목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

문제

솔루션

관련 정보

소개

이 문서에서는 Virtual Secure Gateway에서 스마트 라이센스가 활성화된 경우 업그레이드 매니페스트 인증 오류를 수정하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

- Smart License 작동 방식

- SEG(Secure Email Gateway) 관리

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

- 버전 12.0 이상의 SEG(Secure Email Gateway) AsyncOS

- 버전 12.0 이상의 Security Management Appliance

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

문제

Email Security Appliance에 스마트 라이센스가 활성화되어 있으며 유효한 라이센스가 있습니다. 업그레이드를 시도하면 다음 오류가 표시됩니다.

"업그레이드 목록 다운로드 실패: 매니페스트 서버로 인증하지 못했습니다."

솔루션

1. updateconfig에 올바른 매니페스트 서버가 구성되어 있는지 확인합니다.

가상 Secure Email Gateway의 경우 올바른 매니페스트 서버는 포트 443의 update-manifests.sco.cisco.com입니다.

방화벽 규칙에서 허용되는지 확인합니다.

CLI에서 업데이트 컨피그레이션을 검토하려면 updateconfig 명령을 실행한 다음 hidden 명령 dynamichost를 실행합니다.

esa> updateconfig

Service (images): Update URL:

----------------------------------------------------------------------------------------------------------------------

Feature Key updates

DLP Engine Updates Cisco IronPort Servers

PXE Engine Updates Cisco IronPort Servers

Sophos Anti-Virus definitions Cisco IronPort Servers

IronPort Anti-Spam rules Cisco IronPort Servers

Outbreak Filters rules Cisco IronPort Servers

Timezone rules Cisco IronPort Servers

Enrollment Client Updates (used to fetch certificates for URL Filtering) Cisco IronPort Servers

Support Request updates Cisco IronPort Servers

Content Scanner Updates Cisco IronPort Servers

Geo Countries Updates Cisco IronPort Servers

External Threat Feeds updates Cisco IronPort Servers

How-Tos Updates Cisco IronPort Servers

Notifications component Updates Cisco IronPort Servers

Smart License Agent Updates Cisco IronPort Servers

Mailbox Remediation Updates Cisco IronPort Servers

Talos Updates Cisco IronPort Servers

Easy Demo service Updates Cisco IronPort Servers

Cisco IronPort AsyncOS upgrades Cisco IronPort Servers

Service (list): Update URL:

----------------------------------------------------------------------------------------------------------------------

DLP Engine Updates Cisco IronPort Servers

PXE Engine Updates Cisco IronPort Servers

Sophos Anti-Virus definitions Cisco IronPort Servers

IronPort Anti-Spam rules Cisco IronPort Servers

Outbreak Filters rules Cisco IronPort Servers

Timezone rules Cisco IronPort Servers

Enrollment Client Updates (used to fetch certificates for URL Filtering) Cisco IronPort Servers

Support Request updates Cisco IronPort Servers

Content Scanner Updates Cisco IronPort Servers

Geo Countries Updates Cisco IronPort Servers

External Threat Feeds updates Cisco IronPort Servers

How-Tos Updates Cisco IronPort Servers

Notifications component Updates Cisco IronPort Servers

Smart License Agent Updates Cisco IronPort Servers

Mailbox Remediation Updates Cisco IronPort Servers

Talos Updates Cisco IronPort Servers

Easy Demo service Updates Cisco IronPort Servers

Service (list): Update URL:

----------------------------------------------------------------------------------------------------------------------

Cisco IronPort AsyncOS upgrades Cisco IronPort Servers

Update interval: 5m

Alert Interval for Disabled Automatic Engine Updates: 30d

Proxy server: http://64.X.X.X:8080

The proxy server will be used for the following services:

- Feature Key updates

- DLP Engine Updates

- PXE Engine Updates

- Sophos Anti-Virus definitions

- IronPort Anti-Spam rules

- Outbreak Filters rules

- Virus Threat Level updates

- Timezone rules

- Enrollment Client Updates (used to fetch certificates for URL Filtering)

- Support Request updates

- Content Scanner Updates

- Geo Countries Updates

- External Threat Feeds updates

- How-Tos Updates

- Notifications component Updates

- Smart License Agent Updates

- Mailbox Remediation Updates

- Talos Updates

- Easy Demo service Updates

- Cisco IronPort AsyncOS upgrades

- URL Filtering Service

- Shortened URL Support

- Advanced Phishing Protection Support

- Cisco Threat Response

- Cisco Secure Awareness

HTTPS Proxy server: http://64.102.255.40:8080

The HTTPS proxy server will be used for the following services:

