环境:思科邮件安全设备(ESA),所有AsyncOS版本
摘要:
在AsyncOS中,“恢复”功能允许将设备回滚到以前的版本。
并非所有以前的版本都可用:
升级会导致关键子系统的单向转换使恢复过程复杂化。思科将CASE、Sophos、VOF和McAfee的特定版本认证为AsyncOS版本,以确保无缝恢复,目标版本构建必须由思科进行鉴定。 并非所有先前版本都可用;只有有限的、预先确定的返回可能存在。
恢复需要升级的时间:
要保存文件系统资源,设备上不保留安装介质。恢复过程需要流、下载时执行、安装。
恢复具有破坏性:
工作队列或传送队列中的任何邮件都将被删除。所有报告数据和日志文件都将被删除。仅保留功能密钥数据,所有其他配置都会丢失。所有数据库和邮件跟踪数据都将丢失。 所有垃圾邮件隔离区邮件和最终用户安全列表/阻止列表数据。 仅保留网络设置。 您必须具有控制台访问权限,才能恢复到框后状态,因为IP将恢复为默认值192.168.42.42。 恢复设备会立即重新启动。 重新启动后,设备重新初始化自身,并再次重新启动到所需版本。
在升级之前,为可能的恢复做好准备:
作为最佳实践,思科建议通过以下步骤为升级做准备:
1.将XML配置文件保存为非框(未屏蔽密码)
2.如果使用安全列表/阻止列表功能,请将列表框导出
3.暂停侦听程序
4.清空邮件队列和传送队列
5.将垃圾邮件隔离区安全列表/阻止列表数据库导出到其他计算机(如果适用)
不要忘记在升级后重新启用侦听程序。
如何:
1.登录CLI
2.键入“恢复”
3. ESA将提供以前安装的合格版本菜单
4.选择还原版本
5.重新启动
6.首次重新启动 — 系统启动、清除磁盘、卸载安装介质
7.第二次重新启动(自动) — 系统使用选定版本,初始化新数据,设备启动
8.加载升级时保存的XML配置文件
9.如果需要,导入安全列表/阻止列表文件