የመልቀቂያ ማስታወሻዎች
JSA 7.5.0 ማሻሻያ ጥቅል 6 ጊዜያዊ ማስተካከያ 01 SFS
የታተመ
2023-07-20

JSA ደህንነቱ የተጠበቀ ትንታኔ

በJSA 7.5.0 ማሻሻያ ጥቅል 6 ውስጥ ምን አዲስ ነገር አለ

በJSA 7.5.0 ማሻሻያ ጥቅል 6 ውስጥ ስላለው አዲስ ነገር የበለጠ መረጃ ለማግኘት ይመልከቱ ምን አዲስ መመሪያ አለ.

የJSA 7.5.0 ማሻሻያ ጥቅል 6 ጊዜያዊ ጥገና 01 የሶፍትዌር ማዘመኛን መጫን

የJSA 7.5.0 ማሻሻያ ጥቅል 6 ጊዜያዊ ጥገና 01 ከተጠቃሚዎች እና ከአስተዳዳሪዎች ሪፖርት የተደረጉ ችግሮችን ከቀድሞዎቹ የJSA ስሪቶች ይፈታል። ይህ ድምር የሶፍትዌር ማሻሻያ በእርስዎ የJSA ስራ ላይ ያሉ የታወቁ የሶፍትዌር ችግሮችን ያስተካክላል። የJSA ሶፍትዌር ዝመናዎች የሚጫኑት ኤስኤፍኤስን በመጠቀም ነው። file. የሶፍትዌር ማሻሻያ ከJSA Console ጋር የተያያዙትን ሁሉንም እቃዎች ማዘመን ይችላል።
የ 7.5.0.20230612173609INT.sfs file የሚከተለውን የJSA ስሪት ወደ JSA 7.5.0 አዘምን ጥቅል 6 ጊዜያዊ ማስተካከያ 01 ማሻሻል ይችላል፡

• JSA 7.5.0 ማሻሻያ ጥቅል 6

ይህ ሰነድ ሁሉንም የመጫኛ መልእክቶችን እና መስፈርቶችን አያካትትም ፣ እንደ የመሳሪያ ማህደረ ትውስታ መስፈርቶች ለውጦች ወይም ለJSA የአሳሽ መስፈርቶች። ለበለጠ መረጃ፣ ይመልከቱ Juniper Secure Analytics JSAን ወደ 7.5.0 ማሻሻል.
የሚከተሉትን ጥንቃቄዎች ማድረግዎን ያረጋግጡ:

• ማንኛውንም የሶፍትዌር ማሻሻያ ከመጀመርዎ በፊት የውሂብዎን ምትኬ ያስቀምጡ። ስለ ምትኬ እና መልሶ ማግኛ ተጨማሪ መረጃ ለማግኘት፣ ይመልከቱ የጥድ አስተማማኝ ትንታኔ አስተዳደር መመሪያ.
• በምዝግብ ማስታወሻዎ ውስጥ የመዳረሻ ስህተቶችን ለማስወገድ file፣ ሁሉንም ክፍት JSA ይዝጉ webየዩአይ ክፍለ-ጊዜዎች።
• የJSA የሶፍትዌር ዝማኔ ከኮንሶሉ በተለየ የሶፍትዌር ስሪት ላይ ባለው የሚተዳደር አስተናጋጅ ላይ መጫን አይችልም። አጠቃላይ ስራውን ለማዘመን በስምሪት ውስጥ ያሉ ሁሉም መሳሪያዎች በተመሳሳይ የሶፍትዌር ክለሳ ላይ መሆን አለባቸው።
• ሁሉም ለውጦች በመሳሪያዎችዎ ላይ መሰማራቸውን ያረጋግጡ። ዝማኔው ያልተተገበሩ ለውጦች ባሏቸው ዕቃዎች ላይ መጫን አይችልም።
• ይህ አዲስ ጭነት ከሆነ አስተዳዳሪዎች እንደገና መሆን አለባቸውview በ ውስጥ ያሉት መመሪያዎች Juniper Secure Analytics የመጫኛ መመሪያ.

