Cisco ISE 3.0 patch 6

La de esta mañana, voy a subir Cisco ise 3.0 del patch 5 al 6. Ya lo actualicé una vez … pero ahora está en producción. Estos cacharros tardan un huevo en volver a estar operativos.

Lo primero, descargar el parche (1.9Gb)

ise-patchbundle-3.0.0.458.Patch6-22062309.SPA.x86_64.tar.gz

Mientras … revisar el manual.

https://www.cisco.com/c/en/us/support/docs/security/identity-services-engine/215406-patch-installation-on-ise-and-faq-durin.html

El proceso en sencillo.

1 .- Subir el parche a un repositorio (si no tienes definido ninguno https://www.cisco.com/c/en/us/support/docs/security/identity-services-engine-software/215348-how-to-configure-repository-on-identity.html

2-. Entras por SSH al nodo secundario (realmente da igual, solo ten en cuenta que hay que instalar el parche en todos los nodos manualmente).

3.- patch install application upgrade prepare ise-patchbundle-3.0.0.458-Patch6-22062309.SPA.x86_64.tar.gz tu_repositorio

(dependiendo de la velocidad de la conexión tarda desde unos pocos minutos hasta unos cuantos (como 15 minutos me tardo a mí).

El parche se instala y los nodos se reinician, tarda poco en arrancar, pero luego tarda un buen rato (otros 5-10 minutos) en arrancar el servicio, así que no hay que preocuparse, solo tener algo de paciencia.

La secuencia es esta …

patch install application upgrade prepare ise-patchbundle-3.00.0.458-Patch6-22062309.SPA.x86_64.tar.gz ftpbackups

% Warning: Patch will be installed only on this node. Install using Primary Administration node GUI to install on all nodes in deployment. Continue? (yes/no) [yes] ? yes
Save the current ADE-OS running configuration? (yes/no) [yes] ? yes
Generating configuration…
Saved the ADE-OS running configuration to startup successfully
Initiating Application Patch installation…
Getting bundle to local machine…
Unbundling Application Package…
Verifying Application Signature…
Patch successfully installed

% This application Install or Upgrade requires reboot, rebooting now…

Este manual de abajo es para actualizar de versión (que me tocara en breve).

https://www.cisco.com/c/en/us/td/docs/security/ise/3-0/upgrade_guide/HTML/b_upgrade_method_3_0.html

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.