7.5.0 Кіраўніцтва карыстальніка JSA Juniper Secure Analytics
Абнаўленне праграмнага забеспячэння
Прамежкавае выпраўленне JSA 7.5.0 Package 4 Interim Fix 01 вырашае праблемы, пра якія паведамлялі адміністратары карыстальнікаў з папярэдніх версій JSA. Гэта сукупнае абнаўленне праграмнага забеспячэння выпраўляе вядомыя праблемы праграмнага забеспячэння ў вашым разгортванні JSA. Абнаўленні праграмнага забеспячэння JSA ўсталёўваюцца з дапамогай SFS file. Абнаўленне праграмнага забеспячэння можа абнавіць усе прылады, падлучаныя да JSA Console.
Выкарыстоўвайце 7.5.0.20221129155237-1F01-20230203151341 SFS file каб абнавіць JSA 7.5.0 Update Package 4 да JSA 7.5.0 Update Package 4 Interim Fix 01.
Гэты дакумент не ахоплівае ўсе паведамленні і патрабаванні да ўстаноўкі, такія як змены патрабаванняў да памяці прылады або патрабаванняў браўзера для JSA. Для атрымання дадатковай інфармацыі гл. Абнаўленне Juniper Secure Analytics JSA да 7.5.0.
Пераканайцеся, што вы прымаеце наступныя меры засцярогі:
- Перад пачаткам любога абнаўлення праграмнага забеспячэння зрабіце рэзервовую копію дадзеных. Для атрымання дадатковай інфармацыі аб рэзервовым капіраванні і аднаўленні глядзіце Кіраўніцтва па адміністраванню Juniper Secure Analytics.
- Каб пазбегнуць памылак доступу ў вашым часопісе file, закрыць усе адкрытыя JSA webСеансы карыстацкага інтэрфейсу.
- Абнаўленне праграмнага забеспячэння для JSA не можа быць усталявана на кіраваным хосты, версія праграмнага забеспячэння якой адрозніваецца ад версіі кансолі. Каб абнавіць усё разгортванне, усе прылады ў разгортванні павінны мець аднолькавую версію праграмнага забеспячэння.
- Пераканайцеся, што ўсе змены разгорнуты на вашых прыладах. Абнаўленне не можа быць усталявана на прыладах, якія маюць змены, якія не разгорнуты.
- [калі гэта новая ўстаноўка, адміністратары павінны паўтарыцьview інструкцыі ў Кіраўніцтве па ўстаноўцы Juniper Secure Analytics.
Каб усталяваць абнаўленне праграмнага забеспячэння JSA 7.5.0 Update Package 4 Interim Fix 01:
- 1. Спампуйце 7.5.0.20221129155237-1F01-20230203151341.sfs са службы падтрымкі кліентаў Juniper webсайт.
https://support.juniper.net/support/downloads/ - Выкарыстоўваючы SSH, увайдзіце ў сістэму як каранёвы карыстальнік.
- Каб пераканацца, што ў вас дастаткова месца (5 ГБ) у /store/tamp для кансолі JSA увядзіце наступную каманду:
df -h /tamp /stovetop /store/transient | трайнік diskchecks.txt- Лепшы варыянт каталога: /stovetop
Ён даступны для ўсіх тыпаў прыбораў і ўсіх версій. У версіях JSA 7.5.0 /store/tamp гэта спасылка на раздзел /stovetop.
Калі каманда праверкі дыска не атрымоўваецца, паўторна ўвядзіце двукоссе з вашага тэрмінала, затым паўторна запусціце каманду. Гэтая каманда вяртае дэталі як у каманднае акно, так і ў a file на кансолі пад назвай diskchecks.txt. Review гэта file каб пераканацца, што ўсе прылады маюць мінімум 5 ГБ вольнага месца ў каталогу для капіявання SFS перад спробай перамяшчэння file на кіраваны хост. Пры неабходнасці вызваліце месца на дыску на любым хасце, які не мае менш за 5 ГБ.
УВАГА: У JSA 7.3.0 і пазнейшых версіях абнаўленне структуры каталогаў для каталогаў, сумяшчальных з STIG, памяншае памер некалькіх раздзелаў. Гэта можа паўплываць на вялікія перамяшчэнні files да JSA.
