Domanda
Quando si tenta di eseguire l'aggiornamento, viene visualizzato il seguente messaggio di errore:
Failure downloading upgrade list. (Error performing upgrade: I/O error).
Errors when trying to upgrade. Failure downloading upgrade list.
(Error performing upgrade: I/O error opening URL '<download URL>')?
Questo errore può verificarsi per alcuni motivi:
- Impossibile risolvere il nome host del server di aggiornamento tramite DNS (probabilmente voci della cache negative)
- L'interfaccia utilizzata per gli aggiornamenti non è in grado di comunicare con il server degli aggiornamenti.
Vedere le soluzioni per ogni scenario riportato di seguito.
Impossibile risolvere il DNS del server di aggiornamento (voci cache probabilmente negative)
Per verificare se il problema è causato da un DNS errato, eseguire i seguenti comandi CLI:
WSA.CLI > nslookup downloads.ironport.com
Se non viene restituito alcun indirizzo IP associato, eseguire il comando dnsflush. In questo modo il server di aggiornamento di WSA richiederà nuovamente il DNS per il server di aggiornamento.
Is 'nslookup' of the domain "downloads.ironport.com" successful on the WSA?
-------------------------------------------------------------------------------------
- Se impostato su No, WSA non è in grado di risolvere il nome host.
- In questo caso, è consigliabile provare con un altro server DNS o verificarne il motivo
il server DNS configurato non risolve il nome host per il server di aggiornamento Cisco
- Se impostato su Yes, utilizzare il comando CLI "dnsflush" per scaricare la cache DNS e forzare la ricerca DNS
WSA.CLI> dnsflush
Are you sure you want to clear out the DNS cache? [N]> y
Il comando upgrade può ora essere eseguito correttamente.
Verificare se il comando CLI "upgrade" restituisce l'errore.
wsa.example.com (SERVICE)> upgrade
Failure downloading upgrade list. (Error performing upgrade: I/O error
opening URL
'http://downloads.ironport.com/asyncos/upgrade/?serial=
&version=
&product=
')
Esempio
wsa.example.com (SERVICE)> nslookup downloads.ironport.com
A=64.62.193.129 TTL=30m
A=64.62.193.134 TTL=30m
wsa.example.com (SERVICE)> dnsflush
Are you sure you want to clear out the DNS cache? [N]> y
wsa.example.com (SERVICE)>
wsa.example.com (SERVICE)> upgrade
Upgrades available:
1. AsyncOS 7.5.2 build 303 upgrade For Web .....
[1]>
The interface being used for upgrades cannot communicate to the
upgrades server
È possibile che questo errore venga restituito anche se si utilizza un'interfaccia non corretta per gli aggiornamenti.
Quando si utilizzano le interfacce M1 e P1, a seconda dell'installazione della rete, è possibile che solo l'interfaccia P1 abbia accesso a Internet e che sia l'interfaccia corretta da utilizzare per gli aggiornamenti. Se il server WSA è configurato per l'utilizzo di M1 in questi casi, potrebbe verificarsi un errore durante il recupero dell'aggiornamento, con conseguente errore "Download non riuscito ...".
Di seguito sono riportate le istruzioni per modificare l'interfaccia di aggiornamento tramite la CLI:
WSA.CLI> updateconfig
Upgrade source: http://downloads.qa/asyncos/upgrade/
Upgrade interface: AUTO
Proxy server: not in use
Choose the operation you want to perform:
- SETUP - Edit upgrade configuration.
[]> setup
Please select the upgrade source you want to use for AsyncOS updates:
1. Use Cisco update servers
2. Use own server
[1]>
.......
Choose the routing table to use
1. Data
2. Management
[1]> 1
..... Press
till you reach the CLI prompt ......
WSA.CLI> commit
Nota: le modifiche sopra indicate saranno effettive solo se viene eseguito un commit.