SEG: ローカルアップグレードの方法

Masaki Yamauchi · ‎2023-07-28

はじめに
設定のバックアップ
イメージのローカルへのダウンロード
ローカルアップデートサーバの設定
リスナーの停止
アップグレードの実施
リスナーの再開
参考情報

はじめに

本稿ではSEG (Secure Email Gateway: 旧称ESA)のローカルアップグレードをご紹介いたします。ローカルアップグレードとは、アップグレード先のイメージをお客様の自身のWEBサーバに配置してSEGをアップグレードする方法です。

AsyncOS 14.2の動作を基に執筆しています。SEGのバージョンによっては動作が異なる場合があります。User Guideの情報も合わせてご確認ください。

なお、ここでご紹介しているのはアップグレードの一例です。それぞれのお客様の要件に合わせて、ここに記載されている以外の手順で実施することができるケースもあります。

設定のバックアップ

SEGの設定ファイルをローカルにバックアップしておきます。

ESA: GUIからの設定ファイル取得方法

注: リストア目的の設定ファイルは、パスフレーズを「マスク」せず、「暗号化」したものを取得します。パスフレーズをマスクした設定ファイルではリストアを行うことができません。

Safelists/Blocklistsの機能を利用している場合は、それもバックアップしておきます。

ESA Safelists/Blocklists Backup Procedure

イメージのローカルへのダウンロード

ブラウザで以下のいずれかのページにアクセスし、アップグレード先バージョンのイメージをダウンロードします。ダウンロードがうまくいかない場合は、もう一方のサーバをお試しください。

http://updates-static.ironport.com/fetch_manifest.html
http://updates.ironport.com/fetch_manifest.html

入力する項目は以下のとおりです。

物理アプライアンス
Serial number(s)
Base release tag

仮想アプライアンス
Virtual license number（VLN）
Model　(C100V, C300Vなど)
Base release tag

Base release tagには現在利用中のバージョンを以下のように入力します。
phoebe-x-x-x-xxx (例: phoebe-14-2-1-015)

必要事項を入力後にFetch manifestをクリックすると、利用可能なアップグレード先のバージョンが表示されます。リンクをクリックしてイメージをダウンロードします。

ダウンロードしたZIPファイルを解凍し、お客様自身のHTTPサーバのroot directoryに配置します。

ローカルアップデートサーバの設定

ローカルアップデートサーバをSEGに設定します。

SEG GUI > Security Services > Service Updates
(SEG GUI > セキュリティサービス > サービスのアップデート)

Edit Update Settings（アップデート設定を編集）をクリックします。

ローカルアップデートサーバの設定を行います。

Click to use different settings for AsyncOS(クリックしてAsyncOSの異なる設定を使用する)」をクリックすると「AsyncOS upgrade settings(AsyncOSアップグレード設定)」の設定欄が表示されますので、ローカルサーバのIP/FQDNを設定します。

Local Update Servers (list)には以下のような形で設定します。
http://ローカルサーバ/asyncos/phoebe-xx-x-x-xxx.xml

Commit（確定する）をクリックして設定を確定します。

なお、ここで行ったローカルアップデートサーバーの設定は、アップグレード完了後に元に戻します。

リスナーの停止

アップグレードを実施する前に、メッセージの受信を一時的に停止します。

SEG GUI > System Administration >　Shutdown/Suspend
(SEG GUI > システム管理 > シャットダウン/サスペンド)

Suspend(一時停止)にチェックを入れてCommit(確定する)をクリックします。

Messages in Work Queue(作業キュー内のメッセージ)がゼロになるのを確認します。(必要に応じでページを再読込みしてください)

アップグレードの実施

SEG GUI > System Administration >　System Upgrade
(SEG GUI > システム管理 > システムアップグレード)

Upgrade Options(アップグレードオプション)をクリックします。

表示されているアップグレード先バージョンを選択し、Proceed(続行)をクリックします。

なお、本稿ではDownload and install(ダウンロードしてインストール)オプションでダウンロードとインストールを一度に進めることとします。イメージをあらかじめダウンロードしておき、実際のアップグレードは後ほど実施する場合はDownload only(ダウンロードのみ)のオプションを選択します。

イメージのダウンロードが始まります。