E-Mail Security Appliance (ESA) mit Benutzeroberfläche oder Kommandozeile aktualisieren

Einleitung

In diesem Dokument wird beschrieben, wie Sie die Cisco E-Mail Security Appliance (ESA) über die Benutzeroberfläche oder die Kommandozeile aktualisieren.

Vorbereitung des Upgrades

Cisco empfiehlt, die ESA-Versionshinweise zu lesen und die folgenden Schritte durchzuführen, um Ihr System auf das ESA-Upgrade vorzubereiten, das in diesem Dokument beschrieben wird:

1. Kopieren und speichern Sie die XML-Konfigurationsdatei von der ESA.
   
   
2. Wenn Sie die Funktion für Listen sicherer Absender/Sperrlisten verwenden, exportieren Sie die Liste von der Appliance.
   
   
3. Unterbrechen Sie die Listener.
   

   Anmerkung: Wenn Sie über eine einzige ESA verfügen und Ihren E-Mail-Fluss nicht beeinflussen möchten, sollten Sie die Listener nicht aussetzen. Der E-Mail-Fluss wird während des Neustarts beeinträchtigt.

4. Aktualisieren Sie Ihren Server über die grafische Benutzeroberfläche. Cisco empfiehlt, die neueste verfügbare Version aus der Liste auszuwählen.
   
   
5. Wenn Sie die Listener ausgesetzt haben (Schritt 3), geben Sie Resume (Fortsetzen) in die CLI ein, um die Listener nach Abschluss des Upgrades zu aktivieren.

Warnung: Stellen Sie den Betriebszustand der Appliance sicher, bevor Sie ein Upgrade starten. Geben Sie den Befehl version in der CLI ein, um sicherzustellen, dass der RAID-Status "Optimal" lautet.  Wenn die Appliance eine ausgefallene Festplatte (HDD) enthält, öffnen Sie ein Support-Ticket, füllen Sie eine HDD-RMA aus, und führen Sie vor dem Upgrade eine Wiederherstellung durch.  Wenn Sie eine Appliance mit einer ausgefallenen Festplatte aktualisieren, führt dies möglicherweise zu Festplattenbeschädigungen und unvorhergesehenen Problemen auf einer Appliance, die von einer einzigen Festplatte ausgeführt wird.

Aktualisieren der ESA über die GUI

Anmerkung: Cisco empfiehlt, die Aktualisierung über die CLI durchzuführen. Hier finden Sie weitere Details zum Download der Upgrade-Pakete sowie Details zum Upgrade-Prozess. Bei Upgrade-Problemen oder -Fehlern erweist sich die CLI-Ausgabe für den Cisco Support bei der Fehlerbehebung als nützlich.

Die Online-Hilfe der Benutzeroberfläche enthält detaillierte Anweisungen zu den Methoden und Anforderungen für die ESA-Aktualisierung. Navigieren Sie einfach über die GUI zu Help > Online Help (Hilfe > Online-Hilfe), und suchen Sie auf der Registerkarte Index nach Upgrade AsyncOS (AsyncOS aktualisieren). Verwenden Sie die angegebenen Informationen, um die ESA zu aktualisieren.

Aktualisieren der ESA über die CLI

Gehen Sie wie folgt vor, um die ESA von der CLI zu aktualisieren:

1. Kopieren Sie die ESA-Konfigurationseinstellungen in eine E-Mail, und senden Sie diese an sich selbst. Wenn Sie aufgefordert werden, die Kennwörter einzufügen, wählen Sie Ja. Auf diese Weise können Sie die Konfigurationsdatei importieren, falls erforderlich.
   

   Anmerkung: Wenn Sie über eine ESA verfügen, können Sie den E-Mail-Fluss sicher fortsetzen, während das ESA-Upgrade stattfindet. Das einzige Mal, dass die ESA keine E-Mails annimmt, ist der Zeitpunkt des Neustarts.

2. Wenn Sie über mehrere ESAs verfügen, setzen Sie die Listener auf dem Computer aus, den Sie aktualisieren möchten. Geben Sie SuspendListener in die CLI ein, und wählen Sie Ihren eingehenden Listener aus. Die anderen Systeme übernehmen den gesamten Mail-Fluss.
   
   
3. Geben Sie Upgrade in die CLI ein. Die ESA lädt die neue AsyncOS-Version herunter und wendet sie an. Dieser Vorgang dauert je nach Netzwerkgeschwindigkeit und AsyncOS-Version etwa zehn bis dreißig Minuten.
   
   
4. Nach Abschluss des Upgrades fordert die ESA Sie auf der CLI auf, einen Neustart durchzuführen, und stellt eine Zeitspanne von bis zu dreißig Sekunden bereit, bevor der Neustart durchgeführt wird. (Während des Neustarts können Sie einen Ping an die IP-Adresse senden, um festzustellen, ob die ESA online ist.)
   
   
5. Melden Sie sich nach Abschluss des Neustarts bei der ESA an, und aktivieren Sie die Listener. Geben Sie resumelistener in die CLI ein, und wählen Sie den Listener aus, der ausgesetzt ist.
   
   
6. Um den Mail-Fluss zu überprüfen, geben Sie tail mail_logs in die CLI ein.

Wichtige Hinweise zum Upgrade

Wenn Sie die ESA-Versionshinweise gelesen und die in diesem Dokument beschriebenen Schritte durchgeführt haben, können Sie sich als Admin-Benutzer bei der CLI der ESA anmelden und das Upgrade eingeben.

Es ist wichtig, die Aktualisierungsanweisungen zu befolgen, die in den ESA-Versionshinweisen verfügbar sind. Wenn Sie versuchen, ein Upgrade durchzuführen, und die gewünschte AsyncOS-Version nicht verfügbar ist, wird die ESA wahrscheinlich eine Version ausführen, die kein direktes Upgrade zulässt. Qualifizierte Upgrade-Pfade finden Sie in den ESA-Versionshinweisen.

Wenn Ihr ESA-System eine AsyncOS-Version ausführt, die kein direktes Upgrade unterstützt, müssen Sie mehrere Upgrades durchführen, wie in den Versionshinweisen angegeben. Ihnen wird nur der nächste Schritt im Upgrade-Pfad angezeigt, und die nächste Revision wird angezeigt, sobald Sie sich auf der genehmigten Ebene befinden.

Zugehörige Informationen

• Cisco Email Security Appliance – Endbenutzerhandbücher
• Cisco® Email Security Appliance − FAQ: Wie wird ein Backup von Listen sicherer Absender/Sperrlisten erstellt?
• Technischer Support und Dokumentation für Cisco Systeme