Ripristina versione precedente di Secure Web Appliance

Passaggio 1. Esportare il file di configurazione

Passaggio 1.1. Dalla GUI, passare a Amministrazione sistema e scegliere File di configurazione.

Passaggio 1.2. Assicurarsi che l'opzione Scarica file nel computer locale per visualizzare o salvare sia selezionata.

Passaggio 1.3. Scegliere Encrypt password nei file di configurazione

Passaggio 1.4. (Facoltativo) Scegliere un nome per il file di configurazione.

Passaggio 1.5. Fare clic su Sottometti.

Immagine - Esportazione del file di configurazione

Passaggio 2. Esportare il certificato di decrittografia

Nota: Se la decrittografia HTTPS è disabilitata, andare al passaggio 3. 

Passaggio 2.1. Dalla GUI, selezionare Security Services e fare clic su HTTPS Proxy.

Passaggio 2.2. Fare clic su Modifica impostazioni.

Passaggio 2.3. Scaricare il certificato di decrittografia HTTPS facendo clic su Scarica certificato... collegamento.

Immagine - Certificato di decrittografia HTTPS

Nota: In questo esempio vengono illustrati entrambi i tipi di certificati di decrittografia HTTPS. tuttavia, nella rete è possibile distribuire un solo tipo.

Passaggio 3. Esportare i certificati radice del trust personalizzato

Nota: Se nel file SWA non è stato aggiunto alcun certificato radice attendibile personalizzato, andare al passaggio 4.

Passaggio 3.1. Dalla GUI, passare alla rete e fare clic su Gestione certificati.

Passaggio 3.2. Nella sezione Gestione certificati fare clic su Gestisci certificati radice attendibili.

Immagine - Gestisci certificati radice attendibili

Passaggio 3.3. Espandere ogni certificato radice attendibile personalizzato facendo clic sul relativo nome e quindi su Scarica certificato...Immagine - Scarica certificati radice attendibili

Passaggio 4. Esportare il certificato GUI

Nota: Se si utilizza un certificato GUI incorporato, andare al passaggio 5.

Passaggio 4.1. Dalla GUI, passare alla rete e fare clic su Gestione certificati.

Passaggio 4.2. Nella sezione Certificati accessorio fare clic su Esporta certificato.

Immagine - Esporta certificato GUI

Passaggio 5. Esportare i certificati ISE

Nota: Se non ci sono SWA, integrazione ISE, andare al passo 6.

Passaggio 5.1. Dalla GUI, spostarsi su Network e fare clic su Identity Services Engine.

Passaggio 5.2. Fare clic su Modifica impostazioni.

Passaggio 5.3. Scaricare tutti i certificati disponibili.

Immagine - Download dei certificati ISE

Passaggio 6. Licenze/Funzionalità

Passaggio 6.1. Dalla GUI, selezionare System Administration e fare clic su Licenze o Funzionalità a seconda del tipo di licenza in uso.

Passaggio 6.2. Acquisire una schermata delle licenze e delle funzionalità.

Passaggio 7. Certificato di reindirizzamento dell'autenticazione

Passaggio 7.1. Dalla GUI, selezionare Network (Rete) e fare clic su Authentication (Autenticazione).

Passaggio 7.2. Se la crittografia delle credenziali è abilitata, assicurarsi di disporre del certificato e della chiave.

Passaggio 7.3. Catturare uno screenshot della configurazione corrente.

Immagine - Certificato di autenticazione

Nota: Non è possibile scaricare il certificato di autenticazione dalla GUI. 

Passaggio 8. Esportazione delle route statiche

Nota: Se si intende utilizzare la stessa configurazione di rete e lo stesso indirizzo IP per il file SWA di destinazione, andare al passo 10.

Passaggio 8.1. Dalla GUI, selezionare Network (Rete) e fare clic su Routing.

Passaggio 8.2. Per ciascuna tabella di routing, fare clic su Salva tabella di routing.

Immagine - Esportazione tabella di routing

Passaggio 9. Impostazioni DNS

Nota: Se si intende utilizzare la stessa configurazione di rete e lo stesso indirizzo IP per il file SWA di destinazione, andare al passo 10.

Passaggio 9.1. Dalla GUI, passare a Rete e fare clic su DNS.

Passaggio 9.2. Acquisire una schermata della configurazione DNS.

Passaggio 10. Ripristino dell'SWA

Passaggio 10.1. Connettersi alla CLI.

Passaggio 10.2. Digitare revert e premere Invio.

Passaggio 10.3. Digitare Y e premere Invio per continuare? [N]> "

Passaggio 10.4. Digitare Y e premere Invio per "Continuare? [N]>"

Passaggio 10.5. Scegliere il numero associato alla versione che si desidera ripristinare dall'elenco e premere Invio.

SWA_CLI> revert

This command will revert the appliance to a previous version of AsyncOS.

