Introduzione
Questo documento descrive come aggiornare Cisco Email Security Appliance (ESA) con la GUI o la CLI.
Preparazione aggiornamento
Cisco consiglia di consultare le note di rilascio dell'ESA e di completare i seguenti passaggi per preparare il sistema per l'aggiornamento dell'ESA descritto nel presente documento:
- Copiare e salvare il file di configurazione XML dall'ESA.
- Se si utilizza la funzionalità Safelist/Blocklist, esportare l'elenco dall'accessorio.
- Sospendere i listener.
Nota: se si dispone di una singola ESA e non si desidera influire sul flusso di posta, non sospendere i listener. Il flusso di posta è influenzato durante il riavvio.
- Aggiornare il server tramite la GUI. Cisco consiglia di scegliere l'ultima versione disponibile dall'elenco.
- Se i listener sono stati sospesi (passaggio 3), immettere Resume nella CLI per attivarli al termine dell'aggiornamento.
Avviso: verificare lo stato operativo dell'accessorio prima di avviare l'aggiornamento. Immettere il comando version nella CLI per verificare che lo stato RAID sia "Optimal" (Ottimale). In caso di guasto del disco rigido (HDD) dell'accessorio, aprire una richiesta di assistenza e completare una procedura di autorizzazione al reso (RMA) del disco rigido e ricostruire prima dell'aggiornamento. Se si aggiorna un'appliance con un disco rigido guasto, è possibile che il disco rigido venga danneggiato e che si verifichino problemi imprevisti su un'appliance che esegue un singolo disco rigido.
Aggiornamento dell'ESA tramite la GUI
Nota: Cisco consiglia di eseguire l'aggiornamento dalla CLI quando si esegue l'aggiornamento. Vengono forniti ulteriori dettagli sul download dei pacchetti di aggiornamento e sul processo di aggiornamento. In caso di problemi o errori di aggiornamento, l'output restituito dalla CLI si dimostra utile al supporto Cisco per la risoluzione dei problemi.
La Guida in linea della GUI contiene istruzioni dettagliate sui metodi e i requisiti di aggiornamento ESA. È sufficiente selezionare Help > Online Help (Guida in linea) dalla GUI e utilizzare la scheda Index (Indice) per cercare Upgrade AsyncOS (Aggiorna AsyncOS). Utilizzare le informazioni fornite per aggiornare l’ESA.
Aggiornamento dell'ESA tramite la CLI
Completare questi passaggi per aggiornare l'ESA dalla CLI:
- Copiare le impostazioni di configurazione ESA in un messaggio e-mail e inviarlo a se stessi. Quando viene richiesto di includere le password, scegliere Sì. Se necessario, è possibile importare il file di configurazione.
Nota: se si dispone di un'ESA, è possibile continuare il flusso di posta durante l'aggiornamento dell'ESA. L'unica volta che l'ESA non accetta la posta è quando si riavvia.
- Se si dispone di più ESA, sospendere i listener sul computer che si desidera aggiornare. Immettere suspendlistener nella CLI e selezionare il listener in ingresso. Le altre macchine gestiscono tutto il flusso di posta.
- Immettere upgrade nella CLI. L'ESA scarica e applica la nuova versione AsyncOS. Questo processo richiede circa dieci o trenta minuti, a seconda della velocità della rete e della versione AsyncOS.
- Una volta completato l'aggiornamento, l'ESA chiede all'utente di riavviare la CLI e fornisce fino a trenta secondi prima del riavvio. (Durante il riavvio, è possibile eseguire il ping dell'indirizzo IP per determinare se l'ESA è online.)
- Una volta completato il riavvio, accedere all'ESA e attivare i listener. Immettere resumelistener nella CLI e selezionare il listener sospeso.
- Per verificare il flusso di posta, immettere tail mail_logs nella CLI.
Note importanti sull'aggiornamento
Dopo aver letto le note di rilascio dell'ESA e completato i passaggi descritti in questo documento, è possibile accedere alla CLI dell'ESA come utente admin e accedere all'aggiornamento.
È importante attenersi alle istruzioni di aggiornamento disponibili nelle note di rilascio dell'ESA. Se si tenta di eseguire l'aggiornamento e la versione AsyncOS desiderata non è disponibile, è probabile che l'ESA esegua una versione che non consente un aggiornamento diretto. Per i percorsi di aggiornamento qualificati, consultare le note di rilascio ESA.
Se il sistema ESA esegue una versione AsyncOS che non supporta un aggiornamento diretto, è necessario eseguire più aggiornamenti come specificato nelle note sulla versione. Viene visualizzato solo il passaggio successivo del percorso di aggiornamento e la revisione successiva viene visualizzata una volta raggiunto il livello approvato.
Informazioni correlate
Feedback