Introdução
Este documento descreve como atualizar o Cisco Email Security Appliance (ESA) com a GUI ou a CLI.
Preparação para atualização
A Cisco recomenda que você reveja as notas de versão do ESA e conclua estas etapas para preparar seu sistema para a atualização do ESA descrita neste documento:
- Copie e salve o arquivo de configuração XML do ESA.
- Se você usar o recurso Lista de permissão/bloqueio, exporte a lista do equipamento.
- Suspender os ouvintes.
Observação: se você tiver um único ESA e não quiser afetar seu fluxo de e-mail, não suspenda os ouvintes. O fluxo de mensagens é afetado durante a reinicialização.
- Atualize o servidor através da GUI. A Cisco recomenda que você escolha a versão mais recente disponível na lista.
- Se você suspendeu os ouvintes (Etapa 3), insira Resume na CLI para ativar os ouvintes após a conclusão da atualização.
Aviso: verifique a integridade operacional do equipamento antes de iniciar qualquer atualização. Insira o comando version na CLI para garantir que o status do RAID seja "Ideal". Se houver uma unidade de disco rígido (HDD) com falha no dispositivo, abra um caso de suporte, conclua uma RMA de HDD e recrie antes da atualização. Se você atualizar um dispositivo com um HDD com falha, isso pode levar à corrupção do HDD e a problemas imprevistos em um dispositivo que é executado em um único HDD.
Atualizar o ESA através da GUI
Observação: a Cisco recomenda que, quando você atualizar, execute a atualização através da CLI. Isso fornece mais detalhes sobre o download dos pacotes de atualização e também detalhes do processo de atualização. Em caso de problemas ou falhas de atualização, a saída da CLI se mostra útil para o Suporte da Cisco durante a solução de problemas.
A Ajuda online da GUI contém instruções detalhadas sobre os métodos e requisitos de atualização do ESA. Navegue até Help > Online Help na GUI e use a guia Index para procurar Upgrade AsyncOS. Utilize as informações fornecidas para atualizar o ESA.
Atualizar o ESA via CLI
Conclua estas etapas para atualizar o ESA a partir da CLI:
- Copie as definições de configuração do ESA em um e-mail e envie-o para você mesmo. Quando for solicitado a incluir as senhas, escolha Sim. Isso permite importar o arquivo de configuração, se necessário.
Observação: se você tiver um ESA, é seguro permitir que o fluxo de e-mail continue enquanto ocorre a atualização do ESA. A única vez que o ESA não aceita e-mail é quando ele é reinicializado.
- Se você tiver vários ESAs, suspenda os ouvintes na máquina que pretende atualizar. Digite suspendlistener na CLI e selecione seu ouvinte de entrada. A(s) outra(s) máquina(s) processa(m) todo o fluxo de mensagens.
- Insira upgrade na CLI. O ESA faz o download e aplica a nova versão do AsyncOS. Esse processo leva aproximadamente de dez a trinta minutos, dependendo da velocidade da rede e da versão do AsyncOS.
- Quando a atualização estiver concluída, o ESA solicitará que você reinicialize na CLI e fornecerá até trinta segundos antes de reinicializar. (Durante a reinicialização, você pode fazer ping no endereço IP para determinar se o ESA está on-line.)
- Após a conclusão da reinicialização, faça login no ESA e ative os ouvintes. Digite resumelistener na CLI e selecione o listener que está suspenso.
- Para verificar o fluxo de e-mail, insira tail mail_logs na CLI.
Notas importantes sobre atualização
Depois de ler as notas de versão do ESA e concluir as etapas descritas neste documento, você pode fazer login na CLI do seu ESA como um usuário admin e digitar upgrade.
É importante seguir as instruções de atualização disponíveis nas notas de versão do ESA. Se você tentar atualizar e sua versão desejada do AsyncOS não estiver disponível, é provável que seu ESA execute uma versão que não permita uma atualização direta. Consulte as notas de versão do ESA para caminhos de atualização qualificados.
Se o seu sistema ESA executa uma versão AsyncOS que não suporta uma atualização direta, você deve executar várias atualizações conforme especificado nas notas de versão. Apenas a próxima etapa no caminho de atualização é mostrada para você, e a próxima revisão é mostrada quando você estiver no nível aprovado.
Informações Relacionadas
Feedback