jour. Seulement l'étape suivante dans le chemin de mise à niveau t'est affichée, et la prochaine révision est affichée une fois que vous êtes au niveau approuvé.
Commentaires