Hoe kan ik mijn huidige versie van AsyncOS op een Cisco e-mail security applicatie terugdraaien?

Vraag:

Milieu: Cisco e-mail security applicatie (ESA), alle versies van AsyncOS

Samenvatting:

In AsyncOS kan met de "omgekeerde" functie het apparaat worden teruggedraaid naar een vorige versie.

Niet alle vorige versies zijn beschikbaar:

Upgradeffecten veroorzaken eenrichtingstransformatie van belangrijke subsystemen die het reversieproces bemoeilijken. Cisco certificeert specifieke versies van CASE, Sofo's, VOF en McAfee aan AsyncOS-versies, om een naadloze reversie te verzekeren, moeten de doelversies worden gekwalificeerd door Cisco.  Niet alle eerdere gebouwen zijn beschikbaar; er zullen slechts beperkte, van tevoren vastgestelde reversiemogelijkheden bestaan.

De omkering duurt zolang de upgrade:

Om bestanden met systeembronnen op te slaan, worden de installatiemedia niet op apparaten bewaard. Het reversieproces vereist streaming, doe-het-zelf-downloaden, installatie.

Omkering is destructief:

Alle berichten in de werkwachtrij of de bezorgingswachtrij worden verwijderd. Alle rapportagegegevens en logbestanden worden verwijderd. Alleen de gegevens van de functiesets worden bewaard, gaan alle andere configuraties verloren. Alle databases en bericht-tracking-gegevens gaan verloren.  Alle PHP Quarantine-berichten en de eindgebruikersafelist/blocklist-gegevens.  Alleen de netwerkinstellingen worden bewaard.  U moet toegang tot de postingang van de console hebben aangezien de IP terugkeert naar de standaard van 192.168.42.42.  Als u het apparaat omkeert, wordt de computer onmiddellijk opnieuw opgestart.  Nadat u het apparaat opnieuw hebt opgestart, herinitialiseert het apparaat zich en start het programma opnieuw op de gewenste versie.

Bereid voor op een mogelijke reversie vóór de verbetering:

Als beste praktijk, adviseert Cisco zich voor een upgrade voor te bereiden door de volgende stappen te nemen:

   1. Sla het XML configuratiebestand uit het vak op (met wachtwoorden niet gemaskeerd)
   2. Als u de optie Safelist/Blocklist gebruikt, exporteer de lijst dan vanuit het vakje
   3. Opschorsen van de luisteraars
   4. De postwachtrij en de bezorgingswachtrij laten leeglopen
   5. Exporteren van de Spam Quarantine safelist/blocklist-database naar een andere machine (indien van toepassing)

Vergeet niet de luisteraars na het upgraden opnieuw in te schakelen.

Hoe:

   1. Meld u aan bij de CLI
   2. Type "achteruit"
   3. De ESA presenteert een menu van eerder geïnstalleerde, gekwalificeerde versies
   4. Klik op omgekeerde versie
   5. Herstart
   6. Het eerste herstart - systeem verschijnt, maakt de schijven vrij, ontpakt de installatie van de media
   7. Tweede herstart (automatisch) - het systeem wordt geleverd met een geselecteerde versie, initialiseert nieuwe gegevens, het apparaat start
   8. Laad het XML configuratiebestand dat u tijdens het verbeteren hebt opgeslagen
   9. Indien nodig moet u het bestand Safelist/Blocklist importeren