ESAでのAsyncOSアップグレードの検証およびトラブルシューティング

はじめに

このドキュメントでは、AsyncOSの正常なアップグレードを検証し、Cisco Secure Email Gateway(SEG)の一般的な問題をトラブルシューティングするためのアップグレード後の手順について説明します。

前提条件

要件

• システムステータスの出力では、アプライアンスのRAIDステータスがREADYまたはOPTIMALである必要があります。ステータスがDEGRADEDの場合はアップグレードを開始せず、Return Material Authorization(RMA)についてCisco TACにお問い合わせください。
• GUIのSystem Administration > Alertsでシステムアラートを確認するか、CLIのdisplayalertsコマンドを実行して、ネットワーク接続やDNSの問題など、重大なエラーが存在しないことを確認します。
• ESAがスタンドアロンアプライアンスとして動作するのか、クラスタ内で動作するのかを特定し、クラスタ環境については、このドキュメントの「クラスタアップグレード」の項を参照してください。
• 機能しているDNSサーバ設定を確認し、パケット検査を行わずにポート80および443でのインターネット接続を確認します。

使用するコンポーネント

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

ESAとSMAの間の互換性

アップグレードを開始する前に、ESAとSMAの間の互換性マトリクスを確認する必要があります。一部のバージョンでは、最新リリースに到達するために複数のアップグレードが必要です。アップグレードパスの確認とアプライアンスのプロビジョニングについては、Cisco TACにお問い合わせください。

AsyncOSアップグレードの準備と完了

AsyncOSのアップグレード要件と手順については、『ユーザガイド』を参照してください。次に進む前に、次の手順に慣れておいてください。 

アップグレード後のチェックの実行

• アプライアンスがSMAによって管理されている場合：
• Management Appliance > Centralized Services > Security Appliancesの順に移動し、すべてのサービスが稼働していることを確認します。
• すべてのESAでEmail > Message Tracking > Message Tracking Data AvailabilityのOKステータスを確認します。
• 各アプライアンスで、statusを実行してOnlineステータスを確認します。
• アップグレード後にdisplayalertsを実行して新しいアラートをすべて表示します。
• クラスタでは、clustercheckで不整合が表示されず、connstatusで接続されているすべてのアプライアンスが表示される必要があります。
• メールフローを確認するには、CLIコマンドtail mail_logsを使用してリアルタイム処理を監視します。

アップグレード問題のトラブルシューティング

1. アップグレードの問題の詳細を確認するには、CLIからtail updater_logsとtail upgrade_logsを実行します。
2. イメージのダウンロードまたはスパム/ウイルス対策のアップデートが失敗した場合は、ネットワーク接続を確認してサーバをアップデートします。
3. ネットワークの中断が原因でアップグレードが失敗すると、エラーが表示される可能性があります。

Reinstalling AsyncOS... 66% 01:05ETA.
/usr/local/share/doc/jpeg/libjpeg.doc: Premature end of gzip compressed data: Input/output error
tar: Error exit delayed from previous errors.
Upgrade failure.

1. これは通常、ESAと更新サーバ間のデータ転送中のネットワーク中断が原因で発生します。
2. ファイアウォールログを確認するか、パケットトラフィックの問題を監視します。
3. ESAでネットワークパケットをキャプチャするには、GUIまたはCLIでパケットキャプチャツールを使用します。

ハードウェアアプライアンスの場合は、次のコマンドを使用してダイナミックサーバへの接続をテストします。

• telnet updates.ironport.com 80
• telnet downloads.ironport.com 80

仮想アプライアンスでは、次のコマンドを使用して、これらのサーバへの接続をテストします。

• telnet update-manifests.sco.cisco.com 443
• telnet updates.ironport.com 80
• telnet downloads.ironport.com 80

ファイアウォールとポートの要件については、『ユーザガイド』を参照してください。

関連情報

• Cisco コンテンツ セキュリティ管理アプライアンスの互換性マトリクス
• ESA パケット キャプチャ手順
• 静的サーバによるコンテンツ セキュリティ アプライアンスのアップグレードまたは更新
• スマートライセンスの概要と E メールおよび Web セキュリティのベストプラクティスについて

更新履歴

改定	発行日	コメント
7.0	28-May-2026	外部化に関するシスコのガイドラインに準拠するように書式を更新。
6.0	24-Feb-2026	KCS手法と新しいAsyncOSプロセスを使用して記事を更新しています。
5.0	17-Apr-2025	「バージョン15以降および使用するコンポーネントにはスマートライセンスが必須」セクションが追加されました。 SMAの互換性と関連情報のリンク、およびフォーマットを更新。
3.0	14-Sep-2023	PII、SEO、イントロダクション、機械翻訳、スタイル要件、フォーマットを更新。
2.0	28-Jul-2022	2022更新
1.0	09-Oct-2014	初版