Vrystellingsaantekeninge
JSA 7.5.0 Update Pakket 6 Tussentydse Regstelling 01 SFS
Gepubliseer
2023-07-20

JSA Secure Analytics

Wat is nuut in JSA 7.5.0-opdateringspakket 6

Vir meer inligting oor wat nuut is in JSA 7.5.0 Update Pakket 6, sien Wat is nuut Gids.

Die installering van die JSA 7.5.0 Update Package 6 Tussentydse Fix 01 sagteware-opdatering

JSA 7.5.0 Update Package 6 Interim Fix 01 los gerapporteerde kwessies van gebruikers en administrateurs van vorige JSA-weergawes op. Hierdie kumulatiewe sagteware-opdatering stel bekende sagtewarekwessies in jou JSA-ontplooiing reg. JSA-sagteware-opdaterings word geïnstalleer deur 'n SFS te gebruik file. Die sagteware-opdatering kan alle toestelle wat aan die JSA-konsole gekoppel is, opdateer.
Die 7.5.0.20230612173609INT.sfs file kan die volgende JSA-weergawe opgradeer na JSA 7.5.0 Update Package 6 Interim Fix 01:

• JSA 7.5.0 Opdateringspakket 6

Hierdie dokument dek nie al die installasieboodskappe en vereistes, soos veranderinge aan toestelgeheuevereistes of blaaiervereistes vir JSA nie. Vir meer inligting, sien die Juniper Secure Analytics Opgradeer JSA na 7.5.0.
Maak seker dat jy die volgende voorsorgmaatreëls tref:

• Rugsteun jou data voordat jy met enige sagteware-opgradering begin. Vir meer inligting oor rugsteun en herstel, sien die Juniper Secure Analytics Administrasiegids.
• Om toegangsfoute in jou log te vermy file, maak alle oop JSA toe webUI sessies.
• Die sagteware-opdatering vir JSA kan nie op 'n bestuurde gasheer geïnstalleer word wat op 'n ander sagtewareweergawe as die konsole is nie. Alle toestelle in die ontplooiing moet by dieselfde sagtewarehersiening wees om die hele ontplooiing op te dateer.
• Verifieer dat alle veranderinge op jou toestelle ontplooi is. Die opdatering kan nie installeer op toestelle wat veranderinge het wat nie ontplooi is nie.
• As dit 'n nuwe installasie is, moet administrateurs herview die instruksies in die Juniper Secure Analytics Installasiegids.

Om die JSA 7.5.0 Update Package 6 Interim Fix 01 sagteware-opdatering te installeer:

1. Laai die 7.5.0.20230612173609INT.sfs van die Juniper-kliëntediens af webwebwerf. https://support.juniper.net/support/downloads/
2. Gebruik SSH en meld by jou stelsel aan as die wortelgebruiker.
3. Om te verifieer dat jy genoeg spasie (5 GB) in /store/tmp het vir die JSA-konsole, tik die volgende opdrag:
   df -h /tmp /storetmp /store/verbygaande | tee diskchecks.txt
   • Beste gids opsie: /storetmp
   Dit is beskikbaar op alle toesteltipes by alle weergawes. In JSA 7.5.0 weergawes is /store/tmp 'n simboliese skakel na die /storetmp partisie.
   As die skyfkontrole-opdrag misluk, tik die aanhalingstekens van jou terminaal oor en voer dan die opdrag weer uit. Hierdie opdrag gee die besonderhede terug na beide die opdragvenster en na a file op die konsole genaamd diskchecks.txt. Review hierdie file om te verseker dat alle toestelle minstens 5 GB spasie beskikbaar het in 'n gids om die SFS te kopieer voordat u probeer om die file aan 'n bestuurde gasheer. Indien nodig, maak skyfspasie vry op enige gasheer wat nie minder as 5 GB beskikbaar het nie.
   LET WEL: In JSA 7.3.0 en later verminder 'n opdatering van gidsstruktuur vir STIG-voldoenende gidse die grootte van verskeie partisies. Dit kan 'n impak hê om groot te beweeg files aan JSA.
4. Om die /media/updates-gids te skep, tik die volgende opdrag: mkdir -p /media/updates
5. Gebruik SCP, kopieer die files na die JSA-konsole na die /storetmp-gids of 'n ligging met 5 GB skyfspasie.
6. Verander na die gids waar jy die pleister gekopieer het file.
   Byvoorbeeldample, cd /storetmp
7. Pak die file in die /storetmp-gids met behulp van die bunzip-nutsding:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Om die pleister te monteer file na die /media/updates-gids, tik die volgende opdrag:
   monteer -o lus -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Om die pleister installeerder uit te voer, tik die volgende opdrag:
   /media/opdaterings/installeerder
   LET WEL: Die eerste keer dat jy die sagteware-opdatering uitvoer, kan daar 'n vertraging wees voordat die sagteware-opdatering-installasiekieslys vertoon word.
10. Gebruik die pleister installeerder, kies alles.

