Cisco ESAでのAsyncOSアップグレードの検証およびトラブルシューティング

はじめに

このドキュメントでは、AsyncOSの正常なアップグレードを検証するためのアップグレード後の手順、およびCisco Secure Email Gateway(SEG)(旧称：Cisco Email Security Appliance(ESA))に関する一般的な問題のトラブルシューティングについて説明します。 

使用するコンポーネント

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

前提条件

要　件

• システムステータスの出力では、アプライアンスのRAIDステータスがREADYまたはOPTIMALである必要があります。ステータスがDEGRADEDの場合はアップグレードを開始せず、Return Material Authorization(RMA)についてCisco TACにお問い合わせください。
• GUIのSystem Administration > Alertsでシステムアラートを確認するか、CLIのdisplayalertsコマンドを実行して、ネットワーク接続やDNSの問題など、重大なエラーが存在しないことを確認します。
• ESAがスタンドアロンアプライアンスとして動作するのか、クラスタ内で動作するのかを特定し、クラスタ環境については、このドキュメントの「クラスタアップグレード」の項を参照してください。
• 機能しているDNSサーバ設定を確認し、パケット検査を行わずにポート80および443でのインターネット接続を確認します。

注：ファイアウォールアクセスがFQDNに基づく場合、ホスト名とIPのマッピングが正しいかどうか、ESAとファイアウォールの両方で同じDNSサーバが使用されていることを確認してください。downloads.ironport.com、upgrades.ironport.com、updates.ironport.com、およびマニフェストURLを含むアップグレードURLとアップデートURLは、Akamai CDNネットワークでホストされます。

注意:AsyncOS 15.5.x以降、およびCisco Secure Email Gatewayの今後のバージョンでは、Cisco Smart Software Licensingの使用が必須です。

ESAとSMAの間の互換性

アップグレードを開始する前に、ESAとSMAの間の互換性マトリクスを確認する必要があります。一部のバージョンでは、最新リリースに到達するために複数のアップグレードが必要です。アップグレードパスの確認とアプライアンスのプロビジョニングについては、Cisco TACにお問い合わせください。

AsyncOSアップグレードの準備と完了

AsyncOSのアップグレード要件と手順については、『ユーザガイド』を参照してください。次に進む前に、次の手順に慣れておいてください。 

アップグレード後のチェックの実行

• アプライアンスがSMAによって管理されている場合：
• Management Appliance > Centralized Services > Security Appliancesの順に選択し、すべてのサービスが稼働していることを確認します。
• すべてのESAでEmail > Message Tracking > Message Tracking Data AvailabilityのOKステータスを確認します。
• 各アプライアンスで、statusを実行して「Online」ステータスを確認します。
• アップグレード後にdisplayalertsを実行して新しいアラートをすべて表示します。
• クラスタでは、clustercheckで不整合が表示されず、connstatusで接続されているすべてのアプライアンスが表示される必要があります。
• メールフローを確認するには、CLIコマンドtail mail_logsを使用してリアルタイム処理を監視します。

アップグレード問題のトラブルシューティング

1. アップグレードの問題の詳細を確認するには、CLIからtail updater_logsとtail upgrade_logsを実行します。
2. イメージのダウンロードまたはスパム/ウイルス対策のアップデートが失敗した場合は、ネットワーク接続を確認してサーバをアップデートします。
3. ネットワークの中断が原因でアップグレードが失敗すると、エラーが表示される可能性があります。

Reinstalling AsyncOS... 66% 01:05ETA.
/usr/local/share/doc/jpeg/libjpeg.doc: Premature end of gzip compressed data: Input/output error
tar: Error exit delayed from previous errors.
Upgrade failure.

1. これは通常、ESAと更新サーバ間のデータ転送中のネットワーク中断が原因で発生します。
2. ファイアウォールログを確認するか、パケットトラフィックの問題を監視します。
3. ESAでネットワークパケットをキャプチャするには、GUIまたはCLIでパケットキャプチャツールを使用します。

注：ファイアウォールでは、アップグレードプロセス中もアイドル接続がアクティブのままである必要があります。

ハードウェアアプライアンスの場合は、次のコマンドを使用してダイナミックサーバへの接続をテストします。

• telnet updates.ironport.com 80
• telnet downloads.ironport.com 80

仮想アプライアンスでは、次のコマンドを使用して、これらのサーバへの接続をテストします。

• telnet update-manifests.sco.cisco.com 443
• telnet updates.ironport.com 80
• telnet downloads.ironport.com 80

ファイアウォールとポートの要件については、『ユーザガイド』を参照してください。

関連情報

• Cisco コンテンツ セキュリティ管理アプライアンスの互換性マトリクス
• ESA パケット キャプチャ手順
• 静的サーバによるコンテンツ セキュリティ アプライアンスのアップグレードまたは更新
• スマートライセンスの概要と E メールおよび Web セキュリティのベストプラクティスについて