Cisco Cisco Content Security Management Appliance M1070 Mode D'Emploi

Cisco Security Management Appliance

의 업데이트 서버는 동적 IP 주소를 사용합니다. 엄격한 

방화벽 정책이 있는 경우 AsyncOS 업그레이드를 위한 고정 위치를 구성해야 할 수 있습니다. 방

화벽 설정에 업그레이드를 위한 고정 IP가 필요한 경우 Cisco 고객 지원에 문의하여 필요한 URL 

주소를 받으십시오. 

포트 22, 25, 80, 4766 등을 통해 

upgrades.cisco.com

에서 레거시 업그레이드를 다운로드하도록 

허용하는 기존 방화벽 규칙이 있는 경우 이러한 규칙을 제거하고 수정된 방화벽 규칙으로 교체해

야 합니다. 

어플라이언스에서 AsyncOS를 업그레이드하기 위한 두 가지 방법(또는 '소스')이 있습니다. 

스트리밍 업그레이드 - 각 어플라이언스가 Cisco Content Security 업데이트 서버에서 HTTP

를 통해 직접 AsyncOS 업그레이드를 다운로드합니다. 

원격 업그레이드 - Cisco에서 업그레이드 이미지를 한 번만 다운로드한 다음 여러 어플라이

언스에 사용합니다. 그러면 네트워크 내 한 서버에서 AsyncOS 업그레이드를 여러 어플라이

언스로 다운로드할 수 있습니다. 

에서 업그레이드 방법을 구성할 수 있습

니다. 선택적으로, CLI에서 updateconfig 명령을 사용합니다. 

스트리밍 업그레이드에서 각 Cisco Content Security Appliance는 Cisco Content Security 업데

이트 서버에 직접 연결하여 업그레이드를 찾고 다운로드합니다.

이 방법을 사용하려면 어플라이언스가 네트워크에서 Cisco Content Security 업데이트 서버에 직

접 연결해야 합니다.

Cisco 

업데이트 서버에서 직접 업데이트를 가져오는(스트리밍 업그레이드) 대신 AsyncOS 업데

이트를 다운로드한 후 네트워크 내에서 로컬로 호스트(원격 업그레이드)할 수 있습니다. 이 기능

을 사용하면 암호화된 업데이트 이미지가 HTTP를 통해 네트워크에 있는 인터넷 액세스 가능한 

서버로 다운로드됩니다. 업데이트 이미지를 다운로드하기로 한 경우 AsyncOS 이미지를 Security 
Management Appliance

에 호스트하도록 내부 HTTP 서버("업데이트 관리자")를 구성할 수 있습

니다.