JSA 7.5.0 Update Package 6 Interim Fix 01 ሶፍትዌርን ለመጫን፡-

1. 7.5.0.20230612173609INT.sfs ከጁኒፐር የደንበኞች ድጋፍ ያውርዱ webጣቢያ. https://support.juniper.net/support/downloads/
2. SSH ን በመጠቀም እንደ ስርወ ተጠቃሚ ወደ ስርዓትዎ ይግቡ።
3. ለJSA Console በ/store/tmp ውስጥ በቂ ቦታ (5 ጊባ) እንዳሎት ለማረጋገጥ የሚከተለውን ትዕዛዝ ይተይቡ፡
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • ምርጥ የማውጫ ምርጫ፡/storetmp
   በሁሉም የመሳሪያ ዓይነቶች በሁሉም ስሪቶች ላይ ይገኛል. በJSA 7.5.0 ስሪቶች /store/tmp የ/storetmp ክፍልፍል ሲምሊንክ ነው።
   የዲስክ ፍተሻ ትዕዛዙ ካልተሳካ የጥቅስ ምልክቶችን ከእርስዎ ተርሚናል ላይ እንደገና ይፃፉ እና ትዕዛዙን እንደገና ያሂዱ። ይህ ትዕዛዝ ዝርዝሮቹን ወደ ሁለቱም የትእዛዝ መስኮቱ እና ወደ ሀ file diskchecks.txt በተሰየመው ኮንሶል ላይ። ድጋሚview ይህ file ሁሉንም እቃዎች ለማንቀሳቀስ ከመሞከርዎ በፊት SFS ን ለመቅዳት በማውጫው ውስጥ ቢያንስ 5 ጂቢ ቦታ መኖራቸውን ለማረጋገጥ file ለሚተዳደር አስተናጋጅ. ከተፈለገ ከ5 ጂቢ በታች መገኘት በማይችል አስተናጋጅ ላይ የዲስክ ቦታ ያስለቅቁ።
   ማስታወሻ፡- በJSA 7.3.0 እና በኋላ፣ ለSTIG ተገዢ ማውጫዎች የማውጫ መዋቅር ማሻሻያ የበርካታ ክፍልፋዮችን መጠን ይቀንሳል። ይህ ትልቅ መንቀሳቀስን ሊጎዳ ይችላል files ወደ JSA.
4. የ/ሚዲያ/ዝማኔዎች ማውጫን ለመፍጠር የሚከተለውን ትዕዛዝ ይተይቡ፡ mkdir -p/media/updates
5. SCP ን በመጠቀም ቅዳ files ወደ JSA Console ወደ /storetmp ማውጫ ወይም 5 ጂቢ የዲስክ ቦታ ያለው ቦታ።
6. ማጣበቂያውን ወደ ገለበጡበት ማውጫ ይለውጡ file.
   ለ example, cd /storetmp
7. ያላቅቁ file bunzip utilityን በመጠቀም በ/storetmp ማውጫ ውስጥ፡-
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. መከለያውን ለመትከል file ወደ /ሚዲያ/ዝማኔዎች ማውጫ ውስጥ የሚከተለውን ትዕዛዝ ይተይቡ:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /ሚዲያ/ዝማኔዎች
9. የ patch ጫኚውን ለማስኬድ የሚከተለውን ትዕዛዝ ይተይቡ፡
   /ሚዲያ/ዝማኔዎች/ጫኚ
   ማስታወሻ፡- ለመጀመሪያ ጊዜ የሶፍትዌር ማሻሻያውን ሲያሄዱ የሶፍትዌር ማዘመኛ መጫኛ ሜኑ ከመታየቱ በፊት መዘግየት ሊኖር ይችላል።
10. የ patch ጫኚን በመጠቀም ሁሉንም ይምረጡ።

