SWA、ESA、およびSMAのローカルアップグレードの設定とトラブルシューティング

Updated: 2024 年 2 月 28 日
Document ID:221762

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、Cisco Secure Web Appliance(SWA)およびEメールセキュリティアプライアンス(ESA)のローカルアップグレードのアップグレードとトラブルシューティングのシナリオについて説明します。

    背景説明

    バージョンの制限や内部ポリシーにより、セキュアなEメールおよびWeb管理アプライアンス(SMA)ではインターネットへのアクセスが制限されるため、シスコでは、アップグレードイメージをダウンロードしてローカルでアプライアンスをアップグレードする代替ソリューションを提供しています。

    前提条件

    次の項目に関する知識があることが推奨されます。

    • SWA、ESA、SMAへの管理者アクセス。
    • Webサーバ設定に関する基本的な知識。

    • SWAからアクセス可能なWebサーバ。

    使用するコンポーネント

    このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    ローカルアップグレード

    ステップ 1：必要なバージョンアップグレードパッケージファイルをダウンロードします。

    ステップ 1.1：ローカルアップグレードイメージの取得に移動します

    ステップ 1.2：物理デバイスの関連シリアル番号、または仮想アプライアンスの仮想ライセンス番号(VLN)とモデルを入力します。

    note-icon

    注：複数のシリアル番号がある場合は、カンマで区切ることができます。

    ステップ 1.3：ベースリリースタグに、現在のバージョンのアプライアンスフィールドを次の形式で入力します。

    SWA用：coeus-x-x-x-xxx（例：coeus-15.0.0-355）
    ESA用：phoebe-x-x-x-xxx（例：phoebe-15-0-0-104）

    SMA:zeus-x-x-x-xxx（例：zeus-15-0-0-334）

    Image- Enter the Current Appliance Detailsイメージ：現在のアプライアンスの詳細を入力

    tip-icon

    ヒント：仮想アプライアンスのVLNを確認するには、コマンドラインインターフェイス(CLI)から「showlicense」コマンドを使用します。

    ステップ 1.4：[マニフェストの取得]をクリックして、利用可能なアップグレードの一覧を表示します。

    ステップ 1.5：必要なバージョンをダウンロードします。

    ステップ2:ダウンロードしたファイルを抽出し、Webサーバにコピーします。

    ステップ 3： coeus-x-x-x-xxx.xmlファイルとディレクトリ構造にSWAアプライアンスからアクセスできることを確認します

    asyncos/coeus-x-x-x-xxx.xml/app/default/1
asyncos/coeus-x-x-x-xxx.xml/distroot/default/1
asyncos/coeus-x-x-x-xxx.xml/hints/default/1
asyncos/coeus-x-x-x-xxx.xml/scannerroot/default/1
asyncos/coeus-x-x-x-xxx.xml/upgrade.sh/default/1

    ステップ 4：System Administration > Upgrade and Update Settingsの順に移動し、Edit Update Settingsを選択します。

    ステップ 5：Local Update Serversを選択し、マニフェストファイルhttp://YourWebserverAddress/asyncos/coeus-14-5-1-008.xml

    note-icon

    注：マニフェストファイルはasyncosフォルダにある.xmlファイルです

    手順 6：Update Servers (images)設定で、Local Update Serversを選択します。Base URL（IronPort AsyncOSアップグレード）設定を、ローカルアップグレードサーバと適切なポート番号に変更します。

    note-icon

    注:Webサーバが認証用に設定されている場合は、Authenticationセクションでクレデンシャルを設定できます。

    GUI input fields

    手順 7：変更を送信し、保存します。

    ステップ 8：Upgrade Optionsをクリックして、使用可能なバージョンのリストを表示します。  

    sysy

    ステップ 9：目的のバージョンを選択し、「Proceed」をクリックします。

    upglist

    ステップ 10： System Upgradeページの指示を確認します。  

    asd

    トラブルシュート

    アップグレードログは、CLI > grep > upgrade Logsに関連付けられた番号を選択することで表示できます。  

    正常にアップグレードされた場合のサンプルログを次に示します。

    Wed Feb  18 04:08:12 2024 Info: Begin Logfile
Wed Feb  18 04:08:12 2024 Info: Version: 11.8.1-023 SN: 420D8120350A5CB03F1E-EEE6300DA0C4
Wed Feb  18 04:08:12 2024 Info: Time offset from UTC: 3600 seconds
Wed Feb  18 05:18:10 2024 Info: The SHA of the file hints is 5a9987847797c9193f8d0ba1c7ad6270587bcf82f1c1f783c0e36034781a026b239c8f3fe8d8ddb8e5480100bedfa41a
Wed Feb  18 05:18:10 2024 Info: Download and installation of AsyncOS 14.5.1 build 008 upgrade For Web, 2023-01-12, is a release available for Maintenance Deployment started
Wed Feb  18 05:18:10 2024 Info: The SHA of the file upgrade.sh is 41da10da137bb9a7633a5cede9636de239907f39eeb28e5bd049da6b365b589264f67f9a242ff9b8b46da5d83367acde

    マニフェストをダウンロードできませんでした

    GUI dialog

    SWAがWebサーバのファイルにアクセスできることを確認する必要があります。接続を確認するには、CLIからcurlコマンドを使用します。

    note-icon

    注:Directを選択すると、SWAはプロキシサービスからではなく、オペレーティングシステムからの接続をテストします。

    SWA_CLI> curl


Choose the operation you want to perform:
- DIRECT - URL access going direct
- APPLIANCE - URL access through the Appliance
[]> direct

Do you wish to choose particular interface of appliance?
[N]>

Enter URL to make request to
[]> http://172.16.200.101/asyncos/coeus-14-5-1-008.xml

    アップグレードリストのダウンロード失敗

    aas

    まず、前述のようにcurlコマンドを使用して、SWAとアップグレードサーバの間の接続を確認します。

    接続に問題がなければ、マニフェストファイルのVLNまたはシリアル番号がデバイスと同じであることを確認します。.xmlファイルを開いて、<keys>タグを探します。

    ダウンロードエラー。アップグレードは正常に終了しませんでした

    default 1

    Webサーバで権限が正しく設定されていることを確認します。 

    関連情報

    アップグレードを試みているとき、アップグレード リストのダウンロードでエラー障害になるのはなぜですか。「Error performing upgrade: I/O error」?（アップグレードの実行エラー：I/Oエラー）-シスコ

    Secure Web Applianceのアップグレードプロセス：シスコ

    GUIまたはCLIによるEメールセキュリティアプライアンス(ESA)のアップグレード：シスコ

    更新履歴

    改定 発行日 コメント
    1.0
    01-Mar-2024
    初版
    TAC Authored

    シスコ エンジニア提供

    • アミルホセインモジャラート
      テクニカルコンサルティングエンジニア

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています