Cisco Cisco Content Security Management Appliance M1070 Mode D'Emploi

Cisco IronPort provides two methods (or ‘sources’) for upgrading AsyncOS on 
your Cisco IronPort appliances: Remote upgrades and Streaming upgrades.

In Remote upgrades, your Cisco IronPort appliances download the AsyncOS 
upgrades from a server within your network. You only download the upgrade 
image from Cisco IronPort one time, and then serve it to your Cisco IronPort 
appliances.

With Streaming upgrades, your Cisco IronPort appliances download the AsyncOS 
upgrades via HTTP directly from the Cisco IronPort update servers. Each Cisco 
IronPort appliance downloads the upgrade separately. 

Cisco IronPort Systems uses a distributed upgrade server architecture to make 
sure customers can quickly download AsyncOS upgrades wherever in the world 
they are located. Because of this distributed server architecture, the Cisco 
IronPort update servers use dynamic IP addresses. If you have strict firewall 
policies, you may need to configure a static location for AsyncOS upgrades. If 
you determine that your firewall settings require a static IP for upgrades, contact 
Cisco IronPort Customer support to obtain the required URL addresses.

If you have any existing firewall rules allowing download of legacy upgrades from 

upgrades.cisco.com

 ports such as 22, 25, 80, 4766, they will need to be removed 

and/or replaced with revised firewall rules.

Use the Management Appliance > System Administration > Update Settings 
page to switch between the two upgrading methods (Streaming is the default). 
Optionally, use the updateconfig command in the CLI.

When upgrading, do not pause for long amounts of time at the various prompts. 
If the TCP session should happen to time out during the download, your upgrade 
may fail.

Regardless of which upgrade method you use, you should also consider saving 
your configuration using the saveconfig command after your upgrade is complete. 
For more information, see 

.