Warning: Reverting the appliance is extremely destructive.
The following data will be destroyed in the process and should be backed up:
- current system configuration file
- all log files
- all reporting data (including saved scheduled and archived reports)
- any custom end user notification pages
This command will try to preserve the current network settings.

Reverting the device will cause a reboot to take place.
After rebooting, the appliance reinitializes itself and reboots
again to the desired version, with the earlier system configuration.

Do you want to continue? [N]> Y
Are you sure you want to continue? [N]> Y

    Available versions
    =================
 1. 12.5.1-011
Please select an AsyncOS version: 1
You have selected "12.5.1-011".
The system will now reboot to perform the revert operation.​

Passaggio 11. Concessione in licenza dell'SWA

Passaggio 11.1. Per ulteriori informazioni, visitare il sito Web all'indirizzo Configure Secure Web Appliance Initial Setup. 

Passaggio 12. Eseguire l'Installazione guidata sistema

Passaggio 12.1. Per ulteriori informazioni, visitare il sito Web all'indirizzo: Configure Secure Web Appliance Initial Setup.

Passaggio 13. Importazione di certificati radice attendibili personalizzati

Nota: Se non si utilizza un certificato radice attendibile personalizzato, andare al passaggio 14.

Passaggio 13.1. Dalla GUI, passare alla rete e fare clic su Gestione certificati.

Passaggio 13.2. Nella sezione Gestione certificati fare clic su Gestisci certificati radice attendibili.

Passaggio 13.3. Fare clic su Import.

Passaggio 13.4. Caricare i certificati precedentemente scaricati nel Passaggio 3.

Attenzione: Quando sono disponibili sia i certificati radice che i certificati intermedi, iniziare caricando il certificato CA radice. Dopo l'invio e il commit delle modifiche, procedere con l'importazione del certificato intermedio.

Passaggio 14. Importazione del file di configurazione

Attenzione: Accertarsi di importare il file di configurazione corrispondente alla versione corrente e non il file di configurazione esportato al punto 1.

Passaggio 14.1. Dalla GUI, selezionare System Administration e scegliere Configuration File.

Passaggio 14.2. Nella sezione Carica configurazione, selezionare Carica file di configurazione dal computer locale.

Passaggio 14.3. Fare clic su Scegli file e selezionare il file di configurazione XML correlato alla versione corrente.

Passaggio 14.4. (Facoltativo) Se il ripristino ha rimosso l'indirizzo IP e la configurazione di rete, selezionare la casella di controllo Carica impostazioni di rete, altrimenti non selezionare questa opzione.

Passaggio 14.5. Fare clic su Carica.

Passaggio 14.6. Fare clic su Continue (Continua) nel popup Confirm Load Configuration (Conferma caricamento configurazione).

Immagine - Carica il file di configurazione precedente

Passaggio 14.7. Confermare le modifiche.

Passaggio 15. Importazione dei cicli di lavorazione

Nota: se si caricano le impostazioni di rete durante l'importazione della configurazione, andare al passo 17.

Passaggio 15.1. Dalla GUI, selezionare Network (Rete) e fare clic su Routing.

Passaggio 15.2. Per ciascuna tabella di routing, fare clic su Carica tabella di routing.

Passaggio 15.3. Scegliere il file esportato al passaggio 8.

Passaggio 15.4. Fare clic su Sottometti.

Passaggio 15.5. Confermare le modifiche.

Passaggio 16. Configurare le impostazioni DNS

Nota: Se si caricano le impostazioni di rete durante l'importazione della configurazione, andare al passo 17.

Passaggio 16.1. Dalla GUI, passare a Rete e fare clic su DNS.

Passaggio 16.2. Fare clic su Modifica impostazioni.

Passaggio 16.3. Usare lo screenshot dal Passaggio 9

Passaggio 16.4. Fare clic su Submit (Invia).

Passaggio 16.5. Confermare le modifiche.

Passaggio 17. Aggiungere o riaggiungere l'SWA ad Active Directory

Passaggio 17.1. Dalla GUI, selezionare Network (Rete) e fare clic su Authentication (Autenticazione).

Passaggio 17.2. Fare clic sul nome del realm di autenticazione.

Suggerimento: Se all'SWA vengono assegnati un nuovo indirizzo IP e un nuovo nome host, verificare che nel servizio DNS di Active Directory siano stati creati i record DNS necessari.

Passaggio 17.3. Fare clic su Aggiungi a dominio e immettere le credenziali:

Immagine - Aggiungi ad Active Directory

Passaggio 17.4. Fare clic su Sottometti.

Passaggio 17.5. Se la crittografia delle credenziali è abilitata, importare il certificato di autenticazione sicura. 

Passaggio 17.6. Verificare che il nome host di reindirizzamento sia corretto. 

Immagine - Impostazioni di autenticazione

Passaggio 17.7. Confermare le modifiche.