Como instalar patches no Cisco ISE v3.2 via CLI

[tomy.tim]

Para instalar patches no Cisco ISE via CLI utilizando um servidor SFTP, você precisa dos seguintes requisitos:

1. Acesso SSH ao Cisco ISE: Certifique-se de que você tem permissões de administrador para acessar a CLI do Cisco ISE via SSH.
2. Servidor SFTP Configurado: Um servidor SFTP acessível, configurado com as credenciais necessárias.
3. Arquivo do Patch: O arquivo do patch deve estar disponível e carregado no servidor SFTP.
4. Configuração do Repositório no Cisco ISE: Configure o repositório SFTP no Cisco ISE para acessar o patch.

Para instalar patches no Cisco ISE via linha de comando, siga os seguintes passos:

1. Transferir o Patch: Primeiro, faça o upload do arquivo do patch para o repositório no Cisco ISE.

2. Acessar a CLI do Cisco ISE: Conecte-se ao Cisco ISE via SSH.

3. Verificar o Patch Disponível:

3. show repository <nome_do_repositorio>

ise/admin#show repository external

ise-patchbundle-3.2.0.542-Patch6-24041918.SPA.x86_64.tar.gz

Transfira o arquivo para o Cisco ISE desde cliente WINSCP:

• Após conectar-se com sucesso, você verá uma janela dividida com seu sistema local à esquerda e o servidor remoto (Cisco ISE) à direita.
• Navegue até o diretório local onde o arquivo de patch do Cisco ISE está localizado à esquerda.
• Navegue até o diretório no servidor remoto onde você deseja transferir o arquivo à direita.
• Arraste o arquivo de patch da esquerda para a direita para iniciar a transferência.

4. Instalar o Patch:

application install ise-patch-<versão>.tar.gz <nome_do_repositorio>

ise/admin#application install ise-patchbundle-3.2.0.542-Patch6-24041918.SPA.x86_64.tar

5. Confirmar a Instalação:

ise/admin#show application version ise

Considerações Finais:

• Backup: Antes de aplicar qualquer patch, é recomendável fazer um backup completo do sistema.
• Documentação: Consulte a documentação específica do Cisco ISE para detalhes sobre a versão do patch e quaisquer instruções adicionais.

Esta sequência de comandos garante que o patch seja instalado corretamente e que o sistema esteja atualizado com as últimas correções de segurança e funcionalidades.

O tempo necessário para instalar um patch no Cisco ISE via CLI pode variar dependendo de alguns fatores, como o tamanho do patch, a velocidade do sistema e a capacidade de processamento do hardware onde o Cisco ISE está sendo executado.

Normalmente, o processo de instalação de um patch via CLI no Cisco ISE envolve os seguintes passos:

1. Transferência do arquivo do patch para o Cisco ISE, o que pode levar alguns minutos, dependendo do tamanho do arquivo e da velocidade da conexão de rede.
2. Verificação do checksum do arquivo para garantir sua integridade.
3. Aplicação do patch, que pode levar alguns minutos adicionais, especialmente se houver processamento intensivo necessário para aplicar as alterações do patch.
4. Reinicialização do Cisco ISE para concluir o processo de instalação.

Em geral, o tempo total para instalar um patch via CLI no Cisco ISE pode variar de alguns minutos a cerca de meia hora, dependendo dos fatores mencionados acima. Recomenda-se sempre verificar a documentação oficial da Cisco para obter instruções detalhadas sobre a instalação de patches específicos no Cisco ISE

ise/admin#