Secure Web Appliance terugzetten naar vorige versie

Downloadopties

  • PDF     (1.5 MB)
    Met Adobe Reader op diverse apparaten bekijken
Bijgewerkt:24 april 2026
Document-id:225806

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

In dit document worden de stappen beschreven voor het terugzetten van de Secure Web Appliance (SWA) naar de vorige versie.

Voorwaarden

Vereisten

Cisco raadt kennis van deze onderwerpen aan:

  • Toegang tot grafische gebruikersinterface (GUI) van SWA
  • Administratieve toegang tot de SWA
  • Toegang tot het Cisco Software Licensing Portal of het SWA-licentiebestand
  • Active Directory geeft gebruikers voorrang bij toegang tot het SWA-domein en maakt DNS-records

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Voordat u begint

Het terugdraaien van het apparaat is uiterst destructief.
Dit zijn de gegevens die tijdens het proces worden vernietigd en waarvan een back-up moet worden gemaakt:
- Huidig systeemconfiguratiebestand.
- Alle logbestanden (voor meer informatie gaat u naar: Access Secure Web Appliance Logs )
- Alle rapportagegegevens (inclusief opgeslagen geplande en gearchiveerde rapporten)
- Aangepaste meldingspagina's voor eindgebruikers.

Waarschuwing: Voordat u terugkeert naar een eerdere versie, moet u ervoor zorgen dat u het gecodeerde configuratiebestand hebt dat overeenkomt met die specifieke versie. Het is mogelijk dat het huidige configuratiebestand niet compatibel is met oudere softwareversies.

Voorbereiden en back-up maken van de SWA

Gebruik deze stappen om de benodigde bestanden en configuratie van de SWA te verzamelen voordat u terugkeert:

Stap 1. Het configuratiebestand exporteren

Stap 1.1. Navigeer vanuit de GUI naar Systeembeheer en kies Configuratiebestand.

Stap 1.2. Zorg ervoor dat Bestand downloaden naar lokale computer om te bekijken of op te slaan is geselecteerd.

Stap 1.3. Kies Wachtwoorden coderen in de configuratiebestanden

Stap 1.4. (Optioneel) Kies een naam voor het configuratiebestand.

Stap 1.5. Klik op Indienen.

Image - Exporting the configuration FileAfbeelding - Het configuratiebestand exporteren

Stap 2. Het decoderingscertificaat exporteren

Opmerking: Als de HTTPS-decodering is uitgeschakeld, gaat u verder met stap 3. 

Stap 2.1. Navigeer vanuit de GUI naar Beveiligingsservices en klik op HTTPS-proxy.

Stap 2.2. Klik op Instellingen bewerken.

Stap 2.3. Download het HTTPS-decoderingscertificaat door te klikken op Certificaat downloaden... link.

Image - HTTPS Decryption CertificateAfbeelding - HTTPS-decoderingscertificaat

Opmerking: in dit voorbeeld worden beide typen HTTPS-decoderingscertificaten geïllustreerd. In uw netwerk kunt u echter slechts één type hebben geïmplementeerd.

Stap 3. De aangepaste basiscertificaten voor vertrouwen exporteren

Opmerking: Als er geen aangepast vertrouwd rootcertificaat is toegevoegd aan de SWA, gaat u verder met stap 4.

Stap 3.1. Navigeer vanuit de GUI naar Netwerk en klik op Certificaatbeheer.

Stap 3.2. Klik in het gedeelte Certificaatbeheer op Vertrouwde basiscertificaten beheren.

Image - Manage Trusted Root CertificatesImage - Vertrouwde basiscertificaten beheren

Stap 3.3. Vouw elke aangepaste vertrouwde basiscertificaten uit door op hun naam te klikken en op Certificaat downloaden...Image - Downlaod Trusted root CertificatesAfbeelding - Vertrouwde basiscertificaten downloaden

Stap 4. Het GUI-certificaat exporteren

Opmerking: als u een ingebouwd GUI-certificaat gebruikt, gaat u naar stap 5.

