安全Web裝置的升級過程

簡介

本文檔介紹升級安全Web裝置(WSA)的過程。

必要條件

需求

思科建議您瞭解以下主題：

• 已安裝的物理或虛擬WSA
• 許可證已啟用或已安裝
• 安全殼層(SSH)使用者端
• WSA裝置的網際網路可接通性
• 安裝精靈已完成

• 對WSA的管理訪問
• 檢查發行版本註釋查詢升級路徑
• 檢視Cisco Secure Email and Web Manager的相容性清單
• 檢視版本說明，查詢目標版本的最新功能和缺陷
• 檢查版本說明中是否有其他先決條件

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

WSA隨最低支援版本提供。安裝裝置後，首先要做的步驟之一是將其升級到符合您環境的正確版本。本文檔介紹使裝置成為目標版本所需的步驟。

透過WUI的升級過程

複查「必要條件」段落，並完成下列步驟，從目前版本升級至目標版本：

1. 透過管理員憑證登入到WSA Web使用者介面(WUI)。

2. 從主功能表頁標選擇 System Administration，然後按一下 System Upgrade，如下圖所示。

選擇系統升級

3. 按一下 Upgrade Options 如下圖所示。


選擇升級選項

4. 從「已顯示」設定中，選取 Download and install 或 Download only 者，如下圖所示。


選擇「下載並安裝」或「僅下載」

5. 從可用的升級影像清單中，選取影像中所示的目標版本。

選擇升級版本

6. 從 Upgrade Preparation 部分選擇一種方法為配置儲存備份，如下圖所示。

配置備份選項

7. 按一下 Proceed。

8. 進度列會顯示升級或下載程式。您可以關閉頁面，並在升級完成後返回頁面。

升級進度狀態列

注意：如果您有上行代理，請確保在 System Administration > Update and Upgrade Settings上配置代理設定。

透過CLI的升級過程

複查「必要條件」一節，並完成以下步驟：

1. 透過SSH客戶端訪問WSA命令列介面(CLI)。
2. 鍵入命令 Upgrade.
3. 某些版本提供選項（否則請移至步驟5）：
   DOWNLOAD：下載版本，您可以返回步驟(1-3)並選擇 INSTALL 以安裝版本。
DOWNLOADINSTALL：在同一步驟中下載並安裝版本。
INSTALL：如果之前下載過版本，則安裝該版本（如果之前下載過版本，則此選項可用）。
STATUS：如果之前選擇了DOWNLOAD選項，則顯示下載的狀態。
4. 根據升級的目前狀態選取適當的選項。
5. 選取目標版本。
6. 按Enter 鍵以開始升級過程。
7. 升級完成後，需要reboot  來應用升級。

驗證

使用本節內容，確認您的組態是否正常運作。

升級和重新啟動完成後。使用CLI命令version驗證系統當前是否位於正確的目標版本中。

疑難排解

本節提供的資訊可用於對組態進行疑難排解。

升級失敗的原因有多種；其中大多數問題與網路連線或升級過程中的丟棄有關。

無法訪問更新伺服器

WSA_CLI> upgrade Choose the operation you want to perform: - DOWNLOADINSTALL - Downloads and installs the upgrade image (needs reboot). - DOWNLOAD - Downloads the upgrade image. []> download 1. AsyncOS 12.5.1 build 043 upgrade For Web, 2021-02-11, is a release available for General Availability 2. AsyncOS 12.5.2 build 007 upgrade For Web, 2021-07-08, is a release available for Maintenance Deployment 3. AsyncOS 12.5.2 build 011 upgrade For Web, 2021-09-16, is a release available for Maintenance Deployment 4. AsyncOS 12.5.3 build 002 upgrade For Web, 2021-11-22, is a release available for Maintenance Deployment 5. AsyncOS 12.5.4 build 005 upgrade For Web, 2022-04-26, is a release available for Maintenance Deployment [5]> 1 Download error: http://updates.ironport.com/asyncos/coeus-12-5-1-043/hints/default/1

錯誤消息是由於無法訪問更新伺服器而引起的。

驗證WSA裝置是否具有適用於更新伺服器的正確解決方案，有關詳細步驟，請參閱此文章。

注意：如果CLI發生故障或SSH會話超時，請嘗試從WUI升級。

注意：防火牆需要允許空閒連線保持活動狀態，尤其是在升級過程中。

相關資訊

• 《 WSA AsyncOS發佈說明》
• Cisco Secure Email and Web Manager相容性清單
• 升級和更新連線檢查
• 技術支援與文件 - Cisco Systems