Configureren en oplossen van problemen met SWA, ESA en SMA Local Upgrade

Inleiding

In dit document wordt beschreven hoe u lokale upgrades voor Cisco Secure Web Appliance (SWA) en Email Security Appliance (ESA) kunt upgraden en oplossen.

Achtergrondinformatie

Vanwege versiebeperkingen of intern beleid dat leidt tot beperkte toegang tot internet voor Secure Email and Web Management Appliance (SMA), biedt Cisco een alternatieve oplossing om het upgrade-image te downloaden en het toestel lokaal te upgraden.

Voorwaarden

Cisco raadt kennis van de volgende onderwerpen aan:

• Beheer toegang tot SWA, ESA, SMA.

• Basiskennis van webserverconfiguratie.

• Webserver toegankelijk via SWA.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Lokale upgrade

Stap 1. Download het gewenste versie-upgradepakketbestand.

Stap 1.1. Navigeer naar een lokale upgrade-image ophalen

Stap 1.2. Voer de bijbehorende serienummers in voor fysieke apparaten of Virtual License Number (VLN) en Model voor virtuele apparaten.

Stap 1.3. Typ in de Base Release Tag de huidige versie van het toestelveld in deze indeling:

Voor SWA: coeus-x-x-x-xxx (voorbeeld: coeus-15.0.0-355).
Voor ESA: phoebe-x-x-x-xxx (voorbeeld: phoebe-15-0-0-104).

Voor SMA: zeus-x-x-x-xxx (voorbeeld: zeus-15-0-0-334).

Afbeelding - Voer de huidige apparaatgegevens in

Stap 1.4. Klik op Fetch manifest om de lijst met beschikbare upgrades te bekijken.

Stap 1.5. Download de gewenste versie.

Stap 2. Extraheer het gedownloade bestand en kopieer het naar uw webserver.

Stap 3. Controleer of het bestand en de directorystructuur coeus-x-x-x-xxx.xml toegankelijk zijn vanaf uw SWA-apparaat.

asyncos/coeus-x-x-x-xxx.xml/app/default/1
asyncos/coeus-x-x-x-xxx.xml/distroot/default/1
asyncos/coeus-x-x-x-xxx.xml/hints/default/1
asyncos/coeus-x-x-x-xxx.xml/scannerroot/default/1
asyncos/coeus-x-x-x-xxx.xml/upgrade.sh/default/1

Stap 4. Navigeer naar Systeembeheer >Instellingen voor bijwerken en bijwerken en kies Instellingen bijwerken.

Stap 5. Selecteer Lokale updateservers en voer de volledige URL voor het manifest-bestand in.

Stap 6. Kies in de configuratie Servers bijwerken (images) de optie Lokale bijwerkservers. Wijzig de basis-URL (IronPort AsyncOS-upgrades)-instellingen naar uw lokale upgradeserver en het juiste poortnummer.

Afbeelding - De URL van het manifest configureren

Stap 7. Wijzigingen verzenden en vastleggen.

Stap 8. Klik op Upgradeopties om de lijst met beschikbare versies weer te geven.  

Afbeelding - pagina Systeemupgrade

Stap 9. Kies de gewenste versie en klik op Doorgaan:

Afbeelding - Upgradelijst

Stap 10. Raadpleeg de instructies op de pagina Systeemupgrade.  

Image - Upgradeproces

Problemen oplossen

U kunt de upgradelogboeken bekijken vanuit CLI > grep > kies het nummer dat is gekoppeld aan upgradelogboeken.

Hier is een voorbeeld van een succesvolle upgrade:

Wed Feb  18 04:08:12 2024 Info: Begin Logfile
Wed Feb  18 04:08:12 2024 Info: Version: 11.8.1-023 SN: 420D8120350A5CB03F1E-EEE6300DA0C4
Wed Feb  18 04:08:12 2024 Info: Time offset from UTC: 3600 seconds
Wed Feb  18 05:18:10 2024 Info: The SHA of the file hints is 5a9987847797c9193f8d0ba1c7ad6270587bcf82f1c1f783c0e36034781a026b239c8f3fe8d8ddb8e5480100bedfa41a
Wed Feb  18 05:18:10 2024 Info: Download and installation of AsyncOS 14.5.1 build 008 upgrade For Web, 2023-01-12, is a release available for Maintenance Deployment started
Wed Feb  18 05:18:10 2024 Info: The SHA of the file upgrade.sh is 41da10da137bb9a7633a5cede9636de239907f39eeb28e5bd049da6b365b589264f67f9a242ff9b8b46da5d83367acde 

Kan manifest niet downloaden

Afbeelding - Kan manifest niet downloaden

U moet ervoor zorgen dat het toestel toegang heeft tot de bestanden op de webserver, om de connectiviteit te controleren, voert u de curl-opdracht uit vanuit de CLI.

SWA_CLI> curl


Choose the operation you want to perform:
- DIRECT - URL access going direct
- APPLIANCE - URL access through the Appliance
[]> direct

Do you wish to choose particular interface of appliance?
[N]>

Enter URL to make request to
[]> http://172.16.200.101/asyncos/coeus-14-5-1-008.xml

Downloaden Upgradelijst mislukt

Image - Upgradelijst downloaden mislukt

Controleer eerst de connectiviteit tussen SWA en upgrade-server en u kunt de opdracht curl gebruiken zoals vermeld.

Als de connectiviteit goed was, controleert u het VLN- of serienummer van het manifest-bestand om er zeker van te zijn dat deze hetzelfde zijn als het apparaat. u kunt het .xml-bestand openen en op zoek gaan naar <keys> -tag.

Downloadfout, upgrade beëindigd zonder succes

Afbeelding - Downloadfout, upgrade beëindigd zonder succes

Zorg ervoor dat de webserverrechten correct zijn geconfigureerd. 

Gerelateerde inhoud

• Wanneer ik een upgrade probeer uit te voeren, waarom krijg ik dan de foutmelding Failure downloading upgrade list? "Fout bij uitvoeren van upgrade: I/O-fout"? - Cisco
• Upgradeproces voor beveiligde webtoepassingen - Cisco
• E-mailbeveiligingsapparaat (ESA) upgraden met GUI of CLI - Cisco

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
2.0	20-Oct-2026	modernisering
1.0	01-Mar-2024	Eerste vrijgave