Stap 4.1. Navigeer vanuit de GUI naar Netwerk en klik op Certificaatbeheer.

Stap 4.2. Klik in het gedeelte Toestelcertificaten op Certificaat exporteren.

Image - Export GUI CertificateAfbeelding - GUI-certificaat exporteren

Stap 5. De ISE-certificaten exporteren

Opmerking: Als er geen SWA-, ISE-integratie is, gaat u verder met stap 6.

Stap 5.1. Navigeer vanuit de GUI naar Netwerk en klik op Identity Services Engine.

Stap 5.2. Klik op Instellingen bewerken.

Stap 5.3. Download alle beschikbare certificaten.

Image - Download ISE CertificatesImage - ISE-certificaten downloaden

Stap 6. Licenties / functies

Stap 6.1. Navigeer vanuit de GUI naar Systeembeheer en klik op Licenties of Functies afhankelijk van het type licentie dat u gebruikt.

Stap 6.2. Maak een screenshot van uw licenties / functies.

Stap 7. certificaat van echtheidswijziging

Stap 7.1. Navigeer vanuit de GUI naar Netwerk en klik op Verificatie.

Stap 7.2. Als de Credential Encryption is ingeschakeld, moet u het certificaat en de sleutel hebben.

Stap 7.3. Maak een screenshot van de huidige configuratie.

Image - Authentication CertificateAfbeelding - Authenticatiecertificaat

Opmerking: u kunt het verificatiecertificaat niet downloaden van de GUI. 

Stap 8. Statische routes exporteren

Opmerking: Als u van plan bent dezelfde netwerkconfiguratie en hetzelfde IP-adres te gebruiken voor de SWA van het doel, gaat u verder met stap 10.

Stap 8.1. Navigeer vanuit de GUI naar Netwerk en klik op Routes.

Stap 8.2. Klik voor elke routeringstabel op Routeringstabel opslaan.

Image - Exporting Routing TableAfbeelding - Routeringstabel exporteren

Stap 9. DNS-instellingen

Opmerking: Als u van plan bent dezelfde netwerkconfiguratie en hetzelfde IP-adres te gebruiken voor de SWA van het doel, gaat u verder met stap 10.

Stap 9.1. Navigeer vanuit de GUI naar Netwerk en klik op DNS.

Stap 9.2. Maak een screenshot van de DNS-configuratie.

De SWA terugdraaien

Stap 10. De SWA terugdraaien

Stap 10.1. Verbinding maken met de CLI.

Stap 10.2. Typ revert en druk op enter.

Stap 10.3. Typ Y en druk op Enter voor "Wilt u doorgaan? [N]> "

Stap 10.4. Typ Y en druk op Enter voor "Weet u zeker dat u wilt doorgaan? [N]>"

Stap 10.5. Kies het nummer dat is gekoppeld aan de versie die u wilt terugzetten uit de lijst en druk op Enter.

SWA_CLI> revert

This command will revert the appliance to a previous version of AsyncOS.

Warning: Reverting the appliance is extremely destructive.
The following data will be destroyed in the process and should be backed up:
- current system configuration file
- all log files
- all reporting data (including saved scheduled and archived reports)
- any custom end user notification pages
This command will try to preserve the current network settings.

Reverting the device will cause a reboot to take place.
After rebooting, the appliance reinitializes itself and reboots
again to the desired version, with the earlier system configuration.

Do you want to continue? [N]> Y
Are you sure you want to continue? [N]> Y

    Available versions
    =================
 1. 12.5.1-011
Please select an AsyncOS version: 1
You have selected "12.5.1-011".
The system will now reboot to perform the revert operation.​

Configuratie teruggedraaide SWA

Stap 11. Licentie voor de SWA

Stap 11.1. Ga voor meer informatie naar: Beveiligde eerste configuratie van webapparatuur configureren. 

Stap 12. De wizard System Setup (Systeeminstellingen) uitvoeren

Stap 12.1. Ga voor meer informatie naar: Beveiligde eerste configuratie van webapparatuur configureren.

