Cisco Cisco Web Security Appliance S170 사용자 가이드

Your firewall settings require static IP addresses for the IronPort update 
servers. The IronPort update servers use dynamic IP addresses. If you have 
strict firewall policies, you may need to configure a static location for updates 
and AsyncOS upgrades. For more information, see 

.

Only use a local update server for upgrade images, not update images. When you 
specify a local update server, the local server does not automatically receive 
updated security service updates from IronPort, so the appliances in your network 
eventually become out of date. Use a local update server for upgrading AsyncOS, 
and then change the update and upgrade settings back to use the IronPort update 
servers so the security services update automatically again.

You can configure upgrade and updates settings in the web interface or the CLI. 
For more information, see 

 and 

.

 shows where you configure upgrade and update settings in the web 

interface.

The Web Security appliance can connect directly to the IronPort update servers 
and download upgrade images and security service updates. Each IronPort 
appliance downloads the updates and upgrade images separately.