目次

はじめに

前提条件

要件

使用するコンポーネント

ステージング更新のための設定 Cisco E メール セキュリティおよびセキュリティ管理

GUI へのログイン

CLI へのログイン

確認

戻して下さい

URL フィルタリング

AsyncOS 13.0 およびより古い

戻して下さい

AsyncOS 13.5 およびより新しい（Cisco Talos サービスを利用します）

Cisco Talos サービスにアクセスするファイアウォール設定

Web 相互対話 トラッキング

戻して下さい

トラブルシューティング

関連情報

概要

この資料はベータ 顧客向けのプロセス、およびテストのために使用される AsyncOS バージョンをアップグレードし、ベータおよびリリース前のテストを実行する ESA および SMA のための更新を受け取る必要がある事前に提供されたアプライアンスを説明したものです。  この資料は Cisco E メール セキュリティ アプライアンス（ESA）および Ciscoセキュリティ 管理 アプライアンス（SMA）に直接関係します。 留意して下さい、ステージング サーバは本番 ESA か SMA のために標準本番顧客によって使用されるべきではないです。  ステージング OS リリース、サービス ルールおよびサービス エンジンは本番から変わります。

ライセンスの確認および認証を取得できないのでリリースを上演するために本番ライセンスはアップグレードできないことにあっているまた留意する前に。 本番 VLN に本番ライセンス サービスを一致する 生成の間に時ライセンス書かれているシグニチャ値があります。 ステージ ライセンスにステージング ライセンス サービスのためにだけ書かれている別途のシグニチャがあります。

前提条件

要件

1. 管理者はベータ（プレリリース OS）インストールまたはアップグレードに関する前通信を受け取りました。

2. ベータおよびリリース前のテストに加わっている顧客はベータ アプリケーションを完了し、ベータの開始する前に機密保持契約に読み、同意しました。

使用するコンポーネント

このドキュメントは、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。 このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。 稼働中のネットワークで作業を行う場合、コマンドの影響について十分に理解したうえで作業してください。

ステージング更新のための Cisco E メール セキュリティおよびセキュリティ管理を設定して下さい

注: 顧客はベータ（プレリリース OS）使用だけのための Cisco を通って事前に提供へのアクセス権を得た場合だけステージング アップデート サーバ URL を使用する必要があります。 ベータ 使用を適用される有効なライセンスを持たない場合アプライアンスはステージング アップデート サーバから更新を受信しません。 これらの手順はベータ 顧客にまたはベータテストに加わる管理者によってしか使用する必要がありません。

ステージング更新及びアップグレードを受け取るため:

GUI へのログイン

1. 『Security』 を選択 して下さいサービス > Services 更新 > Edit アップデート設定を…

2. すべてのサービスが Cisco IronPort アップデート サーバを使用するために設定されることを確認して下さい

CLI にログインして下さい

1. コマンド updateconfig を実行して下さい

2. 非表示 サブコマンド dynamichost を実行して下さい

3. これらのコマンドの 1 つを入力して下さい:

- ハードウェア ESA/SMA に関しては: ステージ アップデートmanifests.ironport.com:443

- バーチャル ESA/SMA に関しては: ステージstg updates.ironport.com:443

4. 主要なプロンプトに戻るまで『Enter』 を押して下さい

5. すべての変更を保存するために託します入力して下さい

確認

確認は適切なステージ URL については成功する通信が付いている updater_logs で見られる場合があります。 アプライアンスの CLI から、グレップ ステージ updater_logs を入力して下さい:

esa.local> updatenow force

Success - Force update for all components requested

esa.local > grep stage updater_logs

Wed Mar 16 18:16:17 2016 Info: internal_cert beginning download of remote file "http://stage-updates.ironport.com/internal_cert/1.0.0/internal_ca.pem/default/100101"

Wed Mar 16 18:16:17 2016 Info: content_scanner beginning download of remote file "http://stage-updates.ironport.com/content_scanner/1.1/content_scanner/default/1132001"

Wed Mar 16 18:16:17 2016 Info: enrollment_client beginning download of remote file "http://stage-updates.ironport.com/enrollment_client/1.0/enrollment_client/default/102057"

