簡介
本檔案介紹如何使用GUI或CLI升級思科電子郵件安全裝置(ESA)。
升級準備
思科建議您檢視ESA發行說明，並完成以下步驟，為本文檔中所述的ESA升級準備您的系統：
- 從ESA複製並儲存XML配置檔案。
- 如果您使用安全清單/阻止清單功能，則從裝置匯出清單。
- 暫停監聽程式。
註：如果您有一個ESA，並且不想影響郵件流，則不要暫停監聽程式。重新開機時郵件流會受到影響。
- 通過GUI升級伺服器。思科建議您從清單中選擇最新的可用版本。
- 如果暫停監聽程式（步驟3），則在CLI中輸入Resume，以在升級完成後啟用監聽程式。
警告：開始任何升級之前，請確保裝置的運行正常。在CLI中輸入version命令，以確保RAID狀態為「最佳」。 如果裝置上的硬碟驅動器(HDD)出現故障，請開啟支援案例並完成HDD RMA並在升級前重建。 如果升級裝置的HDD出現故障，則可能導致硬碟損壞，以及運行單個HDD的裝置出現不可預見的問題。
通過GUI升級ESA
註:Cisco建議您在升級時通過CLI運行升級。其中提供了更多有關下載升級軟體包的詳細資訊，以及升級過程的詳細資訊。在升級問題或失敗的情況下，CLI的輸出在故障排除時對Cisco支援人員很有用。
GUI聯機幫助包含有關ESA升級方法和要求的詳細說明。只需從GUI導航到Help > Online Help，然後使用Index頁籤搜尋Upgrade AsyncOS。使用提供的資訊升級ESA。
通過CLI升級ESA
完成以下步驟，以便從CLI升級ESA:
- 將ESA配置設定複製到電子郵件中，然後傳送給自己。當系統提示您輸入密碼時，請選擇Yes。這樣可讓您在必要時匯入組態檔。
註：如果您有一個ESA，在ESA升級期間允許郵件流繼續是安全的。ESA唯一不接受郵件的時間是重新引導時。
- 如果有多個ESA，則掛起要升級的電腦上的偵聽程式。在CLI中輸入suspendlistener，然後選擇入站監聽程式。其他電腦處理所有郵件流。
- 在CLI中輸入upgrade。ESA下載並應用新的AsyncOS版本。此過程大約需要10到30分鐘，具體取決於網路速度和AsyncOS版本。
- 升級完成後，ESA會在CLI上提示您重新引導，並在重新啟動前提供最多30秒的時間。（在重新啟動期間，您可以對IP地址執行ping操作，以確定ESA是否處於聯機狀態。）
- 重新引導完成後，登入到ESA並啟用監聽器。在CLI中輸入resume elistener，然後選擇暫停的監聽程式。
- 若要驗證郵件流，請在CLI中輸入tail mail_logs。
重要升級說明
閱讀ESA發行說明並完成本文檔中介紹的步驟後，您可以以admin使用者身份登入到ESA的CLI並輸入upgrade。
請務必遵守ESA發行說明中提供的升級說明。如果您嘗試升級，並且您所需的AsyncOS版本不可用，則您的ESA可能會運行不允許直接升級的版本。有關合格的升級路徑，請參閱ESA發行說明。
如果ESA系統運行的AsyncOS版本不支援直接升級，則必須按照發行說明中的規定執行多次升級。只為您顯示升級路徑中的下一步，並且一旦您處於批准的級別，就會顯示下一個修訂版本。
相關資訊
意見