La de esta mañana, voy a subir Cisco ise 3.0 del patch 5 al 6. Ya lo actualicé una vez … pero ahora está en producción. Estos cacharros tardan un huevo en volver a estar operativos.
Lo primero, descargar el parche (1.9Gb)
ise-patchbundle-3.0.0.458.Patch6-22062309.SPA.x86_64.tar.gz
Mientras … revisar el manual.
El proceso en sencillo.
1 .- Subir el parche a un repositorio (si no tienes definido ninguno https://www.cisco.com/c/en/us/support/docs/security/identity-services-engine-software/215348-how-to-configure-repository-on-identity.html
2-. Entras por SSH al nodo secundario (realmente da igual, solo ten en cuenta que hay que instalar el parche en todos los nodos manualmente).
3.- patch install application upgrade prepare ise-patchbundle-3.0.0.458-Patch6-22062309.SPA.x86_64.tar.gz tu_repositorio
(dependiendo de la velocidad de la conexión tarda desde unos pocos minutos hasta unos cuantos (como 15 minutos me tardo a mí).
El parche se instala y los nodos se reinician, tarda poco en arrancar, pero luego tarda un buen rato (otros 5-10 minutos) en arrancar el servicio, así que no hay que preocuparse, solo tener algo de paciencia.
La secuencia es esta …
patch install application upgrade prepare ise-patchbundle-3.00.0.458-Patch6-22062309.SPA.x86_64.tar.gz ftpbackups
% Warning: Patch will be installed only on this node. Install using Primary Administration node GUI to install on all nodes in deployment. Continue? (yes/no) [yes] ? yes
Save the current ADE-OS running configuration? (yes/no) [yes] ? yes
Generating configuration…
Saved the ADE-OS running configuration to startup successfully
Initiating Application Patch installation…
Getting bundle to local machine…
Unbundling Application Package…
Verifying Application Signature…
Patch successfully installed
% This application Install or Upgrade requires reboot, rebooting now…
Este manual de abajo es para actualizar de versión (que me tocara en breve).
https://www.cisco.com/c/en/us/td/docs/security/ise/3-0/upgrade_guide/HTML/b_upgrade_method_3_0.html