简介
本文档介绍升级思科安全网络设备(SWA)和邮件安全设备(ESA)本地升级并对其进行故障排除的方案。
背景信息
由于版本限制或内部策略导致安全邮件和网络管理设备(SMA)的互联网访问受限,思科提供备用解决方案以下载升级映像并在本地升级设备。
先决条件
Cisco 建议您了解以下主题:
- Web服务器配置基础知识。
-
可从SWA访问Web服务器。
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
本地升级
步骤1:下载所需的版本升级软件包文件。
步骤 1.1导航到获取本地升级映像
步骤 1.2输入物理设备的关联序列号或虚拟设备的虚拟许可证号(VLN)和型号。
步骤 1.3在Base Release Tag中,按以下格式输入设备的当前版本:
对于SWA:coeus-x-x-x-xxx(示例:coeus-15.0.0-355)
对于ESA:phoebe-x-x-x-xxx(示例:phoebe-15-0-0-104)
对于SMA:zeus-x-x-x-xxx(示例:zeus-15-0-0-334)
映像-输入当前设备详细信息
提示:要查找虚拟设备的VLAN,可以从命令行界面(CLI)使用“showlicense”命令。
步骤 1.4点击Fetch manifest以查看可用升级的列表。
步骤 1.5下载所需版本。
步骤2.解压下载的文件并复制到Web服务器。
第三步: 验证可以从SWA设备访问coeus-x-x-x-xxx.xml文件和目录结构
asyncos/coeus-x-x-x-xxx.xml/app/default/1
asyncos/coeus-x-x-x-xxx.xml/distroot/default/1
asyncos/coeus-x-x-x-xxx.xml/hints/default/1
asyncos/coeus-x-x-x-xxx.xml/scannerroot/default/1
asyncos/coeus-x-x-x-xxx.xml/upgrade.sh/default/1
第四步:导航到系统管理> 升级和更新设置,选择编辑更新设置。
第五步:选择Local Update Servers,然后输入清单文件的完整URLhttp://YourWebserverAddress/asyncos/coeus-14-5-1-008.xml
注意:清单文件是位于asyncos文件夹中的.xml文件
第六步:在更新服务器(映像)配置中,选择本地更新服务器。将基本URL (IronPort AsyncOS升级)设置更改为本地升级服务器和相应的端口号。
注意:如果您的Web服务器已配置为进行身份验证,则可以在身份验证部分设置凭据。
![GUI输入字段](/c/dam/en/us/support/docs/security/secure-email-gateway/221762-configure-and-troubleshoot-swa-esa-and-01.jpeg)
步骤 7.提交并提交更改。
步骤 8单击Upgrade Options查看可用版本列表。
![sysy](/c/dam/en/us/support/docs/security/secure-email-gateway/221762-configure-and-troubleshoot-swa-esa-and-02.png)
步骤 9选择所需的版本并单击“Proceed”:
![upglist](/c/dam/en/us/support/docs/security/secure-email-gateway/221762-configure-and-troubleshoot-swa-esa-and-03.png)
步骤 10 检查系统升级页面上的说明。
![asd](/c/dam/en/us/support/docs/security/secure-email-gateway/221762-configure-and-troubleshoot-swa-esa-and-04.png)
故障排除
您可以从CLI > grep >选择与升级日志关联的升级日志
以下是成功升级的示例日志:
Wed Feb 18 04:08:12 2024 Info: Begin Logfile
Wed Feb 18 04:08:12 2024 Info: Version: 11.8.1-023 SN: 420D8120350A5CB03F1E-EEE6300DA0C4
Wed Feb 18 04:08:12 2024 Info: Time offset from UTC: 3600 seconds
Wed Feb 18 05:18:10 2024 Info: The SHA of the file hints is 5a9987847797c9193f8d0ba1c7ad6270587bcf82f1c1f783c0e36034781a026b239c8f3fe8d8ddb8e5480100bedfa41a
Wed Feb 18 05:18:10 2024 Info: Download and installation of AsyncOS 14.5.1 build 008 upgrade For Web, 2023-01-12, is a release available for Maintenance Deployment started
Wed Feb 18 05:18:10 2024 Info: The SHA of the file upgrade.sh is 41da10da137bb9a7633a5cede9636de239907f39eeb28e5bd049da6b365b589264f67f9a242ff9b8b46da5d83367acde
无法下载清单
![GUI对话框](/c/dam/en/us/support/docs/security/secure-email-gateway/221762-configure-and-troubleshoot-swa-esa-and-05.jpeg)
您需要确保SWA可以访问Web服务器中的文件,若要检查连接,您可以从CLI使用curl命令。
注意:如果选择直接,SWA将从操作系统测试连接,而不是从代理服务测试连接。
SWA_CLI> curl
Choose the operation you want to perform:
- DIRECT - URL access going direct
- APPLIANCE - URL access through the Appliance
[]> direct
Do you wish to choose particular interface of appliance?
[N]>
Enter URL to make request to
[]> http://172.16.200.101/asyncos/coeus-14-5-1-008.xml
下载升级列表失败
![aas](/c/dam/en/us/support/docs/security/secure-email-gateway/221762-configure-and-troubleshoot-swa-esa-and-06.png)
首先,请验证SWA和升级服务器之间的连接,如上所述,您可以使用curl命令。
如果连接正常,请检查清单文件的VLN或序列号,以确保它们与设备相同。您可以打开.xml文件并查找<keys>标记。
下载错误,升级未成功退出
![默认1](/c/dam/en/us/support/docs/security/secure-email-gateway/221762-configure-and-troubleshoot-swa-esa-and-07.png)
请确保在Web服务器中正确配置了权限。
相关信息
尝试升级时,为什么会收到错误消息“Failure downloading upgrade list”。“Error performing upgrade: I/O error”?- 思科
安全网络设备的升级流程-思科
通过GUI或CLI升级邮件安全设备(ESA) -思科