Domanda:

Ambiente: Cisco Email Security Appliance (ESA), tutte le versioni di AsyncOS

Riepilogo:

In AsyncOS, la funzione di ripristino consente di ripristinare una versione precedente dell'accessorio.

Non tutte le versioni precedenti saranno disponibili:

Gli aggiornamenti causano una trasformazione unidirezionale dei sottosistemi chiave che complica il processo di ripristino. Cisco certifica versioni specifiche di CASE, Sophos, VOF e McAfee su versioni AsyncOS, per garantire una conversione fluida , le build di versione target devono essere certificate da Cisco.  Non tutte le compilazioni precedenti saranno disponibili; esisteranno soltanto possibilità di conversione limitate e predeterminate.

L'operazione di inversione richiede un tempo di aggiornamento pari a:

Per risparmiare le risorse del file system, i supporti di installazione non vengono conservati sugli accessori. Il processo di reversione richiede lo streaming, lo scaricamento completo e l'installazione.

L'inversione è distruttiva:

Tutti i messaggi nella coda di lavoro o nella coda di recapito vengono eliminati. Tutti i dati di reporting e i file di log vengono eliminati. Solo che i dati relativi alle chiavi delle feature vengono mantenuti e tutte le altre configurazioni vengono perse. Tutti i database e i dati di verifica messaggi andranno persi.  Tutti i messaggi di quarantena della posta indesiderata e i dati dell'elenco indirizzi attendibili/elenco indirizzi bloccati dell'utente finale.  Verranno mantenute solo le impostazioni di rete.  È necessario disporre dell'accesso da console al box post-revert poiché l'IP tornerà al valore predefinito di 192.168.42.42.  Il ripristino del dispositivo causa un riavvio immediato.  Dopo il riavvio, l'accessorio viene reinizializzato e riavviato alla versione desiderata.

Preparare un'eventuale reversione prima dell'aggiornamento:

Come buona norma, Cisco consiglia di prepararsi per un aggiornamento attenendosi alla seguente procedura:

1. Salvare il file di configurazione XML (senza maschera delle password)

2. Se si utilizza la funzione Safelist/Blocklist, esportare la casella elenco

3. Sospendere i listener

4. Svuotare la coda di posta e la coda di recapito

5. Esportare il database dell'elenco di sicurezza/elenco di blocco per la quarantena della posta indesiderata in un altro computer (se applicabile)

Non dimenticare di riattivare i listener dopo l'aggiornamento.

Procedura:

1. Accedere alla CLI

2. Digitare "revert"

3. L'ESA presenterà un menu di versioni qualificate installate in precedenza

4. Selezionare la versione di ripristino

5. Riavvio

6. Primo riavvio - il sistema si accende, cancella i dischi, disimballaggio supporti di installazione

7. Secondo riavvio (automatico) - il sistema viene fornito utilizzando la versione selezionata, inizializza i dati aggiornati, l'accessorio viene avviato

8. Caricare il file di configurazione XML salvato durante l'aggiornamento

9. Se necessario, importare il file elenco indirizzi attendibili/elenco indirizzi attendibili