보안 웹 어플라이언스를 이전 버전으로 되돌리기

다운로드 옵션

PDF (1.6 MB)
다양한 디바이스에서 Adobe Reader로 보기

업데이트:2026년 4월 24일

문서 ID:225806

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 SWA(Secure Web Appliance)를 이전 버전으로 되돌리는 단계에 대해 설명합니다.

사전 요구 사항

요구 사항

Cisco에서는 다음 항목에 대한 지식을 권장합니다.

SWA의 그래픽 사용자 인터페이스(GUI)에 액세스

SWA에 대한 관리 액세스
Cisco Software Licensing Portal 또는 SWA 라이센스 파일에 액세스
Active Directory는 SWA를 도메인에 가입시키고 DNS 레코드를 생성하기 위해 사용자 액세스 권한을 부여했습니다.

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

시작하기 전에

어플라이언스를 되돌리는 것은 매우 파괴적입니다.
Thia는 프로세스에서 폐기되는 데이터이며 백업해야 합니다.
- 현재 시스템 구성 파일입니다.
- 모든 로그 파일(자세한 내용은 Access Secure Web Appliance 로그 참조)
- 모든 보고 데이터(저장된 예약 및 보관된 보고서 포함)
- 사용자 지정 최종 사용자 알림 페이지

경고: 이전 버전으로 되돌리기 전에 해당 특정 버전에 해당하는 암호화된 컨피그레이션 파일이 있는지 확인하십시오. 현재 구성 파일이 이전 소프트웨어 버전과 호환되지 않을 수 있습니다.

SWA 준비 및 백업

되돌리기 전에 SWA에서 필요한 파일 및 컨피그레이션을 수집하려면 다음 단계를 수행합니다.

1단계. 컨피그레이션 파일 내보내기

1.1단계. GUI에서 System Administration(시스템 관리)으로 이동하고 Configuration File(컨피그레이션 파일)을 선택합니다.

1.2단계. 보거나 저장할 로컬 컴퓨터에 파일 다운로드가 선택되었는지 확인합니다.

1.3단계. Encrypt passwords in the Configuration Files(컨피그레이션 파일에서 비밀번호 암호화)를 선택합니다

1.4단계. (선택 사항) 컨피그레이션 파일의 이름을 선택합니다.

1.5단계. Submit(제출)을 클릭합니다.

Image - Exporting the configuration File 이미지 - 컨피그레이션 파일 내보내기

2단계. 암호 해독 인증서 내보내기

참고: HTTPS 암호 해독이 비활성화된 경우 3단계로 건너뜁니다.

2.1단계. GUI에서 Security Services(보안 서비스)로 이동하고 HTTPS Proxy(HTTPS 프록시)를 클릭합니다.

2.2단계. 설정 편집을 클릭합니다.

2.3단계. Download Certificate..(인증서 다운로드...)를 클릭하여 HTTPS 암호 해독 인증서를 다운로드합니다. 링크를 클릭합니다.

Image - HTTPS Decryption Certificate 이미지 - HTTPS 암호 해독 인증서

참고: 이 예에서는 두 가지 유형의 HTTPS 암호 해독 인증서가 모두 표시되어 있습니다. 그러나 네트워크에서는 한 가지 유형만 구축할 수 있습니다.

3단계. 사용자 지정 트러스트 루트 인증서 내보내기

참고: SWA에 추가된 신뢰할 수 있는 사용자 지정 루트 인증서가 없으면 4단계로 건너뜁니다.

3.1단계. GUI에서 Network(네트워크)로 이동하고 Certificate Management(인증서 관리)를 클릭합니다.

3.2단계. Certificate Management(인증서 관리) 섹션에서 Manage Trusted Root Certificates(신뢰할 수 있는 루트 인증서 관리)를 클릭합니다.

Image - Manage Trusted Root Certificates 이미지 - 신뢰할 수 있는 루트 인증서 관리

3.3단계. 각 Custom Trusted Root Certificates(사용자 지정 신뢰할 수 있는 루트 인증서)의 이름을 클릭하여 확장하고 Download Certificate(인증서 다운로드)...를 클릭합니다. Image - Downlaod Trusted root Certificates 이미지 - 신뢰할 수 있는 루트 인증서 다운로드

4단계. GUI 인증서 내보내기

참고: 내장 GUI 인증서를 사용하는 경우 5단계로 건너뜁니다.

