Инструкция по обновлению Cisco Security Agent Managment Center и агентов с версии 5.2 (и ниже) до версии 6.0.

1. Перезагрузить сервер CSA MC в безопасном режиме (F8 при загрузке).
2. В службах (Пуск->Настройки->Панель управления->Администрирование->Службы) находим Cisco Security Agent и изменяем параметры запуска с автоматического на вручную.
3. Перезагружаем сервер в обычном режиме.
4. Запускаем процесс установки CSA MC 6.0, проходим через все этапы. (sic! CSA MC 6.0 требует для установки минимум 1 Gb RAM, в отличие от CSA MC 5.2, который нормально работал и на 512 mB).
5. Перезагружаем сервер после установки.
6. В директории C:\Program Files\Cisco Systems\CSAMC\CSAMC60\migration находим бинарный файл для предыдущей версии CSA MC (для версии 5.2 – prepare_52_migration.exe) и запускам его. (В конце работы программы подготовки миграции могут возникнуть ошибки, но если описываемые ниже файлы создались – проблем не возникнет.)
8. Убеждаемся в наличии файлов «migration_data_export.xml» и ряда файлов с названиями вида «migration_host_dataN.dat» и «migration_lic_dataN.dat» в директории C:\Program Files\Cisco Systems\CSAMC\CSAMC52\migration\export (в старой версии CSA MC).
9. Запускаем cmd и в консоле запускаем скрипт:
"C:\Program Files\Cisco Systems\CSAMC\CSAMC60\bin\webmgr" import "C:\Program Files\Cisco Systems\CSAMC\CSAMC52\migration\export\migration_data_export.xml"
10. По завершению работы скрипта заходим в веб-интерфейс CSA MC 6.0 и генерируем правила («Generate Rules» внизу страницы).
11. После генерации правил заходим в веб-интерфейс CSA MC 5.2 (версия выбирается в общем веб-интерфейсе в левой части на странице авторизации) и переходим в раздел System->Software Updates->Scheduled Software Updates. С помощью кнопки «New» создаем новые запланированные обновления, поле Name и Description можно не менять, выбираем нужную архитектуру, выбираем Software update – Update V6…., в списке выбираем , или , в зависимости от архитектуры. Обязательно отмечаем «force reboot after install»! Сохраняем запланированные обновления с помощью кнопки «Save» внизу страницы.
12. Через некоторое время агенты на всех хостах получать обновления и самостоятельно перезагрузят остальные сервера. После этого они перестанут быть активными в консоли CSA MC 5.2 и появятся в CSA MC 6.0).

Ссылка на инструкцию по обновлению на сайте Cisco.

Похожие посты:

• Различие между Cisco ASA 5505 и старшими моделями.