Cisco ESA에서 AsyncOS 업그레이드 검증 및 문제 해결

소개

이 문서에서는 성공적인 AsyncOS 업그레이드를 확인하고 Cisco ESA(Email Security Appliance)로 알려진 Cisco SEG(Secure Email Gateway)의 일반적인 문제를 해결하기 위한 업그레이드 후 단계에 대해 설명합니다. 

사용되는 구성 요소

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

사전 요구 사항

요구 사항

• 어플라이언스 RAID 상태는 시스템 상태 출력에서 READY 또는 OPTIMAL이어야 합니다. 상태가 저하됨인 경우 업그레이드를 시작하지 말고 Cisco TAC에 RMA(Return Material Authorization)를 문의하십시오.
• GUI의 System Administration(시스템 관리) > Alerts(경고) 아래에서 시스템 경고를 검토하거나 CLI에서 displayalerts(displayalerts) 명령을 실행하여 네트워크 연결 또는 DNS 문제와 같은 심각한 오류가 없는지 확인합니다.
• ESA가 독립형 어플라이언스 또는 클러스터에서 작동하는지 확인하고 클러스터링된 환경에 대해서는 이 문서의 클러스터 업그레이드 섹션을 검토하십시오.
• 작동하는 DNS 서버 컨피그레이션을 확인하고 패킷 검사 없이 포트 80 및 443에서 인터넷 연결을 확인합니다.

참고: 방화벽 액세스가 FQDN을 기반으로 하는 경우 ESA와 방화벽 모두 올바른 호스트 이름-IP 매핑에 동일한 DNS 서버를 사용해야 합니다. downloads.ironport.com, upgrades.ironport.com, updates.ironport.com 및 매니페스트 URL을 포함한 업그레이드 및 업데이트 URL은 Akamai CDN 네트워크에서 호스팅됩니다.

주의: Cisco Smart Software Licensing은 AsyncOS 15.5.x 및 향후 모든 Cisco Secure Email Gateway 버전부터 필수 항목입니다.

ESA와 SMA 간의 호환성

업그레이드를 시작하기 전에 ESA와 SMA 간의 호환성 매트릭스를 검토해야 합니다. 일부 버전에서는 최신 릴리스에 도달하기 위해 여러 개의 업그레이드가 필요합니다. 업그레이드 경로 확인 및 어플라이언스 프로비저닝에 대해서는 Cisco TAC에 문의하십시오.

AsyncOS 업그레이드 준비 및 완료

AsyncOS 업그레이드 요구 사항 및 단계는 사용 설명서를 참조하십시오. 계속하기 전에 이러한 단계를 숙지하십시오. 

업그레이드 후 검사 수행

• 어플라이언스가 SMA에 의해 관리되는 경우:
• Management Appliance(관리 어플라이언스) > Centralized Services(중앙 집중식 서비스) > Security Appliances(보안 어플라이언스)로 이동하여 모든 서비스가 가동 상태인지 확인합니다.
• Email(이메일) > Message Tracking(메시지 추적) > Message Tracking Data Availability(메시지 추적 데이터 가용성)를 선택하여 모든 ESA에서 OK(확인) 상태를 확인합니다.
• 각 어플라이언스에서 상태를 실행하고 "온라인" 상태를 확인합니다.
• 업그레이드 후 새 경고를 보려면 displayalerts를 실행합니다.
• 클러스터에서 clustercheck는 불일치를 표시하지 않아야 하며 connstatus는 연결된 모든 어플라이언스를 표시해야 합니다.
• 메일 흐름을 확인하려면 CLI 명령 tail mail_logs를 사용하여 실시간 처리를 확인합니다.

업그레이드 문제 해결

1. 업그레이드 문제 세부 정보를 보려면 CLI에서 tail updater_logs 및 tail upgrade_logs를 실행합니다.
2. 이미지 다운로드 또는 안티스팸/안티바이러스 업데이트가 실패할 경우 네트워크 연결을 확인하여 서버를 업데이트합니다.
3. 네트워크 중단으로 인해 업그레이드가 실패할 경우 다음과 같은 오류가 발생할 수 있습니다.

Reinstalling AsyncOS... 66% 01:05ETA.
/usr/local/share/doc/jpeg/libjpeg.doc: Premature end of gzip compressed data: Input/output error
tar: Error exit delayed from previous errors.
Upgrade failure.

1. 이는 일반적으로 ESA와 업데이트 서버 간의 데이터 전송 중에 네트워크가 중단되기 때문입니다.
2. 방화벽 로그를 확인하거나 패킷 트래픽에서 문제를 모니터링합니다.
3. ESA에서 네트워크 패킷을 캡처하려면 GUI 또는 CLI에서 패킷 캡처 툴을 사용합니다.

참고: 방화벽은 업그레이드 프로세스 중에 유휴 연결이 활성 상태를 유지하도록 허용해야 합니다.

하드웨어 어플라이언스의 경우 다음 명령을 사용하여 동적 서버에 대한 연결을 테스트합니다.

• 텔넷 updates.ironport.com 80
• 텔넷 downloads.ironport.com 80

가상 어플라이언스의 경우 다음 명령을 사용하여 이러한 서버에 대한 연결을 테스트합니다.

• telnet update-manifests.sco.cisco.com 443
• 텔넷 updates.ironport.com 80
• 텔넷 downloads.ironport.com 80

방화벽 및 포트 요구 사항은 사용 설명서를 참조하십시오.

관련 정보

• Cisco Content Security Management Appliance용 호환성 매트릭스
• ESA 패킷 캡처 절차
• 고정 서버를 사용한 Content Security Appliance 업그레이드 또는 업데이트
• 이메일 및 웹 보안에 대한 스마트 라이선싱 개요 및 모범 사례 이해