SWA: ローカルアップグレードの方法

Masaki Yamauchi · ‎2023-07-28

はじめに

本稿ではSWA (Secure Web Appliance: 旧称WSA)のローカルアップグレードをご紹介いたします。ローカルアップグレードとは、アップグレード先のイメージをお客様の自身のWEBサーバに配置してSWAをアップグレードする方法です。

AsyncOS 14.5.0の動作を基に執筆しています。SWAのバージョンによっては動作が異なる場合があります。User Guideの情報も合わせてご確認ください。

なお、ここでご紹介しているのはアップグレードの一例です。それぞれのお客様の要件に合わせて、ここに記載されている以外の手順で実施することができるケースもあります。

「設定ファイル」をローカルにバックアップしておきます。具体的な手順は以下のページに記載があります。

「PACファイル」や「カスタマイズしたエンドユーザ通知ページ」がある場合は、それらもバックアップしておきます。それぞれの配置場所は以下のページに記載があります。

ブラウザで以下のいずれかのページにアクセスし、アップグレード先バージョンのイメージをダウンロードします。ダウンロードがうまくいかない場合は、もう一方のサーバをお試しください。

入力する項目は以下のとおりです。

物理アプライアンス
Serial number(s)
Base release tag

仮想アプライアンス
Virtual license number（VLN）
Model　(S100V, S300Vなど)
Base release tag

Base release tagには現在利用中のバージョンを以下のように入力します。
coeus-x-x-x-xxx (例: coeus-14-5-0-537)

必要事項を入力後にFetch manifestをクリックすると、利用可能なアップグレード先のバージョンが表示されます。リンクをクリックしてイメージをダウンロードします。

ダウンロードしたZIPファイルを解凍し、お客様自身のHTTPサーバのroot directoryに配置します。

ローカルアップデートサーバをSWAに設定します。

SWA GUI > System Administration > Upgrade and Update Settings
(SWA GUI > システム管理 > アップグレードとアップデートの設定)

Edit Update Settings（アップデート設定の編集）をクリックします。

ローカルアップデートサーバーの設定を行います。

Local Update Servers (location of list of available updates file)
(ローカルアップデートサーバー(有効なアップデートファイルのリストの場所))

     http://ローカルサーバ/asyncos/coeus-xx-x-x-xxx.xml

Local Update Servers (location of update image files)
(ローカルアップデートサーバー (アップデートイメージファイルの場所))

     http://ローカルサーバ

Commitして設定を確定します。

なお、この設定を行うと、WBRSなどのセキュリティアップデートができなくなりますので、アップグレード完了後はこの設定を元に戻してください。

adminユーザでログインし、アップグレードを実施します。

SWA GUI > System Administration > System Upgrade
(SWA GUI > システム管理 > システムアップグレード)

Upgrade Options(アップグレードオプション)をクリックします。

表示されているアップグレード先バージョンを選択し、Proceed(続行)をクリックします。

本稿ではDownload and installオプションでダウンロードとインストールを一度に進めることとします。イメージをあらかじめダウンロードしておき、実際のアップグレードは後ほど実施する場合はDownload onlyのオプションを選択します。

イメージのダウンロードが始まります。

表示されている内容を確認し、Continue(続行)をクリックしていきます。

Reboot Now(今すぐ再起動)をクリックし機器を再起動します。

再起動は20分程度かかることがあります。

SWA GUI > System Administration > System Upgrade
(SWA GUI > システム管理 > システムアップグレード)

Current AsyncOS Version(現在のAsyncOSバージョン)の欄に表示されているバージョンを確認します。