4.1단계. GUI에서 Network(네트워크)로 이동하고 Certificate Management(인증서 관리)를 클릭합니다.

4.2단계. Appliance Certificates(어플라이언스 인증서) 섹션에서 Export Certificate(인증서 내보내기)를 클릭합니다.

Image - Export GUI Certificate 이미지 - GUI 인증서 내보내기

5단계. ISE 인증서 내보내기

참고: SWA, ISE 통합이 없는 경우 6단계로 건너뜁니다.

5.1단계. GUI에서 Network(네트워크)로 이동하고 Identity Services Engine(Identity Services 엔진)을 클릭합니다.

5.2단계. 설정 편집을 클릭합니다.

5.3단계. 사용 가능한 모든 인증서를 다운로드합니다.

Image - Download ISE Certificates 이미지 - ISE 인증서 다운로드

6단계. 라이센스/기능

6.1단계. GUI에서 System Administration(시스템 관리)으로 이동하고 Licenses(라이센스) 또는 Features(기능)를 클릭하면 사용 중인 라이센스 유형에 따라 달라집니다.

6.2단계. 라이센스/기능의 스크린샷을 찍습니다.

7단계. 인증 리디렉션 인증서

7.1단계. GUI에서 Network(네트워크)로 이동하고 Authentication(인증)을 클릭합니다.

7.2단계. 자격 증명 암호화가 활성화된 경우 인증서 및 키가 있는지 확인합니다.

7.3단계. 현재 컨피그레이션을 스크린샷합니다.

Image - Authentication Certificate 이미지 - 인증 인증서

참고: GUI에서 인증 인증서를 다운로드할 수 없습니다.

8단계. 고정 경로 내보내기

참고: 대상 SWA에 동일한 네트워크 컨피그레이션 및 IP 주소를 사용하려는 경우 10단계로 건너뜁니다.

8.1단계. GUI에서 Network(네트워크)로 이동하고 Routes(경로)를 클릭합니다.

8.2단계. 각 라우팅 테이블에 대해 Save Route Table(경로 테이블 저장)을 클릭합니다.

Image - Exporting Routing Table 이미지 - 라우팅 테이블 내보내기

9단계. DNS 설정

참고: 대상 SWA에 동일한 네트워크 컨피그레이션 및 IP 주소를 사용하려는 경우 10단계로 건너뜁니다.

9.1단계. GUI에서 Network(네트워크)로 이동하고 DNS를 클릭합니다.

9.2단계. DNS 컨피그레이션의 스크린샷을 찍습니다.

SWA 되돌리기

10단계. SWA 되돌리기

10.1단계. CLI에 연결합니다.

10.2단계. revert를 입력하고 Enter 키를 누릅니다.

10.3단계.Y를 입력하고 Enter 키를 눌러 "계속하시겠습니까? [N]> "

10.4단계.Y를 입력하고 Enter 키를 눌러 "계속하시겠습니까? [N]>"

10.5단계. 목록에서 되돌릴 버전과 연결된 번호를 선택하고 Enter를 누릅니다.

SWA_CLI> revert

This command will revert the appliance to a previous version of AsyncOS.

Warning: Reverting the appliance is extremely destructive.
The following data will be destroyed in the process and should be backed up:
- current system configuration file
- all log files
- all reporting data (including saved scheduled and archived reports)
- any custom end user notification pages
This command will try to preserve the current network settings.

Reverting the device will cause a reboot to take place.
After rebooting, the appliance reinitializes itself and reboots
again to the desired version, with the earlier system configuration.

Do you want to continue? [N]> Y
Are you sure you want to continue? [N]> Y

    Available versions
    =================
 1. 12.5.1-011
Please select an AsyncOS version: 1
You have selected "12.5.1-011".
The system will now reboot to perform the revert operation.

컨피그레이션이 SWA를 되돌렸습니다.

11단계. SWA 라이센스 부여

11.1단계. 자세한 내용은 Configure Secure Web Appliance Initial Setup을 참조하십시오.

12단계. 시스템 설정 마법사 실행

12.1단계. 자세한 내용은 Configure Secure Web Appliance Initial Setup을 참조하십시오.

