Como faço para reverter da minha versão atual do AsyncOS em um Cisco Email Security Appliance?

Pergunta:

Ambiente: Cisco Email Security Appliance (ESA), todas as versões do AsyncOS

Resumo:

No AsyncOS, o recurso "reverter" permite reverter o dispositivo para uma versão anterior.

Nem todas as versões anteriores estarão disponíveis:

As atualizações causam a transformação unidirecional de subsistemas-chave que complica o processo de reversão. A Cisco certifica versões específicas de versões CASE, Sophos, VOF e McAfee para AsyncOS, para garantir uma reversão perfeita, as compilações de versão de destino têm de ser qualificadas pela Cisco.  Nem todos os prédios anteriores estarão disponíveis; apenas existirão possibilidades limitadas e pré-determinadas de reversão.

A reversão levará tanto tempo quanto a atualização:

Para salvar os recursos do sistema de arquivos, a mídia de instalação não é mantida nos dispositivos. O processo de reversão requer a transferência em fluxo, o descarregamento e a instalação.

A reversão é destrutiva:

Todas as mensagens na fila de trabalho ou na fila de entrega são excluídas. Todos os dados de relatório e arquivos de log são excluídos. Apenas os dados da chave de recurso são preservados, todas as outras configurações são perdidas. Todos os bancos de dados e dados de rastreamento de mensagens serão perdidos.  Todas as mensagens de quarentena de spam e dados da lista de permissão/bloqueio do usuário final.  Somente as configurações de rede serão preservadas.  Você deve ter acesso de console à caixa após a reversão, pois o IP será revertido para o padrão 192.168.42.42.  Reverter o dispositivo faz com que uma reinicialização imediata ocorra.  Após a reinicialização, o dispositivo é reinicializado e reinicializado novamente para a versão desejada.

Prepare-se para uma possível reversão antes de atualizar:

Como prática recomendada, a Cisco recomenda preparar-se para uma atualização seguindo as seguintes etapas:

   1. Salve o arquivo de configuração XML da caixa (com senhas desmascaradas)
   2. Se estiver usando o recurso Lista de permissão/bloqueio, exporte a lista da caixa
   3. Suspender os ouvintes
   4. Dissipe a fila de e-mail e a fila de entrega
   5. Exportar o banco de dados da Lista de permissão/bloqueio da Quarentena de spam para outra máquina (se aplicável)

Não se esqueça de reativar os ouvintes após a atualização.

Como:

   1. Faça login na CLI
   2. Digite "reverter"
   3. O ESA apresentará um menu de versões qualificadas e instaladas anteriormente
   4. Escolher versão revertida
   5. Reinicialização
   6. Primeira reinicialização - o sistema é ativado, limpa discos, descompacta a mídia de instalação
   7. Segunda reinicialização (automática) - o sistema vem usando a versão selecionada, inicializa dados novos, o aplicativo inicia
   8. Carregar o arquivo de configuração XML que você salvou ao atualizar
   9. Se necessário, importe o arquivo Lista de permissão/bloqueio