- Feature Key updates

- DLP Engine Updates

- PXE Engine Updates

- Sophos Anti-Virus definitions

- IronPort Anti-Spam rules

- Outbreak Filters rules

- Timezone rules

- Enrollment Client Updates (used to fetch certificates for URL Filtering)

- Support Request updates

- Content Scanner Updates

- Geo Countries Updates

- External Threat Feeds updates

- How-Tos Updates

- Notifications component Updates

- Smart License Agent Updates

- Mailbox Remediation Updates

- Talos Updates

- Easy Demo service Updates

- Cisco IronPort AsyncOS upgrades

- SenderBase Network Participation sharing

- URL Filtering Service

- Shortened URL Support

- Cisco Threat Response

Choose the operation you want to perform:

- SETUP - Edit update configuration.

- VALIDATE_CERTIFICATES - Validate update server certificates

- TRUSTED_CERTIFICATES - Manage trusted certificates for updates

[]> dynamichost

Enter new manifest hostname:port

[update-manifests.sco.cisco.com:443]>update-manifests.sco.cisco.com:443

2. 면허의 확인

라이센스 권한 부여 상태는 준수 상태여야 합니다.

esa> showlicense_smart

[]> SUMMARY

Feature Name                                                            License Authorization Status

----------------------------------------------------------------------------------------------------

Email Security Appliance Anti-Spam License                                         In Compliance

Email Security Appliance Outbreak Filters                                          In Compliance

Email Security Appliance Graymail Safe-unsubscribe                                 Not requested

Email Security Appliance Advanced Malware Protection Reputation                    In Compliance

Email Security Appliance Image Analyzer                                            Not requested

Mail Handling                                                                      In Compliance

Email Security Appliance Sophos Anti-Malware                                       In Compliance

Email Security Appliance PXE Encryption                                            In Compliance

Email Security Appliance Advanced Malware Protection                               In Compliance

Email Security Appliance McAfee Anti-Malware                                       Not requested

Email Security Appliance Intelligent Multi-Scan                                    Not requested

Email Security Appliance External Threat Feeds                                     In Compliance

Email Security Appliance Bounce Verification                                       In Compliance

Email Security Appliance Data Loss Prevention                                      In Compliance

show license 명령을 실행하여 유효한 VLN이 있는지 확인합니다.

종료 날짜는 만료되지 않아야 합니다.

esa> showlicense

Virtual License

===============

vln VLNESA74NNNNN

begin_date  dd/mm/yyyy

end_date  dd/mm/yyyy

company Cisco Systems, Inc.

seats 1

country MX

serial XXXX

email XXXXXXX

issue 4dXXXXXXXXXXXXXXX

license_version 1.1

License has Expired(라이센스가 만료됨) 출력을 가져오는 경우 글로벌 라이센싱에서 새 만료 날짜 및 유효한 인증서와 함께 새 XML 파일을 가져옵니다. CLI 명령 loadlicense에서 업로드합니다.

esa>showlicense

License has Expired

Error with License.

Please try to re-initialize the system with a new license, or contact customer support for help.

3. 보안 이메일 게이트웨이를 업그레이드합니다.

upgrade 명령을 실행하고 원하는 이미지를 선택합니다.

esa> upgrade

Are you sure you want to proceed with upgrade? [N]> y

Choose the operation you want to perform:

- DOWNLOADINSTALL - Downloads and installs the upgrade image (needs reboot).

- DOWNLOAD - Downloads the upgrade image.

[]> download

Upgrades available.

1. AsyncOS 14.2.3 build 027 upgrade For Email, 2023-08-13. This release is a Maintenance Deployment Refresh

2. AsyncOS 14.2.3 build 031 upgrade For Email, 2023-11-02,This release is a Maintenance Deployment Refresh

3. AsyncOS 15.0.0 build 104 upgrade For Email, 2023-08-10, This is a General Deployment release

4. AsyncOS 15.0.1 build 030 upgrade For Email, 2023-11-22, This release is a Maintenance Deployment

[4]> 3

Download of AsyncOS 15.0.0 build 104 upgrade For Email, 2023-08-10, This is a General Deployment release has started in background.

업그레이드에 성공해야 합니다. 다른 문제가 발생할 경우 Cisco TAC에 문의하십시오.

관련 정보

- Smart Licensing 개요 및 Email and Web Security 모범 사례 이해

- Cisco 기술 지원 및 다운로드