Introdução

Este documento descreve como atualizar o Cisco Email Security Appliance (ESA) com a GUI ou a CLI.

Preparação para atualização

A Cisco recomenda que você reveja as notas de versão do ESA e conclua estas etapas para preparar seu sistema para a atualização do ESA descrita neste documento:

  1. Copie e salve o arquivo de configuração XML do ESA.

  2. Se você usar o recurso Lista de permissão/bloqueio, exporte a lista do equipamento.

  3. Suspender os ouvintes.

    Observação: se você tiver um único ESA e não quiser afetar seu fluxo de e-mail, não suspenda os ouvintes. O fluxo de mensagens é afetado durante a reinicialização.

  4. Atualize o servidor através da GUI. A Cisco recomenda que você escolha a versão mais recente disponível na lista.

  5. Se você suspendeu os ouvintes (Etapa 3), insira Resume na CLI para ativar os ouvintes após a conclusão da atualização.

Aviso: verifique a integridade operacional do equipamento antes de iniciar qualquer atualização. Insira o comando version na CLI para garantir que o status do RAID seja "Ideal". Se houver uma unidade de disco rígido (HDD) com falha no dispositivo, abra um caso de suporte, preencha uma RMA de HDD e recrie antes da atualização.  Se você atualizar um dispositivo com um HDD com falha, isso pode levar à corrupção do HDD e a problemas imprevistos em um dispositivo que é executado em um único HDD.

Atualizar o ESA através da GUI

Observação: a Cisco recomenda que, quando você atualizar, execute a atualização através da CLI. Isso fornece mais detalhes sobre o download dos pacotes de atualização e também detalhes do processo de atualização. Em caso de problemas ou falhas de atualização, a saída da CLI se mostra útil para o Suporte da Cisco durante a solução de problemas.

A Ajuda online da GUI contém instruções detalhadas sobre os métodos e requisitos de atualização do ESA. Navegue até Help > Online Help na GUI e use a guia Index para procurar Upgrade AsyncOS. Utilize as informações fornecidas para atualizar o ESA.

Atualizar o ESA via CLI

Conclua estas etapas para atualizar o ESA a partir da CLI:

  1. Copie as definições de configuração do ESA em um e-mail e envie-o para você mesmo. Quando for solicitado a incluir as senhas, escolha Sim. Isso permite importar o arquivo de configuração, se necessário.

    Observação: se você tiver um ESA, é seguro permitir que o fluxo de e-mail continue enquanto ocorre a atualização do ESA. A única vez que o ESA não aceita e-mail é quando ele é reinicializado.

  2. Se você tiver vários ESAs, suspenda os ouvintes na máquina que pretende atualizar. Digite suspendlistener na CLI e selecione seu ouvinte de entrada. A(s) outra(s) máquina(s) processa(m) todo o fluxo de mensagens.

  3. Insira upgrade na CLI. O ESA faz o download e aplica a nova versão do AsyncOS. Esse processo leva aproximadamente de dez a trinta minutos, dependendo da velocidade da rede e da versão do AsyncOS.

  4. Quando a atualização estiver concluída, o ESA solicitará que você reinicialize na CLI e fornecerá até trinta segundos antes de reinicializar. (Durante a reinicialização, você pode fazer ping no endereço IP para determinar se o ESA está on-line.)

  5. Após a conclusão da reinicialização, faça login no ESA e ative os ouvintes. Digite resumelistener na CLI e selecione o listener que está suspenso.

  6. Para verificar o fluxo de e-mail, insira tail mail_logs na CLI.

Notas importantes sobre atualização

Depois de ler as notas de versão do ESA e concluir as etapas descritas neste documento, você pode fazer login na CLI do seu ESA como um usuário admin e digitar upgrade.

É importante seguir as instruções de atualização disponíveis nas notas de versão do ESA. Se você tentar atualizar e sua versão desejada do AsyncOS não estiver disponível, é provável que seu ESA execute uma versão que não permita uma atualização direta. Consulte as notas de versão do ESA para caminhos de atualização qualificados.

Se o seu sistema ESA executa uma versão AsyncOS que não suporta uma atualização direta, você deve executar várias atualizações conforme especificado nas notas de versão. Apenas a próxima etapa no caminho de atualização é mostrada para você, e a próxima revisão é mostrada quando você estiver no nível aprovado.

Informações Relacionadas