- Лепшы варыянт каталога: /stovetop
- Каб стварыць каталог /media/updates, увядзіце наступную каманду:
у паветры -p /media/updates - Выкарыстоўваючы SCP, скапіруйце files у кансоль JSA ў каталог /stovetop або месца з 5 ГБ дыскавай прасторы.
- Перайдзіце ў каталог, куды вы скапіявалі патч file. Напрыкладample, cd / пліта
- Распакуйце file у каталогу /stovetop з дапамогай утыліты распакавання:
bunzip2 7.5.0.20221129155237-1F01-20230203151341.sfs.bz2 - Каб усталяваць патч file у каталог /media/updates увядзіце наступную каманду:
mount -o loop -t сквош /stovetop/7.5.0.20221129155237-1F01-20230203151341.sfs /media/ абнаўлення - Каб запусціць праграму ўстаноўкі патча, увядзіце наступную каманду: /media/updates/installer
УВАГА: Пры першым запуску абнаўлення праграмнага забеспячэння можа адбыцца затрымка, перш чым адлюструецца меню ўстаноўкі абнаўлення праграмнага забеспячэння. - З дапамогай праграмы ўсталёўкі выпраўленняў абярыце ўсё.
- Параметр "Усе" абнаўляе праграмнае забеспячэнне на ўсіх прыладах у наступным парадку:
- Кансоль
- Не патрабуецца заказ на астатнюю тэхніку. Усе астатнія прылады можна абнаўляць у любым парадку, які патрабуе адміністратар.
- Калі вы не выбіраеце опцыю "Усе", вы павінны выбраць сваю кансольную прыладу.
Пачынаючы з патча JSA 2014.6.r4 і больш позніх версій, адміністратары могуць толькі абнавіць усё або абнавіць прыладу Console. Кіраваныя хасты не адлюстроўваюцца ў меню ўсталёўкі, каб гарантаваць, што кансоль першапачаткова выпраўляецца. Пасля выпраўлення кансолі ў меню ўстаноўкі адлюстроўваецца спіс кіраваных хастоў, якія можна абнавіць. Гэта змяненне было зроблена, пачынаючы з патча JSA 2014.6.r4, каб гарантаваць, што кансольнае прылада заўсёды абнаўляецца перад кіраванымі хостамі, каб прадухіліць праблемы з абнаўленнем.
Падвядзенне вынікаў ўстаноўкі
- Пасля завяршэння патча і выхаду з праграмы ўстаноўкі ўвядзіце наступную каманду: unmount /media/updates
- Ачысціце кэш браўзера перад уваходам у кансоль.
- Выдаліць SFS file ад усіх прыбораў.
Вынікі
Рэзюмэ ўстаноўкі абнаўлення праграмнага забеспячэння паведамляе аб любых кіраваных хостах, якія не былі абноўлены. Калі абнаўленне праграмнага забеспячэння не можа абнавіць кіраваны хост, вы можаце скапіяваць абнаўленне праграмнага забеспячэння на хост і запусціць устаноўку лакальна.
Пасля таго, як усе хасты будуць абноўлены, адміністратары могуць адправіць ліст сваёй камандзе, каб паведаміць ім, што перад уваходам у JSA ім трэба будзе ачысціць кэш браўзера.
Ачыстка кэша
Пасля ўстаноўкі патча неабходна ачысціць кэш Java і ваш web кэш браўзера перад уваходам у прыладу JSA
Перш чым пачаць
Пераканайцеся, што ў вас адкрыты толькі адзін асобнік вашага браўзера. Калі ў вас адкрыта некалькі версій браўзера, кэш можа не ачысціцца.
Пераканайцеся, што Java Runtime Environment усталявана на настольнай сістэме, якую вы выкарыстоўваеце view карыстацкі інтэрфейс. Вы можаце спампаваць Java версіі 1.7 з Java webсайт: http://java.com/.
Аб гэтай задачы
Калі вы карыстаецеся аперацыйнай сістэмай Microsoft Windows 7, значок Java звычайна знаходзіцца пад панэллю праграм.