• Die alles opsie werk die sagteware op alle toestelle in die volgende volgorde op:
• Konsole
• Geen bestelling benodig vir oorblywende toestelle nie. Alle oorblywende toestelle kan opgedateer word in enige volgorde wat die administrateur vereis.
• As jy nie die alles opsie kies nie, moet jy jou konsole toestel kies.
  Vanaf die JSA 2014.6.r4-pleister en later word administrateurs slegs die opsie gebied om alles op te dateer of die konsoletoestel op te dateer. Bestuurde leërskare word nie in die installasie-kieslys vertoon nie om te verseker dat die konsole eers reggemaak word. Nadat die konsole reggemaak is, word 'n lys van bestuurde gashere wat opgedateer kan word, in die installasie-kieslys vertoon. Hierdie verandering is gemaak vanaf die JSA 2014.6.r4-pleister om te verseker dat die konsoletoestel altyd voor bestuurde gashere opgedateer word om opgraderingskwessies te voorkom.

As administrateurs stelsels in serie wil regmaak, kan hulle eers die konsole opdateer, dan die pleister na alle ander toestelle kopieer en die sagteware-opdatering installeerder individueel op elke bestuurde gasheer laat loop. Die konsole moet reggemaak word voordat jy die installeerder op bestuurde gashere kan laat loop.
Wanneer u parallel bywerk, is daar geen volgorde nodig in hoe u toestelle opdateer nadat die konsole opgedateer is nie.
As jou Secure Shell-sessie (SSH) ontkoppel word terwyl die opgradering aan die gang is, gaan die opgradering voort. Wanneer jy jou SSH-sessie heropen en die installeerder weer laat loop, hervat die pleisterinstallasie.

Installasie-afsluiting

1. Nadat die pleister voltooi is en jy die installeerder verlaat het, tik die volgende opdrag: umount /media/updates
2. Maak jou blaaierkas skoon voordat jy by die konsole aanmeld.
3. Vee die SFS uit file van alle toestelle.

Resultate
'n Opsomming van die sagteware-opdateringinstallasie gee jou in kennis van enige bestuurde gasheer wat nie opgedateer is nie.
As die sagteware-opdatering nie daarin slaag om 'n bestuurde gasheer op te dateer nie, kan jy die sagteware-opdatering na die gasheer kopieer en die installasie plaaslik uitvoer.
Nadat alle gashere opgedateer is, kan administrateurs 'n e-pos aan hul span stuur om hulle in te lig dat hulle hul blaaierkas sal moet skoonmaak voordat hulle by die JSA aanmeld.

Maak die kas skoon

Nadat jy die pleister geïnstalleer het, moet jy jou Java-kas en jou web blaaierkas voordat jy by die JSA-toestel aanmeld.
Voordat jy begin
Maak seker dat jy net een geval van jou blaaier oop het. As jy veelvuldige weergawes van jou blaaier oop het, kan die kas nie skoongemaak word nie.
Maak seker dat die Java Runtime-omgewing geïnstalleer is op die lessenaarstelsel wat u gebruik view die gebruikerskoppelvlak. Jy kan Java weergawe 1.7 van die Java aflaai webwebwerf: http://java.com/.
Oor hierdie taak
As jy die Microsoft Windows 7-bedryfstelsel gebruik, is die Java-ikoon gewoonlik onder die Programme-venster geleë.
Om die kas skoon te maak:

1. Maak jou Java-kas skoon:
   a. Kies Start > Control Panel op jou lessenaar.
   b. Dubbelklik op die Java-ikoon.
   c. In die tydelike internet Files paneel, klik View.
   d. Op die Java Cache Viewin die venster, kies alle Deployment Editor-inskrywings.
   e. Klik op die Delete-ikoon.
   f. Klik Sluit.
   g. Klik OK.
2. Maak jou oop web blaaier.
3. Maak die kas van jou web blaaier. As jy die Mozilla Firefox gebruik web blaaier, moet jy die kas in die Microsoft Internet Explorer en Mozilla Firefox skoonmaak web blaaiers.
4. Meld aan by JSA.

