Cisco ISE – Patch Installation e Patch Rollback via CLI

Publicado por

Boa noite, Galera.

Seguindo uma serie de posts relacionados ao ISE, hoje iremos realizar um procedimento de Patch Install e Patch Rolback.

INSTALL

Primeiro passo: Obter uma ferramenta FTP ou TFTP, nesse caso geralmente uso o 3CDaemon ou filezilla client, claro que você pode usar qualquer outra ferramenta.

Segundo passo: Abrir o ISE em modo CLI, criar um repositório e verificar acesso ao repositório.

!! Adicionar Repositorio

ISE/Admin# config terminal

ISE/Admin (config)# repository cisco

ISE/Admin (config-repository)# username admin password plain Ise123

ISE/Admin (config-repository)# url ftp://192.168.101.100/

ISE/Admin (config-repository)# exit

ISE/Admin (config)# exit

ISE/Admin # show repository cisco – Verificar repositório criado e listar arquivos.

OBS: Para realizar o download do patch, ir até o site da cisco.com realizar login e seguir com o download. Após isso, adicionar o patch no diretório que ira mapear no ISE, dessa forma ao verificar o diretório o patch ira aparecer na lista.

Terceiro passo: Instalando o Patch.

!! Instalação de Patch

ISE/Admin # patch install ise-patchbundle-2.1.0.474-Patch3-201683.SPA.x86_64.tar.gz cisco

% Warning: Patch will be installed only on this node. Install using Primary Administration node GUI to install on all nodes in deployment. Continue? (yes/no) [yes] ?

Save the current ADE-OS running configuration to startup successfully

Initiating Application Patch installation…

 

Getting bundle to local machine…

Unbundling Application Package…

Verifying Application Signature…

Patch sucessfully installed

OBS: Após esse procedimento o ISE irá bootar, deverá aguardar 10 minutos aproximadamente.

!! No final verificar Patch instalado

ISE/Admin # show version

Fim

 

ROLLBACK

Para realizar o Rollback, devemos identificar o patch que queremos remover, segue procedimento abaixo.

!! Verificar o Patch instalado

ISE/Admin# show version

Cisco Identity Services Engine Patch

¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨

Version     : 3

Install Date: Sun Apr 23 10:39:26 2017

 

Após identificar o patch instalado vamos seguir com o procedimento abaixo para remover.

ISE/Admin# patch remove ise 3

Continue with application patch unistall? [y/n] yes

% Warning: Patch will be removed only from this node. Remove patch using Primary Administration node GUI to remove from all nodes in deployment. Continue? (yes/no) [yes] ? yes

Patch suvvessfully unistalled

% This application Install or Upgrade requires reboot, rebooting now…

Aguardar o procedimento e o reboot do ISE, após isso, verificar a versão no ISE.

!! Verificar versao no ISE

ISE/Admin# show version

Fim

Até o próximo post.

Bons estudos e bom troubleshoot!

Anúncios

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair /  Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair /  Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair /  Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair /  Alterar )

w

Conectando a %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.