ترقية SWA و ESA و SMA محليا

المقدمة

يصف هذا المستند عملية ترقية Cisco Secure Web Appliance (SWA) وأجهزة أمان البريد الإلكتروني Cisco Email Security Appliance (ESA) محليا.

المتطلبات الأساسية

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• معرفة أساسية بإدارة وحدة المرأة، وكالة الفضاء الأوروبية، إدارة إدارة الإدارة السليمة بيئيا.

• معرفة أساسية بتكوين خادم الويب.

لتنفيذ الترقية المحلية التي تحتاج إليها:

• خادم ويب يمكن الوصول إليه من خلال SWA.

• وصول المسؤول إلى SWA أو ESA أو SMA.

ملاحظة: تقوم عملية الترقية المحلية بإجراء ترقيات لنظام التشغيل غير المتزامن فقط. ولا يتم تطبيقها على تحديثات محرك الخدمة.

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

وفي بعض الأحيان، عندما تكون الشبكة مزدحمة، تفشل محاولات تحديث SWA أو ESA أو SMA عبر Internet cab. على سبيل المثال، في حالة توفر ترقية لأحد الأجهزة، يقوم نظام التشغيل AsyncOS بتنزيله وتثبيته في نفس الوقت. ومع ذلك، في حالة إزدحام الشبكة، يمكن للتنزيل التعليق وفشل الترقية. وفي سيناريوهات كهذه، يتمثل أحد الخيارات المتاحة في ترقية وحدة الوصول إلى الخدمات (SWA) أو وكالة الفضاء الأوروبية (ESA) محليا.

ترقيات الأجهزة التي تعمل بالإصدارات 10.0 من AsyncOS والإصدارات الأحدث

من أجل ترقية الأجهزة التي تعمل بنظام التشغيل AsyncOS الإصدار 10.0 والإصدارات الأحدث، يجب تنزيل ترقية AsyncOS ثم تطبيقها على الجهاز من خادم ويب محلي، مثل نظام معلومات الإنترنت من Microsoft (IIS) أو خادم Apache.

تنزيل ترقية AsyncOS

أكمل الخطوات التالية لتنزيل ترقية AsyncOS:

الخطوة 1. انتقل إلى صفحة إحضار صورة ترقية محلية.

الخطوة 2. أدخل الرقم (الأرقام) التسلسلي المناسب للأجهزة المادية أو شبكة VLAN والطراز للأجهزة الظاهرية. افصل الأرقام التسلسلية بالفواصل إذا كان هناك أكثر من واحد.

يجب أن يكون تسلسليا أو VLAN صالحا.

أ) يجب أن تكون الآلة التي تم تنزيلها لها هي نفسها التي تعطى لها.

ب) يحمل ملف الإدارة تجزئة ل VLAN أو الرقم التسلسلي كجزء من عملية المصادقة المستخدمة دون اتصال

ملاحظة: يمكن تحديد تسلسل الجهاز وعلامة الإصدار والنموذج من خلال تسجيل الدخول إلى واجهة سطر الأوامر وطباعة "الإصدار". بالنسبة لتفاصيل شبكة VLAN الخاصة بالجهاز الظاهري، أستخدم أمر CLI showLicense".

الخطوة 3. في حقل علامة الإصدار الأساسية ، أدخل الإصدار الحالي من الجهاز بهذا التنسيق:

• بالنسبة إلى SWA: Coeus-X-X-X-xxx (Cous-10-5-1-296، على سبيل المثال)
• بالنسبة إلى ESA: Phoebe-x-x-x-xxx (Phoebe-10-0-0-203، على سبيل المثال)
• بالنسبة إلى SMA: zeus-x-x-x-xxx (zeus-10-1-0-037، على سبيل المثال)

انقر فوق إحضار البيان لعرض قائمة الترقيات المحتملة للرقم (الأرقام) التسلسلي المحدد أو VLAN.

الخطوة 4. لتنزيل الترقية، انقر فوق حزمة الإصدار من الإصدار الذي تريد ترقية الجهاز إليه.

ملاحظة: تحتوي هذه الحزمة على ملف XML الضروري داخل ملف ZIP المعد للرقم (الأرقام) التسلسلي الذي أدخلته.

الخطوة 5. استخرج الحزمة التي تم تنزيلها على خادم ويب.

الخطوة 6. تحقق من إمكانية الوصول إلى بنية الدليل ومن أنها مشابهة لما يلي:

من أجل ال SWA

asyncos/coeus-10-5-1-296/app/default/1
asyncos/coeus-10-5-1-296/distroot/default/1
asyncos/coeus-10-5-1-296/hints/default/1
asyncos/coeus-10-5-1-296/scannerroot/default/1
asyncos/coeus-10-5-1-296/upgrade.sh/default/1

عن الإيسا

asyncos/phoebe-10-0-0-203/app/default/1
asyncos/phoebe-10-0-0-203/distroot/default/1
asyncos/phoebe-10-0-0-203/hints/default/1
asyncos/phoebe-10-0-0-203/scannerroot/default/1
asyncos/phoebe-10-0-0-203/upgrade.sh/default/1

ملاحظة: في هذا المثال، تعد الصيغتان المستهدفتان 10.5.1-296 من أجل SWA و10.0.0-203 من أجل الإيسا. لست مطلوبا منك إستعراض الدليل على خادم HTTP.

ترقية الجهاز

أتمت هذا steps in order to شكلت ال SWA، ESA أن يستعمل ال محلي تحسين نادل:

الخطوة 1. انتقل إلى خدمات الأمان > تحديثات الخدمة وانقر فوق تحرير إعدادات التحديث.

الخطوة 2. بجانب تكوين خوادم التحديث (الصور)، انقر فوق زر خادم التحديث المحلي. قم بتغيير إعداد عنوان URL الأساسي (ترقيات IronPort AsyncOS) إلى خادم الترقية المحلي ومنفذ مناسب (local.upgrade.server:80، على سبيل المثال).

الخطوة 3. أختر Local Update Serversoption بجانب تكوين Update Servers (القائمة)وأدخل عنوان URL الكامل لملف البيان (http://upgradeServer.local/asyncos/phoebe-10-0-3-003.xml، على سبيل المثال).

الخطوة 4. بمجرد الانتهاء، قم بإرسال التغييرات وتنفيذها.

الخطوة 5. أستخدم عملية الترقية العادية لتنزيل الصورة وتثبيتها من الخادم المحلي.