Sommario

Domanda

Impossibile risolvere il DNS del server di aggiornamento (voci cache probabilmente negative)

Esempio

Domanda

Quando si tenta di eseguire l'aggiornamento, viene visualizzato il seguente messaggio di errore:

Failure downloading upgrade list. (Error performing upgrade: I/O error).

Errors when trying to upgrade. Failure downloading upgrade list.

(Error performing upgrade: I/O error opening URL '<download URL>')?

Questo errore può verificarsi per alcuni motivi:

- Impossibile risolvere il nome host del server di aggiornamento tramite DNS (probabilmente voci della cache negative)

- L'interfaccia utilizzata per gli aggiornamenti non è in grado di comunicare con il server degli aggiornamenti.

Vedere le soluzioni per ogni scenario riportato di seguito.

Impossibile risolvere il DNS del server di aggiornamento (voci cache probabilmente negative)

Per verificare se il problema è causato da un DNS errato, eseguire i seguenti comandi CLI:

WSA.CLI > nslookup downloads.ironport.com

Se non viene restituito alcun indirizzo IP associato, eseguire il comando dnsflush. In questo modo il server di aggiornamento di WSA richiederà nuovamente il DNS per il server di aggiornamento.

Is 'nslookup' of the domain "downloads.ironport.com" successful on the WSA?

-------------------------------------------------------------------------------------

- Se impostato su No, WSA non è in grado di risolvere il nome host.

- In questo caso, è consigliabile provare con un altro server DNS o verificarne il motivo

il server DNS configurato non risolve il nome host per il server di aggiornamento Cisco

- Se impostato su Yes, utilizzare il comando CLI "dnsflush" per scaricare la cache DNS e forzare la ricerca DNS

WSA.CLI> dnsflush

Are you sure you want to clear out the DNS cache? [N]> y

Il comando upgrade può ora essere eseguito correttamente.

Verificare se il comando CLI "upgrade" restituisce l'errore.

wsa.example.com (SERVICE)> upgrade

Failure downloading upgrade list. (Error performing upgrade: I/O error

opening URL

'http://downloads.ironport.com/asyncos/upgrade/?serial=

&version=

&product=

')

Esempio

wsa.example.com (SERVICE)> nslookup downloads.ironport.com

A=64.62.193.129 TTL=30m

A=64.62.193.134 TTL=30m

wsa.example.com (SERVICE)> dnsflush

Are you sure you want to clear out the DNS cache? [N]> y

wsa.example.com (SERVICE)>

wsa.example.com (SERVICE)> upgrade

Upgrades available:

1. AsyncOS 7.5.2 build 303 upgrade For Web .....

[1]>

The interface being used for upgrades cannot communicate to the

upgrades server

È possibile che questo errore venga restituito anche se si utilizza un'interfaccia non corretta per gli aggiornamenti.

Quando si utilizzano le interfacce M1 e P1, a seconda dell'installazione della rete, è possibile che solo l'interfaccia P1 abbia accesso a Internet e che sia l'interfaccia corretta da utilizzare per gli aggiornamenti. Se il WSA è configurato per l'utilizzo di M1 in tali casi, potrebbe verificarsi un errore durante il recupero dell'aggiornamento, con conseguente "Download non riuscito..." errore.

Ecco le istruzioni per modificare l'interfaccia di aggiornamento tramite la CLI:

WSA.CLI> updateconfig

Upgrade source: http://downloads.qa/asyncos/upgrade/

Upgrade interface: AUTO

Proxy server: not in use

Choose the operation you want to perform:

- SETUP - Edit upgrade configuration.

[]> setup

Please select the upgrade source you want to use for AsyncOS updates:

1. Use Cisco update servers

2. Use own server

[1]>

.......

Choose the routing table to use

1. Data

2. Management

[1]> 1

..... Press

till you reach the CLI prompt ......

WSA.CLI> commit

Nota: Si noti che le modifiche precedenti avranno effetto solo se viene eseguito il commit.