13단계. 사용자 지정 신뢰할 수 있는 루트 인증서 가져오기

참고: 사용자 지정 신뢰할 수 있는 루트 인증서를 사용하지 않는 경우 14단계로 건너뜁니다.

13.1단계. GUI에서 Network(네트워크)로 이동하고 Certificate Management(인증서 관리)를 클릭합니다.

13.2단계. Certificate Management(인증서 관리) 섹션에서 Manage Trusted Root Certificates(신뢰할 수 있는 루트 인증서 관리)를 클릭합니다.

13.3단계. Import(가져오기)를 클릭합니다.

13.4단계. 이전에 3단계에서 다운로드한 인증서를 업로드합니다.

주의: 루트 및 중간 인증서를 모두 사용할 수 있는 경우 루트 CA 인증서를 업로드하는 것부터 시작합니다. 변경 사항을 제출하고 커밋한 후 중간 인증서를 가져옵니다.

14단계. 구성 파일 가져오기

주의: 1단계에서 내보낸 컨피그레이션 파일이 아니라 현재 버전에 해당하는 컨피그레이션 파일을 가져와야 합니다.

14.1단계. GUI에서 System Administration(시스템 관리)으로 이동하고 Configuration File(컨피그레이션 파일)을 선택합니다.

14.2단계. [구성 로드] 섹션에서 [로컬 컴퓨터에서 구성 파일 로드]를 선택합니다.

14.3단계. 파일 선택을 클릭하고 현재 버전과 관련된 XML 구성 파일을 선택합니다.

14.4단계(선택 사항) 되돌리기에서 IP 주소 및 네트워크 컨피그레이션을 제거한 경우 Load Network Settings(네트워크 설정 로드) 확인란을 선택합니다. 그렇지 않으면 이 옵션을 선택하지 않습니다.

14.5단계. Load(로드)를 클릭합니다.

14.6단계. Confirm Load Configuration(컨피그레이션 로드 확인) 팝업에서 Continue(계속)를 클릭합니다.

Image - Load the Old Configuration File 이미지 - 이전 컨피그레이션 파일 로드

14.7단계. 변경 사항을 커밋합니다.

15단계. 경로 가져오기

참고: 컨피그레이션을 가져오는 동안 네트워크 설정을 로드하는 경우 17단계로 건너뜁니다.

15.1단계. GUI에서 Network(네트워크)로 이동하고 Routes(경로)를 클릭합니다.

15.2단계. 각 라우팅 테이블에 대해 Load Route Table(경로 테이블 로드)을 클릭합니다.

15.3단계.8단계에서 내보낸 파일을 선택합니다.

15.4단계. 제출을 클릭합니다.

15.5단계. 변경 사항을 커밋합니다.

16단계. DNS 설정 구성

참고: 컨피그레이션을 가져오는 동안 네트워크 설정을 로드하는 경우 17단계로 건너뜁니다.

16.1단계. GUI에서 Network(네트워크)로 이동하고 DNS를 클릭합니다.

16.2단계. [설정 편집]을 클릭합니다.

16.3단계. 9단계의 스크린샷 사용

16.4단계. Submit(제출)을 클릭합니다.

16.5단계. 변경 사항을 커밋합니다.

17단계. SWA를 Active Directory에 가입/재가입

17.1단계. GUI에서 Network(네트워크)로 이동하고 Authentication(인증)을 클릭합니다.

17.2단계. 인증 영역 이름의 이름을 누릅니다.

팁: SWA에 새 IP 주소 및 호스트 이름이 할당된 경우 Active Directory DNS 서비스에 필요한 DNS 레코드가 생성되었는지 확인합니다.

17.3단계. Join Domain(도메인 참여)을 클릭하고 자격 증명을 입력합니다.

Image - Join to Active Directory 이미지 - Active Directory에 가입

17.4단계. Submit(제출)을 클릭합니다.

17.5단계. 자격 증명 암호화가 사용하도록 설정된 경우 보안 인증 인증서를 가져옵니다.

17.6단계. 리디렉션 호스트 이름이 올바른지 확인합니다.

Image - Authentication Settings 이미지 - 인증 설정

17.7단계. 변경 사항을 커밋합니다.