使用GUI或CLI升级邮件安全设备(ESA)

简介

本文档介绍如何使用GUI或CLI升级思科邮件安全设备(ESA)。

升级准备

Cisco建议您查看ESA发行说明，并完成以下步骤，以便准备系统进行ESA升级，如本文档所述：

1. 从ESA复制并保存XML配置文件。
   
   
2. 如果使用安全列表/阻止列表功能，请从设备导出列表。
   
   
3. 暂停侦听程序。
   

   注：如果您有单个ESA，并且不想影响邮件流，则不要暂停侦听程序。重新启动时邮件流会受到影响。

4. 通过GUI升级服务器。Cisco建议您从列表中选择最新的可用版本。
   
   
5. 如果暂停监听程序（步骤3），则在CLI中输入Resume，以便在升级完成后激活监听程序。

警告：在开始任何升级之前，请确保设备运行正常。在CLI中输入version命令以确保RAID状态为“最佳”。  如果设备上的硬盘驱动器(HDD)出现故障，请打开支持案例并完成HDD RMA并在升级之前重建。 如果升级设备时的HDD出现故障，则可能导致硬盘损坏，以及运行单个HDD的设备出现不可预见的问题。

通过GUI升级ESA

注意：思科建议您在升级时通过CLI运行升级。这提供了有关下载升级软件包的更多详细信息以及升级过程的详细信息。如果出现升级问题或故障，CLI的输出在故障排除时对Cisco支持非常有用。

GUI联机帮助包含有关ESA升级方法和要求的详细说明。只需从GUI导航到帮助>联机帮助，然后使用“索引”选项卡搜索升级AsyncOS。使用提供的信息升级ESA。

通过CLI升级ESA

要从CLI升级ESA，请完成以下步骤：

1. 将ESA配置设置复制到电子邮件中，然后发送给自己。当系统提示您输入口令时，请选择Yes。这允许您导入配置文件（如有必要）。
   

   注：如果您有一个ESA，则在ESA升级期间允许继续邮件流是安全的。ESA唯一一次不接受邮件，就是重新启动时。

2. 如果您有多个ESA，请挂起您打算升级的计算机上的侦听程序。在CLI中输入suspendlistener，然后选择您的入站监听程序。其他计算机处理所有邮件流。
   
   
3. 在CLI中输入upgrade。ESA下载并应用新的AsyncOS版本。此过程大约需要10到30分钟，具体取决于网络速度和AsyncOS版本。
   
   
4. 升级完成后，ESA会在CLI上提示您重新启动，并在重新启动前提供最多30秒的时间。（在重新启动期间，您可以对IP地址执行ping操作，以确定ESA是否联机。）
   
   
5. 重新启动完成后，登录ESA并激活侦听程序。在CLI中输入resume elistener，然后选择已暂停的监听程序。
   
   
6. 要验证邮件流，请在CLI中输入tail mail_logs。

重要升级说明

阅读ESA发行说明并完成本文档中介绍的步骤后，您可以以admin用户身份登录到ESA的CLI并输入upgrade。

请务必遵守ESA版本说明中的升级说明。如果您尝试升级，但所需的AsyncOS版本不可用，则您的ESA运行的版本可能不允许直接升级。有关合格的升级路径，请参阅ESA版本说明。

如果ESA系统运行的AsyncOS版本不支持直接升级，则必须按照版本说明中的说明执行多次升级。只有升级路径中的下一个步骤显示给您，并且一旦您处于批准级别，系统就会显示下一个修订版本。

相关信息

• 思科邮件安全设备 — 最终用户指南
• ESA常见问题：您如何生成安全列表/阻止列表的备份？
• 技术支持和文档 - Cisco Systems