목차

소개

전제 조건

배경 정보

요구 사항

핫 패치 파일

핫 패치 설치 단계

핫패치 설치 확인

핫 패치 롤백 단계

소개

이 문서에서는 ISE(Identity Service Engine) 핫 패치/핫 픽스 설치에 대해 설명합니다.

전제 조건

Cisco ISE(Identity Service Engine)에 대한 기본 지식이 있어야 합니다.

배경 정보

- 알려진 결함이 발견되었고 아직 고정된 릴리스를 사용할 수 없는 경우, 다운로드 포털에서 제공되는 핫 패치를 사용하거나 Cisco TAC에서 수신할 수 있습니다.

- 가능한 다른 해결 방법이 없는 경우 핫 패치는 최후의 수단이어야 합니다.

요구 사항

- 알려진 결함이 확인되어 환경에 영향을 미치는 경우, 알려진 해결 방법 또는 고정 릴리스가 없을 때 핫 패치를 사용할 수 있습니다.

핫 패치 파일

일반적으로 3개의 핫패치 파일이 있습니다. 설치 파일, 롤백 파일 및 추가 정보 파일.

설치 파일: 핫 패치 설치 파일이 포함되어 있습니다.

형식:

ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz

버짓: 버그 세부사항 제공

version_applicable: 특정 ISE 버전에만 해당되거나 모든 버전에 공통적인 경우 설치할 세부 정보를 제공합니다.

patch_applicable: 특정 패치에만 해당되거나 모든 패치에 공통적으로 해당되는 경우 세부사항을 제공합니다.

예:

- 모든 ISE 버전 및 패치에 적합

ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz

- ISE 3.3 버전 및 모든 패치에 적합합니다.

ise-apply-CSCwk61938_3.3_patchall-SPA.tar.gz

- 3.3 ISE 버전 및 패치 4에만 적합

ise-apply-CSCwk61938_3.3_patch4-SPA.tar.gz

롤백 파일: 이 파일은 설치된 핫패치를 제거하는 데 유용합니다.

형식:

ise 롤백-<bugid>_<version_applicable>_<customer>_<hotpatchversionnum>-SPA.tar.gz

예:

- 모든 ISE 버전 및 패치에 적합

ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz

- ISE 3.3 버전 및 모든 패치에 적합

ise-rollback-CSCwk61938_3.3_patchall-SPA.tar.gz

- 3.3 ISE 버전 및 패치 4에만 적합

ise-rollback-CSCwk61938_3.3_patch4-SPA.tar.gz

Readme 파일: 이 파일에는 핫패치 결함에 대한 세부 정보, 중요 참고 사항, 설치 단계, 롤백 단계가 포함되어 있습니다.

핫 패치 설치 단계

webGUI에서 핫패치를 설치할 수 없습니다. 핫패치를 설치하려면 CLI 액세스가 필요합니다.

1. 설치 파일 ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz를 다운로드합니다.

2. 다운로드한 파일의 해시가 올바른지 확인합니다.

3. 설치 번들을 ISE에서 사용할 수 있는 저장소 [저장소 생성]에 복사합니다. 작업 중인 저장소가 없는 경우 GUI에서 ISE의 로컬 디스크 관리를 사용하여 각 노드에 파일을 업로드할 수 있습니다.

4. 다음 명령을 실행합니다.

<filename> <repository name> #application

예: #application-apply-CSCwk61938_Universal_patchall-SPA.tar.gz local 설치

핫패치 설치 확인

CLI에서 다음 명령을 사용하여 어떤 번들 핫패치가 설치되어 있는지 확인할 수 있습니다.

#show logging application hotpatch.log

핫 패치 롤백 단계

1. 설치 파일 ise-rollback-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz를 다운로드합니다.

2. 다운로드한 파일의 해시가 올바른지 확인합니다.

3. 롤백 번들을 ISE에서 사용 가능한 저장소 [저장소 생성]에 복사합니다. 작업 중인 저장소가 없는 경우 GUI에서 ISE의 로컬 디스크 관리를 사용하여 각 노드에 파일을 업로드할 수 있습니다.

4. 명령 실행

응용 프로그램 설치 <파일 이름> <저장소 이름>

예: 애플리케이션 설치 ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz local

참고: 공식 패치를 적용하거나 업그레이드하기 전에 모든 핫패치를 롤백하는 것이 좋습니다. hotpatch.log는 업데이트 또는 패치가 적용될 때 삭제되지 않으므로 핫패치가 먼저 롤백되지 않으면 이 로그에 오래된 데이터가 포함될 수 있습니다.