• ሁሉም አማራጭ ሶፍትዌሩን በሁሉም መሳሪያዎች ላይ በሚከተለው ቅደም ተከተል ያዘምናል፡
• ኮንሶል
• ለቀሪ እቃዎች ምንም ትዕዛዝ አያስፈልግም. ሁሉም የተቀሩት እቃዎች አስተዳዳሪው በሚፈልጉበት በማንኛውም ቅደም ተከተል ማዘመን ይችላሉ።
• ሁሉንም አማራጮች ካልመረጡ የኮንሶል መገልገያዎን መምረጥ አለብዎት.
  ከJSA 2014.6.r4 patch ጀምሮ እና በኋላ፣ አስተዳዳሪዎች ሁሉንም የማዘመን ወይም የኮንሶል መገልገያውን የማዘመን አማራጭ ብቻ ተሰጥቷቸዋል። ኮንሶሉ መጀመሪያ መታጠቅን ለማረጋገጥ የሚተዳደሩ አስተናጋጆች በመጫኛ ምናሌው ውስጥ አይታዩም። ኮንሶሉ ከተጣበቀ በኋላ, ሊዘምኑ የሚችሉ የሚተዳደሩ አስተናጋጆች ዝርዝር በመጫኛ ምናሌ ውስጥ ይታያል. ይህ ለውጥ የተደረገው ከJSA 2014.6.r4 patch ጀምሮ የማሻሻያ ችግሮችን ለመከላከል የኮንሶል መገልገያው ከሚተዳደሩ አስተናጋጆች በፊት መዘመኑን ለማረጋገጥ ነው።

አስተዳዳሪዎች ሲስተሞችን በተከታታይ ማጣመር ከፈለጉ በመጀመሪያ ኮንሶሉን ማዘመን ይችላሉ፣ከዚያም ፕላስተሩን ወደሌሎች እቃዎች ሁሉ ይቅዱ እና የሶፍትዌር ማሻሻያ ጫኚውን በእያንዳንዱ የሚተዳደር አስተናጋጅ ላይ በተናጠል ያሂዱ። ጫኚውን በሚተዳደሩ አስተናጋጆች ላይ ከማሄድዎ በፊት ኮንሶሉ መታጠፍ አለበት።
በትይዩ ሲዘምን ኮንሶሉ ከተዘመነ በኋላ እቃዎችን እንዴት እንደሚያዘምኑ ምንም አይነት ትዕዛዝ አያስፈልግም።
ማሻሻያው በሂደት ላይ እያለ የእርስዎ Secure Shell (SSH) ክፍለ ጊዜ ከተቋረጠ ማሻሻያው ይቀጥላል። የኤስኤስኤች ክፍለ ጊዜዎን እንደገና ሲከፍቱ እና ጫኚውን እንደገና ሲያስጀምሩ የ patch መጫኑ ይቀጥላል።

የመጫኛ መጠቅለያ

1. ማጣበቂያው ከተጠናቀቀ እና ከመጫኛው ከወጡ በኋላ የሚከተለውን ትዕዛዝ ይተይቡ፡ umount /media/updates
2. ወደ ኮንሶል ከመግባትዎ በፊት የአሳሽ መሸጎጫዎን ያጽዱ።
3. SFS ን ሰርዝ file ከሁሉም እቃዎች.

ውጤቶች
የሶፍትዌር ማዘመኛ ጭነት ማጠቃለያ ያልተዘመነ ማንኛውም የሚተዳደር አስተናጋጅ ምክር ይሰጥዎታል።
የሶፍትዌር ማሻሻያ የሚተዳደር አስተናጋጅ ማዘመን ካልቻለ፣ የሶፍትዌር ማሻሻያውን ወደ አስተናጋጁ መቅዳት እና መጫኑን በአገር ውስጥ ማስኬድ ይችላሉ።
ሁሉም አስተናጋጆች ከተዘመኑ በኋላ፣ አስተዳዳሪዎች ወደ JSA ከመግባታቸው በፊት የአሳሽ መሸጎጫቸውን ማጽዳት እንዳለባቸው ለማሳወቅ ለቡድናቸው ኢሜይል መላክ ይችላሉ።

