Cisco ASA CX IPS签名更新

Question

第一次使用ASA CX。我正在尝试更新IPS签名。我不知道该怎么做？我进入思科网站，下载了“IPS-sig-S 844-req-E4.pkg”。我试着在‘管理升级’下上传它，但据我所知，这是上传CX包的地方，而不是签名。我相信这是一个简单的答案，但谷歌在这个问题上让我失望了。任何帮助都将不胜感激！

干杯,

Answer 1

这一切都解决了。

ASA CX有一个自动更新系统到位。它需要您想要更新的模块的当前许可证，并且需要在tcp/80和tcp/443上访问出站。

ASA CX在端口80上建立到Cisco更新服务器的连接，然后响应于更新服务器节点IP地址，并建立到端口443上的连接，然后端口443更新ASA CX。

不幸的是，Cisco无法给我一个IP地址列表，ASA CX可以连接到，所以我不得不在80,443 ACL上添加一个ASA。