はじめに
本稿ではSWA (Secure Web Appliance: 旧称WSA)をCLIからアップグレードする方法をご紹介します。AsyncOS 14.5.0の動作を基に執筆しています。SWAのバージョンによっては動作が異なる場合があります。
また、ここでご紹介しているのはアップグレードの一例です。それぞれのお客様の要件に合わせて、ここに記載されている以外の手順で実施することができるケースもあります。
設定のバックアップ
「設定ファイル」をローカルにバックアップしておきます。具体的な手順は以下のページに記載があります。
SWA:設定ファイルの取得方法
「PACファイル」や「カスタマイズしたエンドユーザ通知ページ」がある場合は、それらもバックアップしておきます。それぞれの配置場所は以下のページに記載があります。
PAC ファイルの概要と WSA での配置場所を教えてください。
エンド ユーザ通知ページをカスタマイズするにはどうすればよいですか。
イメージのダウンロード
adminユーザでログインし、upgradeコマンドを実行します。
本稿ではDOWNLOADオプションを選択して、イメージをあらかじめダウンロードしておき、実際のアップグレードは後ほど実施することとします。ダウンロードとインストールを続けて進める場合は、DOWNLOADINSTALLオプションを選択することも可能です。
swa.example.com> upgrade
Choose the operation you want to perform:
- DOWNLOADINSTALL - Downloads and installs the upgrade image (needs reboot).
- DOWNLOAD - Downloads the upgrade image.
[]> download
1. AsyncOS 14.5.1 build 008 upgrade For Web, 2023-01-12, is a release available for Maintenance Deployment
2. AsyncOS 14.5.1 build 016 upgrade For Web, 2023-03-23, is a release available for Maintenance Deployment
[2]> 2
Download of AsyncOS 14.5.1 build 016 upgrade For Web, 2023-03-23, is a release available for Maintenance Deployment has started in background.
ダウンロードの進捗確認
ダウンロードの状況は、DOWNLOADSTATUSで確認します。
swa.example.com > upgrade
Choose the operation you want to perform:
- DOWNLOADINSTALL - Downloads and installs the upgrade image (needs reboot).
- DOWNLOAD - Downloads the upgrade image.
- DOWNLOADSTATUS - Shows the download status
- CANCELDOWNLOAD - Cancel ongoing download(AsyncOS 14.5.1 build 016 upgrade For
Web, 2023-03-23, is a release available for Maintenance Deployment).
[]> downloadstatus
download of upgrade image AsyncOS 14.5.1 build 016 upgrade For Web, 2023-03-23,
is a release available for Maintenance Deployment is in progress (35% complete).
イメージのインストール
ダウンロードが完了すると、INSTALLオプションが表示されます。INSTALLオプションを選択した後に表示される事項はバージョンによって異なる場合がありますので、実際に表示されている内容を確認しながら進んでいきます。
swa.example.com> upgrade
Choose the operation you want to perform:
- DOWNLOADINSTALL - Downloads and installs the upgrade image (needs reboot).
- DOWNLOAD - Downloads the upgrade image.
- INSTALL - AsyncOS 14.5.1 build 016 upgrade For Web, 2023-03-23, is a release available for Maintenance Deployment (needs reboot).
- DELETE - Delete downloaded image(AsyncOS 14.5.1 build 016 upgrade For Web, 2023-03-23, is a release available for Maintenance Deployment).
[]> install
Current downloaded version is AsyncOS 14.5.1 build 016 upgrade For Web, 2023-03-23, is a release available for Maintenance Deployment.
Do you want to install it ? [Y]> y
Would you like to save the current configuration to the configuration directory before upgrading? [Y]> y
Would you like to email the current configuration before upgrading? [N]> n
Choose the password option:
1. Mask passwords (Files with masked passwords cannot be loaded using loadconfig command)
2. Encrypt passwords
[1]> 2
Cisco S100V Secure Web Appliance(tm) Upgrade
During this upgrade, FTP access to the WSA will be disabled as part of Common Criteria compliance. If necessary, please re-enable it after upgrade.
This upgrade will require a reboot of the system after it finishes installing.
You may log in again after this is done.
Type Return to continue...
Type Return to continue...
Finding partitions... done.
Setting next boot partition to current partition as a precaution... done.
Erasing new boot partition... done.
Extracting eapp
Extracting eapp done.
Extracting scanerroot done.
Extracting distroot done.
Configuring AsyncOS disk partitions... done.
Configuring AsyncOS user passwords... done.
Configuring AsyncOS network interfaces... done.
Configuring AsyncOS timezone... done.
Moving new directories across partitions... done.
Syncing... done.
Reinstalling boot blocks... done.
Will now boot off new boot partition... done.
Upgrade complete. It will be in effect after this mandatory reboot.
Reboot takes about 20 minutes to complete. Do not interrupt power to the appliance during this time.
Are you sure you want to reboot?
[N]> y
最後に再起動を行いアップグレードが完了です。再起動は20分程度かかることがあります。
アップグレードの完了確認
再起動が完了しましたら、versionコマンドで目的のバージョンになっていることを確認します。
swa.example.com> version
Current Version
===============
Product: Cisco S100V Secure Web Appliance
Model: S100V
Version: 14.5.1-016
参考情報
エンドユーザ ガイド
リリース ノート
AsyncOS アップグレードを行う際の注意
セキュアWebアプライアンスのアップグレードプロセス
WSA AsyncOS アップグレード後に FTP サービスが無効になる