መሸጎጫውን በማጽዳት ላይ

ንጣፉን ከጫኑ በኋላ የጃቫ መሸጎጫዎን እና የእርስዎን web ወደ JSA መገልገያ ከመግባትዎ በፊት የአሳሽ መሸጎጫ።
ከመጀመርዎ በፊት
የአሳሽዎ ክፍት የሆነ አንድ ምሳሌ ብቻ እንዳለዎት ያረጋግጡ። ብዙ የአሳሽዎ ስሪቶች ከተከፈቱ መሸጎጫው ማጽዳት ላይሳካ ይችላል።
የJava Runtime Environment በሚጠቀሙበት የዴስክቶፕ ሲስተም ላይ መጫኑን ያረጋግጡ view የተጠቃሚ በይነገጽ. የጃቫን ስሪት 1.7 ከጃቫ ማውረድ ይችላሉ። webጣቢያ፡ http://java.com/.
ስለዚህ ተግባር
የማይክሮሶፍት ዊንዶውስ 7 ኦፕሬቲንግ ሲስተሙን የሚጠቀሙ ከሆነ የጃቫ አዶ በተለምዶ በፕሮግራሞች መቃን ስር ይገኛል።
መሸጎጫውን ለማጽዳት፡-

1. የጃቫ መሸጎጫዎን ያጽዱ፡-
   ሀ. በዴስክቶፕዎ ላይ ጀምር > የቁጥጥር ፓነልን ይምረጡ።
   ለ. የጃቫ አዶን ሁለቴ ጠቅ ያድርጉ።
   ሐ. በጊዜያዊ ኢንተርኔት Fileመቃን ፣ ጠቅ ያድርጉ View.
   መ. በጃቫ መሸጎጫ ላይ Viewer መስኮት፣ ሁሉንም የDeployment Editor ግቤቶችን ይምረጡ።
   ሠ. የ Delete አዶን ጠቅ ያድርጉ።
   ረ. ዝጋ የሚለውን ጠቅ ያድርጉ።
   ሰ. እሺን ጠቅ ያድርጉ።
2. የእርስዎን ይክፈቱ web አሳሽ.
3. የእርስዎን መሸጎጫ ያጽዱ web አሳሽ. ሞዚላ ፋየርፎክስን የምትጠቀም ከሆነ web አሳሽ፣ በ Microsoft Internet Explorer እና በሞዚላ ፋየርፎክስ ውስጥ ያለውን መሸጎጫ ማጽዳት አለብህ web አሳሾች.
4. ወደ JSA ይግቡ።

የታወቁ ጉዳዮች እና ገደቦች

በJSA 7.5.0 ማሻሻያ ጥቅል 6 ጊዜያዊ ጥገና 01 ውስጥ የተመለከቱት የታወቁ ጉዳዮች ከዚህ በታች ተዘርዝረዋል፡

• ወደ JSA 7.5.0 ማሻሻያ ጥቅል 6 በ glusterfs ምክንያት ለማጠናቀቅ ረዘም ያለ ጊዜ ሊወስድ ይችላል file አፅዳው. ማሻሻያው ያለማቋረጥ እንዲቀጥል መፍቀድ አለቦት።
• ወደ JSA 7.5.0 Update Package 5 ካሻሻሉ በኋላ፣ WinCollect 7.X ወኪሎች የአስተዳደር ወይም የውቅረት ለውጥ ስህተቶች ሊያጋጥማቸው ይችላል።
• ለራስ-ዝማኔዎች ከተሻሻሉ በኋላ ወደ ቀድሞው የራስ-ዝማኔዎች ስሪት መመለስ ይቻላል. ይህ በራስ-አዘምን እንደታሰበው እንዳይሰራ ያደርገዋል።
  ወደ QRadar 7.5.0 ወይም ከዚያ በኋላ ካሻሻሉ በኋላ፣የራስ-አዘምን ሥሪትዎን ለማየት የሚከተለውን ትዕዛዝ ይተይቡ።
  /opt/qradar/bin/UpdateConfs.pl -v
• የዶከር አገልግሎት መጀመሪያ በJSA መለቀቅ 2014.8 ወይም ከዚያ በፊት በተጫኑ በJSA ዕቃዎች ላይ መጀመር ተስኖታል ከዚያም ወደ 7.5.0 Update Package 2 Interim Fix 02 ወይም 7.5.0 Update Package 3. ወደ JSA 7.5.0 Update Package 2 Interim በማሻሻሉ አስተካክል 02፣ የሚከተለውን ትዕዛዝ ከJSA Console ያሂዱ፡
  xfs_info / መደብር | grep ftype
  Review የ ftype ቅንብሩን ለማረጋገጥ ውጤቱ። የውጤት ቅንጅቱ “ftype=0” ካሳየ ወደ 7.5.0 Update Package 2 Interim Fix 02 ወይም 7.5.0 Update Package 3 አያድርጉ።
  ተመልከት KB69793 ለተጨማሪ ዝርዝሮች.
• JSA 7.5.0 ን ከጫኑ በኋላ፣ አፕሊኬሽኖችዎ ወደ የቅርብ ጊዜው የመሠረት ምስል እየተሻሻሉ ሳሉ ለጊዜው ሊወድቁ ይችላሉ።
• የውሂብ መስቀለኛ መንገድን ወደ ክላስተር ሲያክሉ፣ ሁሉም መመስጠር አለባቸው፣ ወይም ሁሉም ያልተመሰጠሩ መሆን አለባቸው። ሁለቱንም የተመሰጠሩ እና ያልተመሰጠሩ የውሂብ ኖዶችን ወደ ተመሳሳይ ዘለላ ማከል አይችሉም።