Каб ачысціць кэш:
- 1. Ачысціце кэш Java:
a. На працоўным стале абярыце Пуск > Панэль кіравання.
б. Двойчы пстрыкніце значок Java.
c. У Часовым інтэрнэце Fileпанэлі, націсніце View.
d. На Java Cache ViewУ акне выберыце ўсе запісы рэдактара разгортвання.
e. Націсніце на значок «Выдаліць».
f. Націсніце Зачыніць.
g. Націсніце OK. - Адкрыйце свой web браўзер.
- Ачысціце кэш вашага web браўзер. Калі вы карыстаецеся Mozilla Firefox web браўзера, вы павінны ачысціць кэш у Microsoft Internet Explorer і Mozilla Firefox web браўзэры.
- Увайдзіце ў JSA.
Вядомыя праблемы і абмежаванні
Вядомыя праблемы, якія разглядаюцца ў прамежкавым выпраўленні 7.5.0 пакета абнаўлення JSA 4 01, пералічаны ніжэй:
- Службы Docker не запускаюцца на прыладах JSA, якія першапачаткова былі ўсталяваны ў выпуску JSA 2014.8 або раней, а потым абноўлены да 7.5.0 Update Package 2 Interim Fix 02 або 7.5.0 Update Package 3. Перад абнаўленнем да JSA 7.5.0 Update Package 2 Interim Выпраўленне 02, выканайце наступную каманду з кансолі JSA:
xfs_info /крама | тып grep
Review выхад, каб пацвердзіць наладу тыпу. Калі налада вываду паказвае «type=0», не працягвайце абнаўленне да 7.5.0 Update Package 2 Interim Fix 02 або 7.5.0 Update Package 3.
Дадатковую інфармацыю глядзіце ў KB69793. - Калі ваша сеткавае злучэнне знаходзіцца за брандмаўэрам, хост праграмы не можа звязацца з вашай кансоллю.
Каб абыйсці гэтую праблему, выдаліце шыфраванне з хоста праграмы і адкрыйце наступныя парты на любым брандмаўэры паміж хостам праграмы і кансоллю: 514, 443, 5000, 9000. - Пасля ўсталёўкі JSA 7.5.0 вашы прыкладанні могуць часова не працаваць, пакуль яны абнаўляюцца да апошняй базавай выявы.
Вырашаныя праблемы
Вырашаная праблема, разгледжаная ў прамежкавым выпраўленні 7.5.0 пакета абнаўлення JSA 4 01, пералічана ніжэй:
- Пошук лакалізацыі можа прымусіць Арыэль запускаць адну патоку; якія ўплываюць на прадукцыйнасць.
- Запуск gradarca-monitor.timer у будучыні не планаваўся.
- Збой экспарту дыспетчара варыянтаў выкарыстання, калі сеанс быў у стане адкрытай транзакцыі.
- Прыкладання могуць не ўсталёўвацца, таму што час запуску прыкладанняў перавышае 500 секунд.
- Поле колькасці падзей/патокаў на старонцы зводкі аб парушэннях не адпавядае колькасці падзей у журнале дзеянняў.
Juniper Networks, лагатып Juniper Networks, Juniper і Junes з'яўляюцца зарэгістраванымі гандлёвымі маркамі Juniper Networks, Inc. у ЗША і іншых краінах. Усе іншыя гандлёвыя маркі, знакі абслугоўвання, зарэгістраваныя знакі або зарэгістраваныя знакі абслугоўвання з'яўляюцца ўласнасцю адпаведных уладальнікаў. Juniper Networks не нясе адказнасці за любыя недакладнасці ў гэтым дакуменце. Juniper Networks пакідае за сабой права змяняць, мадыфікаваць, перадаваць або іншым чынам пераглядаць гэтую публікацыю без папярэдняга паведамлення. Аўтарскае права © Juniper Networks, Inc., 2023. Усе правы абаронены.
Дакументы / Рэсурсы
 |
Juniper 7.5.0 JSA Juniper Secure Analytics [pdfКіраўніцтва карыстальніка 7.5.0 JSA Juniper Secure Analytics, 7.5.0 JSA, Juniper Secure Analytics, Secure Analytics, Analytics |