Stap 13. Aangepaste vertrouwde basiscertificaten importeren

Opmerking: Als u geen aangepast vertrouwd basiscertificaat gebruikt, gaat u verder met stap 14.

Stap 13.1. Navigeer vanuit de GUI naar Netwerk en klik op Certificaatbeheer.

Stap 13.2. Klik in het gedeelte Certificaatbeheer op Vertrouwde basiscertificaten beheren.

Stap 13.3. Klik op Import (Importeren).

Stap 13.4. Upload de certificaten die eerder zijn gedownload in stap 3.

Let op: Wanneer zowel root- als intermediaire certificaten beschikbaar zijn, begint u met het uploaden van het root CA-certificaat. Na het indienen en vastleggen van de wijzigingen gaat u verder met het invoeren van het tussentijds certificaat.

Stap 14. Het configuratiebestand importeren

Let op: Zorg ervoor dat u het configuratiebestand importeert dat overeenkomt met uw huidige versie en niet met het configuratiebestand dat u hebt geëxporteerd in stap 1.

Stap 14.1. Navigeer vanuit de GUI naar Systeembeheer en kies Configuratiebestand.

Stap 14.2. Selecteer in het gedeelte Configuratie laden de optie Een configuratiebestand laden vanaf de lokale computer.

Stap 14.3. Klik op Bestand kiezen en selecteer het XML-configuratiebestand dat betrekking heeft op de huidige versie.

Stap 14.4. (Optioneel) Als het IP-adres en de netwerkconfiguratie zijn verwijderd met de optie Retourneren, schakelt u het selectievakje Netwerkinstellingen laden in, anders selecteert u deze optie niet.

Stap 14.5. Klik op Laden.

Stap 14.6. Klik op Doorgaan in het pop-upvenster Configuratie laden bevestigen.

Image - Load the Old Configuration FileAfbeelding - Het oude configuratiebestand laden

Stap 14.7. Verbind de veranderingen.

Stap 15. De routes importeren

Opmerking: Als u netwerkinstellingen laadt terwijl u de configuratie importeert, gaat u verder met stap 17.

Stap 15.1. Navigeer vanuit de GUI naar Netwerk en klik op Routes.

Stap 15.2. Klik voor elke routeringstabel op Routeringstabel laden.

Stap 15.3. Kies het bestand dat u hebt geëxporteerd in stap 8.

Stap 15.4. Klik op Indienen.

Stap 15.5. Verbind de veranderingen.

Stap 16. De DNS-instellingen configureren

Opmerking: Als u netwerkinstellingen laadt terwijl u de configuratie importeert, gaat u verder met stap 17.

Stap 16.1. Navigeer vanuit de GUI naar Netwerk en klik op DNS.

Stap 16.2. Klik op Instellingen bewerken.

Stap 16.3. Gebruik de screenshot van stap 9

Stap 16.4. Klik op Indienen.

Stap 16.5. Verbind de veranderingen.

Stap 17. De SWA toevoegen aan/opnieuw toevoegen aan de Active Directory

Stap 17.1. Navigeer vanuit de GUI naar Netwerk en klik op Verificatie.

Stap 17.2. Klik op de naam van de Authentication Realm Name.

Tip: Als aan de SWA een nieuw IP-adres en een nieuwe hostnaam is toegewezen, moet u ervoor zorgen dat de benodigde DNS-records worden gemaakt in de Active Directory DNS-service.

Stap 17.3. Klik op Domein aanmelden en voer de referenties in:

Image - Join to Active DirectoryAfbeelding - Deelnemen aan Active Directory

Stap 17.4. Klik op Indienen.

Stap 17.5. Als de Credential Encryption is ingeschakeld, importeert u het Secure Authentication Certificate. 

Stap 17.6. Zorg ervoor dat de Redirect Hostname juist is. 

Image - Authentication SettingsAfbeelding - Authenticatie-instellingen

Stap 17.7. Verbind de veranderingen.

Gerelateerde informatie

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
24-Apr-2026
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Amirhossein Mojarrad
    technisch adviseur

Was dit document nuttig?

FeedbackFeedback

Contact Cisco