*****
背景
*****
如果您正在使用Cisco Email Security Appliance(ESA), 由于网络条件不好或存在限制而不能使用动态服务器的方式(Dynamic Upgrade Server)和静态服务器的方式(Static Upgrade Server)完成系统升级，您可以考虑使用本地升级的方式(Local Upgrade)来对ESA进行系统升级，下面就本地升级的方式为大家做详细介绍。
*****
步骤
*****
1，登录到如下链接：
http://updates.ironport.com/fetch_manifest.html
2，请根据您的设备是物理机还是虚机输入如下信息：
物理机：需输入序列号（如图）+ Base release tag（如图，注：即将设备当前版本以如下格式写入即可）
虚机：需输入序列号 + Base release tag + Model (如C100V)
3，看到下面的清单后，选择您想要升级到的版本，点击下载->另存为（注：此文件是一个名叫local_menifest的.zip文件，下载后需要手动将文件扩展名改为”.zip”）
上图下载完成之后，如下图将文件扩展名手动改为”.zip”:
4，如果您希望使用Windows的IIS server做为HTTP服务器，到
“Control Panel\All Control Panel Items\Programs and Features”下点击“Turn Windows Features on and off”->在弹出的对话框中挑上“Internet Information Services”选项 ->保存退出
5，到“Control Panel\All Control Panel Items\Administrative Tools”目录下启动“Internet Information Services (IIS) Manager” ->点击”Default Web Site”->”Content View”，您将看见两个默认文件在此路径下（此路径为IIS的默认根文档路径）
6，右键 -> “Explore” 即进入此根文档路径中，将刚刚下载并解压出来的升级文件包“asyncos”放入此路径下，刷新IIS Manager页面，您将看到此文件夹出现在根文档路径中
7，打开此文件夹，此文件夹中有两个文件，使用浏览器访问按下方截图的方式访问.xml文件，如看到网页上面.xml文件中的内容即为HTTP服务器搭建成功
8，回到IIS Manager的‘Default Web Site’页面 ->点击’Feature View’ ->点击’MIME Types’
9，点击右侧的’Add..’按钮，在弹出的对话框中按下面截图输入’File name extension’为’.’
MIME type为‘application/octec-stream’，点击’OK’保存退出
注：如不设置此步，则升级时可以看到版本但无法下载
10，至此，完成了IIS的配置，进入ESA的图形页面‘Security Services’ - >’Service Updates’菜单下，将下图中的’Update Servers (Images):’设置为您刚刚配的IIS server（请参考下图）
11，将‘Update Servers(list):’的配置配为刚刚您通过网页测试过的.xml文件路径，端口为80
注：第10条和第11条都需要将Server选成’Local Update Servers’选项
至此完成了Local upgrade所需的IIS Server和ESA上的相关配置，下一步即可按正常升级操作进行系统升级（注：如果需要Proxy server请自行配置，如不需则无须配置）
