Inleiding
In dit document wordt beschreven hoe u de Cisco Email Security Appliance (ESA) kunt upgraden met de GUI of de CLI.
Upgradevoorbereiding
Cisco raadt u aan de ESA-release notes te bekijken en deze stappen uit te voeren om uw systeem voor te bereiden op de ESA-upgrade die in dit document wordt beschreven:
- Kopieer en sla het XML-configuratiebestand op vanuit de ESA.
- Als u de functie Safelist/Blocklist gebruikt, exporteert u de lijst vervolgens vanuit het toestel.
- Schorsing van de luisteraars.
Opmerking: Als u één ESA hebt en u wilt geen invloed hebben op uw mailstroom, schorst u de luisteraars niet. De e-mailstroom wordt beïnvloed tijdens het opnieuw opstarten.
- Upgrade uw server via de GUI. Cisco raadt u aan de meest recente versie uit de lijst te kiezen.
- Als u de luisteraars hebt onderbroken (stap 3), voert u Hervatten in de CLI in om de luisteraars te activeren nadat de upgrade is voltooid.
Waarschuwing: Zorg voor een goede werking van het apparaat voordat u een upgrade start. Voer de opdracht versie in de CLI in om ervoor te zorgen dat de RAID-status "Optimaal" is. Als er een defecte vaste schijf (HDD) op het toestel staat, opent u een supportcase en voltooit u een HDD RMA en bouwt u deze opnieuw op voordat u de upgrade uitvoert. Als u een toestel upgradet met een defecte harde schijf, leidt dit mogelijk tot beschadiging van de harde schijf en onvoorziene problemen op een toestel dat van één harde schijf draait.
De ESA upgraden via de GUI
Opmerking: Cisco raadt u aan om bij een upgrade dit via de CLI te doen. Dit geeft meer details over het downloaden van de upgradepakketten en ook details over het upgradeproces. In het geval van upgradeproblemen of -fouten blijkt de CLI-uitvoer nuttig voor Cisco Support bij het oplossen van problemen.
De GUI Online Help bevat gedetailleerde instructies over de ESA-upgrademethoden en -vereisten. Navigeer eenvoudig naar Help > Online Help vanuit de GUI en gebruik het tabblad Index om te zoeken naar Upgrade AsyncOS. Gebruik de verstrekte informatie om het ESR te upgraden.
De ESA upgraden via de CLI
Voer deze stappen uit om de ESA te upgraden van de CLI:
- Kopieer de instellingen van de ESA-configuratie in een e-mail en stuur deze naar uzelf. Wanneer u wordt gevraagd om de wachtwoorden op te nemen, kiest u Ja. Hierdoor kunt u het configuratiebestand indien nodig importeren.
Opmerking: Als u één ESA hebt, is het veilig om de poststroom te laten doorgaan terwijl de ESA-upgrade plaatsvindt. De enige keer dat de ESA geen post accepteert, is wanneer deze opnieuw wordt opgestart.
- Als u meerdere ESA's hebt, schorst u de luisteraars op het systeem dat u wilt upgraden. Voer suspendlistener in de CLI in en selecteer de inkomende listener. De andere machine(s) behandelt (behandelen) alle e-mailstromen.
- Voer de upgrade in de CLI in. De ESA downloadt en past de nieuwe AsyncOS-versie toe. Dit proces duurt ongeveer tien tot dertig minuten, afhankelijk van de netwerksnelheid en de AsyncOS-versie.
- Wanneer de upgrade is voltooid, vraagt de ESA u op de CLI om opnieuw op te starten en biedt deze tot dertig seconden voordat deze opnieuw wordt opgestart. (Tijdens het opnieuw opstarten kunt u het IP-adres pingen om te bepalen of de ESA online is.)
- Meld u aan bij de ESA en activeer de listeners zodra de reboot is voltooid. Voer de cv-listener in de CLI in en selecteer de listener die is geschorst.
- Voer tail mail_logs in de CLI in om de mailstroom te verifiëren.
Belangrijke opmerkingen over upgrades
Nadat u de ESA-release notes hebt gelezen en de stappen hebt voltooid die in dit document worden beschreven, kunt u zich als admin-gebruiker aanmelden bij de CLI van uw ESA en de upgrade invoeren.
Het is belangrijk dat u zich houdt aan de upgradeinstructies die beschikbaar zijn in de ESA-release notes. Als u probeert te upgraden en uw gewenste AsyncOS-versie niet beschikbaar is, is het waarschijnlijk dat uw ESA een versie uitvoert die geen directe upgrade toestaat. Raadpleeg de ESA-release notes voor gekwalificeerde upgradepaden.
Als uw ESA-systeem een AsyncOS-versie uitvoert die geen directe upgrade ondersteunt, moet u meerdere upgrades uitvoeren zoals gespecificeerd in de opmerkingen bij de release. Alleen de volgende stap in het upgradepad wordt aan u getoond en de volgende herziening wordt weergegeven zodra u op het goedgekeurde niveau bent.
Gerelateerde informatie
Feedback