Wed Mar 16 18:16:18 2016 Info: support_request beginning download of remote file "http://stage-updates.ironport.com/support_request/1.0/support_request/default/100002"

Wed Mar 16 18:16:18 2016 Info: timezones beginning download of remote file "http://stage-updates.ironport.com/timezones/2.0/zoneinfo/default/2015100"

Wed Mar 16 18:26:19 2016 Info: repeng beginning download of remote file "http://stage-updates.ironport.com/repeng/1.2/repeng_tools/default/1392120079"

予想外通信エラーがある場合、Domain Name Server （DNS）を確認するために発掘 <stage URL> を入力して下さい。

例：

esa.local > dig stage-updates.ironport.com

; <<>> DiG 9.8.4-P2 <<>> stage-updates.ironport.com A

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52577

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:

;stage-updates.ironport.com. IN A

;; ANSWER SECTION:

stage-updates.ironport.com. 275 IN A 208.90.58.21

;; Query time: 0 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Tue Mar 22 14:31:10 2016

;; MSG SIZE rcvd: 60

コマンド telnet <stage URL> 80 を実行しなさいことをことをアプライアンス ポート 80 に Telnet で接続できる確認して下さい。

例：

esa.local > telnet stage-updates.ironport.com 80

Trying 208.90.58.21...

Connected to origin-stage-updates.ironport.com.

Escape character is '^]'.

戻して下さい

標準本番に戻るためにサーバを、完了しますこれらのステップをアップデートして下さい:

1. コマンド updateconfig を入力して下さい

2. 非表示 サブコマンド dynamichost を入力して下さい

3. これらのコマンドの 1 つを入力して下さい:

- ハードウェア ESA/SMA に関しては: アップデートmanifests.ironport.com:443

- バーチャル ESA/SMA に関しては: アップデートmanifests.sco.cisco.com:443

4. 主要なプロンプトに戻るまで『Enter』 を押して下さい

5. コマンドをすべての変更を保存するために託します実行して下さい

注: ハードウェア アプライアンス（C1x0、C3x0、C6x0 および X10x0）はステージ アップデートmanifests.ironport.com:443 またはアップデートmanifests.ironport.com:443 のダイナミック ホストしか URL 使用しない必要があります。 ESA および vESA 両方とのクラスタ設定がある場合、updateconfig はマシン レベルで設定され、dynamichost がそれからそれに応じて設定 されることを確認する必要があります。

URL フィルタリング

AsyncOS 13.0 およびより古い

URL フィルタリングが設定されたアプライアンスで使用中である場合、更新のためにステージ URL を使用するためにアプライアンスがリダイレクトされたら URL フィルタリングのためにステージング サーバを使用するためにアプライアンスはまた設定される必要があります:

1. CLI によってアプライアンスにアクセスして下さい

2. コマンド websecurityadvancedconfig を入力して下さい

- 設定によるステップは v2.beta.sds.cisco.com にオプションの値を入力します Web セキュリティ サービス ホスト名を変更し、

3. オプションの値を入力します 50 から 5 のデフォルトから顕著な要求の閾値を変更して下さい

4. 他のすべてのオプションのためのデフォルトを受け入れて下さい

5. 主要なプロンプトに戻るまで『Enter』 を押して下さい

6. コマンドをすべての変更を保存するために託します実行して下さい

戻して下さい

本番 Web セキュリティ サービスに戻るために、これらのステップを完了して下さい:

1. CLI によってアプライアンスにアクセスして下さい

2. コマンド websecurityadvancedconfig を入力して下さい

- 設定によるステップは v2.sds.cisco.com にオプションの値を入力します Web セキュリティ サービス ホスト名を変更し、

3. 他のすべてのオプションのためのデフォルトを受け入れて下さい

4. 主要なプロンプトに戻るまで『Enter』 を押して下さい

5. コマンドをすべての変更を保存するために託します実行して下さい

AsyncOS 13.5 およびより新しい（Cisco Talos サービスを利用します）

E メール セキュリティ用の AsyncOS 13.5 で開始して、Cloud URL 分析（CUA）は導入され、websecurityadvancedconfig オプションを変更しました。  URL 分析が Talos クラウドで今実行されたと同時に、Web セキュリティ サービス ホスト名がもはや必要となりません。  これは talosconfig コマンドと取替えられました。  これは ESA のコマンド・ラインでだけ利用可能です。

esa.local> talosconfig

Choose the operation you want to perform:

