第一次使用 ASA CX。我正在尝试更新 IPS 签名。我不确定如何做到这一点？我进入了 cisco 网站并下载了“IPS-sig-S844-req-E4.pkg”。我尝试在“管理 > 升级”下上传它，但据我所知，这是上传 CX 包的地方，而不是签名。我相信对此有一个简单的答案，但谷歌在这个问题上让我失望。任何帮助将非常感激！
干杯，
Cisco ASA CX IPS 签名更新
网络工程
思科
2021-07-22 15:48:43
1个回答
这都解决了。
ASA CX 有一个自动更新系统。它需要您想要更新的模块的当前许可证，并且需要在 tcp/80 和 tcp/443 上进行出站访问。
ASA CX 在端口 80 上建立到 Cisco 更新服务器的连接，然后该服务器以更新服务器节点 IP 地址进行响应，并在端口 443 上建立到该连接，然后更新 ASA CX。
不幸的是，Cisco 无法为我提供 ASA CX 将连接到的 IP 地址列表，因此我不得不将全面的 ASA CX 添加到任何 80,443 ACL 中。