የተፈቱ ጉዳዮች

በJSA 7.5.0 ማሻሻያ ፓኬጅ 6 ጊዜያዊ ጥገና 01 ውስጥ የተፈታው ችግር ከዚህ በታች ተዘርዝሯል።

• ወደ JSA 7.5.0 አዘምን ጥቅል 6 ከተሻሻለ በኋላ የስጋቶች ትር ላይጫን ይችላል።

Juniper Networks፣ Juniper Networks አርማ፣ ጁኒፐር እና ጁኖስ በዩናይትድ ስቴትስ እና በሌሎች ሀገራት የ Juniper Networks Inc. የንግድ ምልክቶች ናቸው። ሁሉም ሌሎች የንግድ ምልክቶች፣ የአገልግሎት ምልክቶች፣ የተመዘገቡ ምልክቶች ወይም የተመዘገቡ የአገልግሎት ምልክቶች የየባለቤቶቻቸው ንብረት ናቸው። Juniper Networks በዚህ ሰነድ ውስጥ ለተፈጠሩት ስህተቶች ምንም ሃላፊነት አይወስድም። Juniper Networks ይህን ህትመት ያለማሳወቂያ የመቀየር፣ የመቀየር፣ የማስተላለፍ ወይም በሌላ መልኩ የመከለስ መብቱ የተጠበቀ ነው። የቅጂ መብት © 2023 Juniper Networks, Inc. መብቱ በህግ የተጠበቀ ነው።

ሰነዶች / መርጃዎች

	JUNIPER NETWORKS JSA ደህንነቱ የተጠበቀ ትንታኔ [pdf] የተጠቃሚ መመሪያ JSA ደህንነቱ የተጠበቀ ትንታኔ፣ JSA፣ ደህንነቱ የተጠበቀ ትንታኔ፣ ደህንነቱ የተጠበቀ ትንታኔ፣ ትንታኔ
	JUNIPER NETWORKS JSA ደህንነቱ የተጠበቀ ትንታኔ [pdf] የተጠቃሚ መመሪያ JSA ደህንነቱ የተጠበቀ ትንታኔ፣ JSA፣ ደህንነቱ የተጠበቀ ትንታኔ፣ ትንታኔ
	JUNIPER NETWORKS JSA ደህንነቱ የተጠበቀ ትንታኔ [pdf] የተጠቃሚ መመሪያ JSA ደህንነቱ የተጠበቀ ትንታኔ፣ JSA፣ ደህንነቱ የተጠበቀ ትንታኔ፣ ትንታኔ
	JUNIPER NETWORKS JSA ደህንነቱ የተጠበቀ ትንታኔ [pdf] የተጠቃሚ መመሪያ JSA ደህንነቱ የተጠበቀ ትንታኔ፣ JSA፣ ደህንነቱ የተጠበቀ ትንታኔ፣ ትንታኔ

ዋቢዎች

• የተጠቃሚ መመሪያ