- SETUP - Configure beaker streamline configuration settings

[]> setup

Configured server is: stage_server

Choose the server for streamline service configuration:

1. Stage Server

2. Production Server

[]> 1

ステージ ライセンスを実行する場合、Talos サービスのためのステージ サーバを指す必要があります。

すべての Talos によって駆動されるサービスのアップデートおよび現在のステータスを要求するために talosupdate および talosstatus を実行することができます。

例：

詳細については、Cisco E メール セキュリティ アプライアンスの AsyncOS 13.5 についてはユーザガイドを参照して下さい。

Cisco Talos サービスにアクセスするファイアウォール設定

（下記の表を参照して下さい） Cisco Talos サービスにメール ゲートウェイを接続するために HTTPS （）次のホスト名または IP アドレスのためのファイアウォールの 443 ポートをオープンにする必要があります。

[hostname]

IPv4

IPv6

grpc.talos.cisco.com

146.112.62.0/24

2a04:e4c7:ffff::/48

メール送信側 IP repgrpc.talos.cisco.com

146.112.63.0/24

2a04:e4c7:fffe::/48

serviceconfig.talos.cisco.com

146.112.255.0/24

-

146.112.59.0/24

-

Web 相互対話 トラッキング

Web 相互対話 トラッキング機能は書き換えられた URL をクリックし、各ユーザと関連付けられる操作が（、ブロックされる、または未知数割り当てられる）クリックするエンドユーザについての情報を提供します。

必要条件によっては、グローバル設定ページの 1 つの Web 相互対話 トラッキングを有効に することができます:

1. 発生フィルタ。 発生によって書き換えられた URL をクリックしたトラック エンドユーザはフィルタリングします

2. URL フィルタリング。 ポリシーによって書き換えられた URL をクリックしたエンドユーザをトラッキングして下さい（内容およびメッセージ フィルターを使用して）

Web 相互対話 トラッキングが設定された使用中である場合、更新のためにステージ URL を使用するためにアプライアンスがリダイレクトされたらステージング 集約機能 サーバを使用するためにアプライアンスはまた設定される必要があります:

1. CLI によってアプライアンスにアクセスして下さい

2. コマンド aggregatorconfig を入力して下さい

3. EDIT コマンドを使用し、この値を入力して下さい: stage.aggregator.sco.cisco.com

4. 主要なプロンプトに戻るまで『Enter』 を押して下さい

5. すべての変更を保存するために託します実行して下さい

集約機能がステージングのために設定されない場合、Admin メール アラートによって 30 分毎に警告することを類似したことを見ます:

Unable to retrieve Web Interaction Tracking information from the Cisco Aggregator Server. Details: Internal Server Error.

または、実行によって displayalerts は CLI で命じます:

20 Apr 2020 08:52:52 -0600 Unable to connect to the Cisco Aggregator Server.

Details: No valid SSL certificate was sent.

戻して下さい

標準本番集約機能 サーバに戻るために、これらのステップを完了して下さい:

1. CLI によってアプライアンスにアクセスして下さい

2. コマンド aggregatorconfig を入力して下さい

3. EDIT コマンドを使用し、この値を入力して下さい: aggregator.cisco.com

4. 主要なプロンプトに戻るまで『Enter』 を押して下さい

5. コマンドをすべての変更を保存するために託します実行して下さい

トラブルシューティング

トラブルシューティング コマンドはに「確認します」この資料のセクションをリストされています。

upgrade コマンドを実行した場合次を見れば:

Failure downloading upgrade list.

ダイナミック ホストを変更したことを確認して下さい。  これが続く場合、頼み、ESA か SMA がベータかリリース前のテストのために正しく設定されたこと検証して下さい。

関連情報

- vESA でスパム対策やウイルス対策の更新をダウンロード/適用できない

- テクニカル サポートとドキュメント – Cisco Systems