Upgrade e-mail security applicatie (ESA) met GUI of CLI

Inleiding

Dit document beschrijft hoe u de Cisco e-mail security applicatie (ESA) kunt upgraden met de GUI of de CLI.

Upgradevoorbereiding

Cisco raadt u aan de opmerkingen over de ESA release te bekijken en deze stappen te voltooien om uw systeem voor te bereiden op de ESA-upgrade die in dit document wordt beschreven:

1. Kopieer en bewaar het XML-configuratiebestand van de ESA.
   
   
2. Als u de functie Safelist/Blocklist gebruikt, exporteer dan de lijst vanuit het apparaat.
   
   
3. Onderbreek de luisteraars.
   

   Opmerking: als je een enkele ESA hebt en je wilt geen impact hebben op je mail-flow, moet je de luisteraars niet schorsen. De e-mailstroom wordt tijdens de herstart beïnvloed.

4. Upgrade uw server via de GUI. Cisco raadt u aan de nieuwste beschikbare versie in de lijst te kiezen.
   
   
5. Als u de luisteraars hebt onderbroken (Stap 3), voer dan Resume in de CLI in om de luisteraars te activeren nadat de upgrade is voltooid.

Waarschuwing: zorg voor de operationele gezondheid van het apparaat voordat u een upgrade start. Voer de opdracht versie in de CLI in om er zeker van te zijn dat de RAID-status "Optimaal" is.  Als er een defecte vaste schijf (HDD) op het apparaat is, opent u een ondersteuningscase en voltooit u een HDD RMA en herstelt u het apparaat voordat u de upgrade uitvoert.  Als u een apparaat upgradt met een defecte HDD, kan dit leiden tot beschadiging van de HDD en onvoorziene problemen op een apparaat dat werkt op een enkele HDD.

Upgrade de ESA via de GUI

Opmerking: Cisco raadt aan de upgrade uit te voeren via de CLI. Dit geeft meer informatie over de download van de upgradepakketten en ook over het upgradeproces. In het geval van upgradeproblemen of -fouten blijkt de uitvoer van de CLI nuttig te zijn voor Cisco-ondersteuning bij probleemoplossing.

De GUI Online Help bevat gedetailleerde instructies over de ESA upgrade methodes en vereisten. Blader eenvoudig naar Help > Online Help vanuit de GUI en gebruik het tabblad Index om te zoeken naar Upgrade AsyncOS. Gebruik de verstrekte informatie om de ESE bij te werken.

Upgrade de ESA via de CLI

Voltooi de volgende stappen om de ESA van de CLI te upgraden:

1. Kopieer de ESA configuratie instellingen naar een e-mail en stuur het naar jezelf. Wanneer u wordt gevraagd de wachtwoorden op te nemen, kiest u Ja. Hiermee kunt u indien nodig het configuratiebestand importeren.
   

   Opmerking: Als u één ESA hebt, is het veilig om de mail-flow te laten doorgaan terwijl de ESA upgrade plaatsvindt. De enige keer dat de ESA geen post accepteert is wanneer het opnieuw opstart.

2. Als u meerdere ESA's hebt, onderbreek dan de luisteraars op de machine die u wilt upgraden. Voer de hangluisteraar in de CLI in en selecteer de inkomende luisteraar. De andere machine(s) verwerkt(en) alle e-mailstromen.
   
   
3. Voer een upgrade in op de CLI. De ESA downloadt en past de nieuwe AsyncOS versie toe. Dit proces neemt ongeveer tien tot dertig minuten in beslag, afhankelijk van de netwerksnelheid en de AsyncOS-versie.
   
   
4. Wanneer de upgrade is voltooid, vraagt de ESA u op de CLI om te herstarten, en biedt tot 30 seconden voordat het opnieuw wordt opgestart. (Tijdens de herstart kunt u het IP-adres pingen om te bepalen of de ESA online is.)
   
   
5. Log in op de ESA en activeer de luisteraars zodra de reboot is voltooid. Voer resusmelistener in de CLI in en selecteer de luisteraar die is geschorst.
   
   
6. Om de mail-flow te verifiëren, voert u staartmail_logs in de CLI in.

Belangrijke upgrade-opmerkingen

Nadat u de ESA release notities hebt gelezen en de stappen hebt voltooid die in dit document worden beschreven, kunt u zich als beheerder aanmelden bij de CLI van uw ESA en een upgrade invoeren.

Het is belangrijk dat de upgrade-instructies die in de ESA release notes beschikbaar zijn, worden opgevolgd. Als u probeert te upgraden en uw gewenste AsyncOS-versie niet beschikbaar is, is het waarschijnlijk dat uw ESA een versie draait die geen directe upgrade toestaat. Raadpleeg de ESA release notes voor gekwalificeerde upgrade paden.

Als uw ESA-systeem een AsyncOS-versie gebruikt die geen directe upgrade ondersteunt, moet u meerdere upgrades uitvoeren zoals gespecificeerd in de release notes. Alleen de volgende stap in het upgradepad wordt aan u weergegeven en de volgende herziening wordt weergegeven zodra u op het goedgekeurde niveau bent.

Gerelateerde informatie

• Cisco e-mail security applicatie – eindgebruikershandleiding
• ESA FAQ: Hoe genereert u een back-up van Safelists/Blocklists?
• Technische ondersteuning en documentatie – Cisco Systems