使用GUI或CLI升級電子郵件安全裝置(ESA)

簡介

本檔案介紹如何使用GUI或CLI升級思科電子郵件安全裝置(ESA)。

升級準備

思科建議您檢視ESA發行說明，並完成以下步驟，為本文檔中所述的ESA升級準備您的系統：

1. 從ESA複製並儲存XML配置檔案。
   
   
2. 如果您使用安全清單/阻止清單功能，則從裝置匯出清單。
   
   
3. 暫停監聽程式。
   

   附註：如果您有單個ESA，並且不想影響郵件流，請不要暫停監聽程式。重新開機時郵件流會受到影響。

4. 通過GUI升級伺服器。思科建議您從清單中選擇最新的可用版本。
   
   
5. 如果暫停監聽程式（步驟3），則在CLI中輸入Resume，以在升級完成後啟用監聽程式。

警告：開始任何升級之前，請確保裝置的運行狀況。在CLI中輸入version命令，以確保RAID狀態為「最佳」。  如果裝置上的硬碟驅動器(HDD)出現故障，請開啟支援案例並完成HDD RMA並在升級前重建。 如果升級裝置的HDD出現故障，則可能導致硬碟損壞，以及運行單個HDD的裝置出現不可預見的問題。

通過GUI升級ESA

附註：Cisco建議您在升級時通過CLI進行升級。其中提供了更多有關下載升級軟體包的詳細資訊，以及升級過程的詳細資訊。在升級問題或失敗的情況下，CLI輸出在排除故障時對思科支援人員很有用。

GUI聯機幫助包含有關ESA升級方法和要求的詳細說明。只需從GUI導航到Help > Online Help，然後使用Index頁籤搜尋Upgrade AsyncOS。使用提供的資訊升級ESA。

通過CLI升級ESA

完成以下步驟，以便從CLI升級ESA:

1. 將ESA配置設定複製到電子郵件中，然後傳送給自己。當系統提示您輸入密碼時，請選擇Yes。這樣可讓您在必要時匯入組態檔。
   

   附註：如果您有一個ESA，在ESA升級期間允許郵件流繼續是安全的。ESA唯一不接受郵件的時間是重新引導時。

2. 如果您有多個ESA，請掛起您打算升級的電腦上的偵聽程式。在CLI中輸入suspendlistener，然後選擇入站監聽程式。其他電腦處理所有郵件流。
   
   
3. 在CLI中輸入upgrade。ESA下載並應用新的AsyncOS版本。此過程大約需要10到30分鐘，具體取決於網路速度和AsyncOS版本。
   
   
4. 升級完成後，ESA會在CLI上提示您重新引導，並在重新啟動前提供最多30秒的時間。（在重新啟動期間，您可以對IP地址執行ping操作，以確定ESA是否處於聯機狀態。）
   
   
5. 重新引導完成後，登入到ESA並啟用監聽器。在CLI中輸入resume elistener，然後選擇暫停的監聽程式。
   
   
6. 若要驗證郵件流，請在CLI中輸入tail mail_logs。

重要升級說明

閱讀ESA發行說明並完成本文檔中介紹的步驟後，您可以以admin使用者身份登入到ESA的CLI並輸入upgrade。

請務必遵守ESA發行說明中提供的升級說明。如果您嘗試升級，並且您所需的AsyncOS版本不可用，則您的ESA可能會運行不允許直接升級的版本。有關合格的升級路徑，請參閱ESA發行說明。

如果ESA系統運行的AsyncOS版本不支援直接升級，則必須按照發行說明中的規定執行多次升級。只為您顯示升級路徑中的下一步，並且一旦您處於批准的級別，就會顯示下一個修訂版本。

相關資訊

• Cisco Email Security Appliance - 一般使用者指南
• ESA 常見問題：如何生成安全清單/阻止清單的備份？
• 技術支援與文件 - Cisco Systems