本地升級SWA、ESA、SMA

簡介

本檔案介紹在本地升級思科安全網路裝置(SWA)和思科電子郵件安全裝置(ESA)的過程。

必要條件

思科建議您瞭解以下主題：

• SWA、ESA、SMA管理基礎知識。

• Web伺服器配置的基本知識。

要執行本地升級，您需要：

• 可從SWA訪問的Web伺服器。

• 對SWA、ESA或SMA的管理員訪問許可權。

注意：本地升級過程僅執行非同步作業系統升級。它不適用於服務引擎更新。

採用元件

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

有時，當網路擁塞時，嘗試通過Internet cab升級SWA或ESA、SMA會失敗。例如，如果裝置有可用的升級，AsyncOS會將其下載並同時安裝。但是，如果網路擁塞，下載可能會掛起，升級也會失敗。在諸如此類的場景中，一個可用選項是在本地升級SWA或ESA。

運行AsyncOS 10.0及更高版本的裝置的升級

要升級運行AsyncOS版本10.0及更高版本的裝置，您必須下載AsyncOS升級，然後從本地Web伺服器(如Microsoft Internet Information System(IIS)或Apache伺服器)將其應用於裝置。

下載AsyncOS升級

完成以下步驟，即可下載AsyncOS升級：

步驟 1.導覽至Fetch a Local Upgrade Image頁面。

步驟 2.輸入物理裝置的相應序列號或VLAN和虛擬裝置的型號。如果有多個序列號，請使用逗號分隔這些序列號。

必須是有效的串列或VLAN。

a)下載的機器必須與所下載的機器相同。

b)manisfest檔案儲存VLN的雜湊或序列號，作為離線使用的身份驗證過程的一部分

注意:裝置序列、版本標籤和型號可通過登入到CLI並鍵入「version」來確定。對於虛擬裝置VLAN詳細資訊，請使用CLI命令「showlicense」。

步驟 3.在Base Release Tag欄位中，輸入裝置的當前版本，格式如下：

• 對於SWA:coeus-x-x-x-xxx （例如coeus-10-5-1-296）
• 對於ESA:phoebe-x-x-x-xxx（例如phoebe-10-0-0-203）
• 對於SMA:zeus-x-x-x-xxx （例如zeus-10-1-0-037）

按一下Fetch Manifest，檢視指定序列號或VLAN的可能升級的清單。

步驟 4.要下載升級，請按一下要將裝置升級到的版本的發行包。

註：此軟體包包含為輸入的序列號準備的zip檔案內的必要XML檔案。

步驟 5.在Web伺服器上提取下載的包。

步驟 6.驗證目錄結構是否可訪問並且看起來與以下內容類似：

對於SWA

asyncos/coeus-10-5-1-296/app/default/1
asyncos/coeus-10-5-1-296/distroot/default/1
asyncos/coeus-10-5-1-296/hints/default/1
asyncos/coeus-10-5-1-296/scannerroot/default/1
asyncos/coeus-10-5-1-296/upgrade.sh/default/1

對於ESA

asyncos/phoebe-10-0-0-203/app/default/1
asyncos/phoebe-10-0-0-203/distroot/default/1
asyncos/phoebe-10-0-0-203/hints/default/1
asyncos/phoebe-10-0-0-203/scannerroot/default/1
asyncos/phoebe-10-0-0-203/upgrade.sh/default/1

註：在本示例中，SWA為10.5.1-296,ESA為10.0.0-203為目標版本。您不需要瀏覽HTTP伺服器上的目錄。

升級裝置

完成以下步驟，配置SWA、ESA以使用本地升級伺服器：

步驟 1.導覽至安全服務>服務更新，然後單擊編輯更新設定。

步驟 2.在Update Servers(images)配置旁，按一下Local Update Servers單選按鈕。將Base URL（IronPort AsyncOS升級）設定更改為本地升級伺服器和相應的埠(例如local.upgrade.server:80)。

步驟 3.選擇Update Servers(list)配置旁的Local Update Servers選項，然後輸入清單檔案的完整URL(例如http://upgradeServer.local/asyncos/phoebe-10-0-3-003.xml)。

步驟 4.完成後，提交並提交更改。

步驟 5.使用正常的升級過程從本地伺服器下載並安裝映像。