Bekende kwessies en beperkings

Die bekende kwessies wat in die JSA 7.5.0 Update Package 6 Interim Fix 01 aangespreek word, word hieronder gelys:

• Opgraderings na JSA 7.5.0 Update Pakket 6 kan 'n lang tyd neem om te voltooi as gevolg van glusterfs file maak skoon. Jy moet toelaat dat die opgradering ononderbroke voortgaan.
• Na die opgradering na JSA 7.5.0 Update Package 5, kan WinCollect 7.X-agente bestuurs- of konfigurasieveranderingsfoute ervaar.
• Dit is moontlik vir outo-opdaterings om terug te keer na 'n vorige weergawe van outo-opdaterings na opgradering. Dit veroorsaak dat outo-opdatering nie werk soos bedoel nie.
  Nadat jy opgegradeer het na QRadar 7.5.0 of later, tik die volgende opdrag om jou outo-opdatering weergawe na te gaan:
  /opt/qradar/bin/UpdateConfs.pl -v
• Docker-dienste begin nie op JSA-toestelle wat oorspronklik by JSA-vrystelling 2014.8 of vroeër geïnstalleer is nie, en dan opgegradeer is na 7.5.0 Update Package 2 Interim Fix 02 of 7.5.0 Update Package 3. Voor opdatering na JSA 7.5.0 Update Package 2 Interim Fix 02, voer die volgende opdrag vanaf die JSA Console uit:
  xfs_info /winkel | grep ftipe
  Review die afvoer om die ftype-instelling te bevestig. As die uitvoerinstelling “ftype=0” vertoon, moenie voortgaan met die opgradering na 7.5.0 Update Package 2 Interim Fix 02 of 7.5.0 Update Package 3 nie.
  Sien KB69793 vir bykomende besonderhede.
• Nadat jy JSA 7.5.0 geïnstalleer het, kan jou toepassings tydelik afgaan terwyl hulle na die nuutste basisprent opgegradeer word.
• Wanneer 'n Data Node by 'n groepering gevoeg word, moet dit óf almal geënkripteer wees óf almal ongeënkripteer wees. Jy kan nie beide geënkripteerde en ongeënkripteerde data nodes by dieselfde groep voeg nie.

Kwessies opgelos

Die opgelosde kwessie wat in die JSA 7.5.0 Update Package 6 Tussentydse Fix 01 aangespreek word, word hieronder gelys:

• Risiko-oortjie sal dalk nie laai na 'n opgradering na JSA 7.5.0 Update Package 6 nie.

Juniper Networks, die Juniper Networks-logo, Juniper en Junos is geregistreerde handelsmerke van Juniper Networks, Inc. in die Verenigde State en ander lande. Alle ander handelsmerke, diensmerke, geregistreerde handelsmerke of geregistreerde diensmerke is die eiendom van hul onderskeie eienaars. Juniper Networks aanvaar geen verantwoordelikheid vir enige onakkuraathede in hierdie dokument nie. Juniper Networks behou die reg voor om hierdie publikasie sonder kennisgewing te verander, te wysig, oor te dra of andersins te hersien. Kopiereg © 2023 Juniper Networks, Inc. Alle regte voorbehou.

Dokumente / Hulpbronne

	JUNIPER NETWERKE JSA Secure Analytics [pdf] Gebruikersgids JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWERKE JSA Secure Analytics [pdf] Gebruikersgids JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWERKE JSA Secure Analytics [pdf] Gebruikersgids JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWERKE JSA Secure Analytics [pdf] Gebruikersgids JSA Secure Analytics, JSA, Secure Analytics, Analytics

Verwysings

• Gebruikershandleiding