Sommario

Introduzione

Prerequisiti

Premesse

Requisiti

File patch a caldo

Procedura di installazione delle patch a caldo

Verifica dell'installazione di Hotpatch

Passi di rollback delle patch a caldo

Introduzione

In questo documento viene descritta l'installazione di hot patch e hot fix di Identity Service Engine (ISE).

Prerequisiti

È necessario avere le conoscenze base di Cisco Identity Service Engine (ISE).

Premesse

- Quando viene riscontrato un difetto noto e la versione non è ancora disponibile, è possibile utilizzare Hot Patch, disponibile sul portale di download, o riceverla da Cisco TAC.

- Se non sono disponibili altre soluzioni alternative, le patch più calde devono essere utilizzate come ultima risorsa.

Requisiti

- Se viene confermata la presenza di un difetto noto che incide sull'ambiente, è possibile utilizzare una patch a caldo quando non sono disponibili soluzioni alternative o versioni corrette.

File patch a caldo

In genere, sono disponibili tre file di patch a caldo: il file di installazione, il file di rollback e il file Leggimi.

File di installazione: contiene il file di installazione di hotpatch.

Formato:

ise-apply-<bugid>_<versione_applicabile>_<patch_applicabile>-SPA.tar.gz

bugid: fornisce i dettagli del bug

versione_applicabile: fornisce i dettagli da installare se è specifico di una particolare versione ISE o comune a tutte le versioni

patch_applicable: fornisce i dettagli se è specifico di una particolare patch o comune per tutte le patch.

Esempi:

- Adatto a tutte le versioni e patch ISE

ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz

- Adatto per la versione ISE 3.3 e tutte le patch.

ise-apply-CSCwk61938_3.3_patchall-SPA.tar.gz

- Idoneo per la versione 3.3 ISE e solo per la patch 4

ise-apply-CSCwk61938_3.3_patch4-SPA.tar.gz

File di rollback: questo file è utile per rimuovere la patch a caldo installata

Formato:

ise-rollback-<bugid>_<versione_applicabile>_<cliente>_<numeroversionepatch>-SPA.tar.gz

Esempi:

- Adatto a tutte le versioni e patch ISE

ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz

- Adatto per ISE versione 3.3 e tutte le patch

ise-rollback-CSCwk61938_3.3_patchall-SPA.tar.gz

- Idoneo per la versione 3.3 ISE e solo per la patch 4

ise-rollback-CSCwk61938_3.3_patch4-SPA.tar.gz

File Leggimi: questo file contiene i dettagli, le note importanti, le fasi di installazione e i passaggi di rollback specifici per il difetto di hotpatch.

Procedura di installazione delle patch a caldo

Non è possibile installare le patch a caldo da WebGUI. Per installare le patch a caldo, è necessario l'accesso alla CLI.

1. Scaricare il file di installazione ise-apply-<bugid>_<versione_applicabile>_<patch_applicabile>-SPA.tar.gz

2. Verificare che l'hash del file scaricato sia corretto.

3. Copiare il bundle di installazione in un repository [Creazione repository], disponibile per ISE. Se non si dispone di un repository funzionante, è possibile utilizzare la gestione del disco locale di ISE dalla GUI per caricare i file sui rispettivi nodi.

4. Eseguire il comando:

#application install <nomefile> <nome repository>

Esempio: #application install-ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz local

Verifica dell'installazione di Hotpatch

Dalla CLI, è possibile visualizzare le patch a caldo fornite in bundle installate con il comando:

#show logging applicazione hotpatch.log

Passi di rollback delle patch a caldo

1. Scaricare il file di installazione ise-rollback-<bugid>_<versione_applicabile>_<patch_applicabile>-SPA.tar.gz

2. Verificare che l'hash del file scaricato sia corretto.

3. Copiare il bundle di rollback in un repository [Creazione repository], disponibile per ISE. Se non si dispone di un repository funzionante, è possibile utilizzare la gestione del disco locale di ISE dalla GUI per caricare i file sui rispettivi nodi.

4. Eseguire il comando

application install <nomefile> <nome repository>

Esempio: installazione applicazione ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz locale

Nota: È consigliabile eseguire il rollback di tutte le patch a caldo prima di applicare una patch o un aggiornamento ufficiale. Il file hotpatch.log non viene eliminato quando viene applicato un aggiornamento o una patch, pertanto se non viene eseguito prima il rollback delle patch, è probabile che il log includa dati non aggiornati.