Bilješke o izdanju
JSA 7.5.0 paket ažuriranja 6 Privremeni popravak 01 SFS
Objavljeno
2023-07-20

JSA Secure Analytics

Šta je novo u JSA 7.5.0 paketu ažuriranja 6

Za više informacija o tome šta je novo u JSA 7.5.0 paketu ažuriranja 6, pogledajte Vodič za šta je novo.

Instaliranje JSA 7.5.0 paketa ažuriranja 6 Privremeni popravak 01 Ažuriranje softvera

JSA 7.5.0 paket ažuriranja 6 Interim Fix 01 rješava probleme prijavljene od korisnika i administratora iz prethodnih JSA verzija. Ovo kumulativno ažuriranje softvera popravlja poznate probleme sa softverom u vašoj JSA implementaciji. Ažuriranja JSA softvera se instaliraju pomoću SFS-a file. Ažuriranje softvera može ažurirati sve uređaje priključene na JSA konzolu.
The 7.5.0.20230612173609INT.sfs file može nadograditi sljedeću JSA verziju na JSA 7.5.0 paket ažuriranja 6 Interim Fix 01:

• JSA 7.5.0 paket ažuriranja 6

Ovaj dokument ne pokriva sve instalacijske poruke i zahtjeve, kao što su promjene u zahtjevima za memorijom uređaja ili zahtjevima preglednika za JSA. Za više informacija pogledajte Juniper Secure Analytics Nadogradnja JSA na 7.5.0.
Obavezno preduzmete sljedeće mjere opreza:

• Napravite sigurnosnu kopiju podataka prije nego započnete bilo kakvu nadogradnju softvera. Za više informacija o sigurnosnom kopiranju i oporavku, pogledajte Vodič za administraciju Juniper Secure Analytics.
• Da biste izbjegli greške pristupa u vašem dnevniku file, zatvorite sve otvorene JSA webUI sesije.
• Ažuriranje softvera za JSA ne može se instalirati na upravljanom hostu koji ima drugu verziju softvera od Konzole. Svi uređaji u implementaciji moraju biti u istoj reviziji softvera da bi se ažurirala cjelokupna implementacija.
• Provjerite jesu li sve promjene raspoređene na vašim uređajima. Ažuriranje se ne može instalirati na uređaje koji imaju promjene koje nisu implementirane.
• Ako je ovo nova instalacija, administratori moraju ponovoview uputstva u Vodič za instalaciju Juniper Secure Analytics.

Da biste instalirali ažuriranje softvera JSA 7.5.0 Paket ažuriranja 6 Interim Fix 01:

1. Preuzmite 7.5.0.20230612173609INT.sfs sa Juniper korisničke podrške website. https://support.juniper.net/support/downloads/
2. Koristeći SSH, prijavite se na svoj sistem kao root korisnik.
3. Da biste potvrdili da imate dovoljno prostora (5 GB) u /store/tmp za JSA konzolu, unesite sljedeću naredbu:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Najbolja opcija direktorija: /storetmp
   Dostupan je na svim vrstama uređaja u svim verzijama. U verzijama JSA 7.5.0 /store/tmp je simbolična veza do /storetmp particije.
   Ako naredba za provjeru diska ne uspije, ponovo upišite navodnike sa svog terminala, a zatim ponovo pokrenite naredbu. Ova komanda vraća detalje iu komandni prozor i na a file na konzoli pod nazivom diskchecks.txt. Review ovo file kako bi osigurali da svi uređaji imaju najmanje 5 GB slobodnog prostora u direktoriju za kopiranje SFS-a prije pokušaja premještanja file upravljanom domaćinu. Ako je potrebno, oslobodite prostor na disku na bilo kojem hostu koji nema dostupno manje od 5 GB.
   NAPOMENA: U JSA 7.3.0 i novijim verzijama, ažuriranje strukture direktorija za STIG kompatibilne direktorije smanjuje veličinu nekoliko particija. Ovo može uticati na velike pokrete files JSA.
4. Da kreirate /media/updates direktorij, upišite sljedeću naredbu: mkdir -p /media/updates
5. Koristeći SCP, kopirajte files na JSA konzolu u /storetmp direktorij ili lokaciju sa 5 GB prostora na disku.
6. Promijenite u direktorij u koji ste kopirali zakrpu file.
   Za nprample, cd /storetmp
7. Raspakirajte file u /storetmp direktoriju koristeći bunzip uslužni program:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Za montiranje zakrpe file u direktorij /media/updates upišite sljedeću naredbu:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Da pokrenete instalater zakrpe, upišite sljedeću naredbu:
   /media/updates/installer
   NAPOMENA: Kada prvi put pokrenete ažuriranje softvera, može doći do kašnjenja pre nego što se prikaže meni za instalaciju ažuriranja softvera.
10. Koristeći instalater zakrpe, odaberite sve.

• All opcija ažurira softver na svim uređajima sljedećim redoslijedom:
• Konzola
• Za preostale uređaje nije potrebna narudžba. Svi preostali uređaji mogu se ažurirati bilo kojim redoslijedom koji administrator zahtijeva.
• Ako ne odaberete opciju sve, morate odabrati svoj konzolni uređaj.
  Od zakrpe JSA 2014.6.r4 i novijih, administratorima je data samo opcija da ažuriraju sve ili ažuriraju uređaj konzole. Upravljani hostovi se ne prikazuju u instalacijskom meniju kako bi se osiguralo da je konzola prva zakrpljena. Nakon što se konzola zakrpi, lista upravljanih hostova koji se mogu ažurirati prikazuje se u instalacionom meniju. Ova promjena je napravljena počevši od zakrpe JSA 2014.6.r4 kako bi se osiguralo da se uređaj konzole uvijek ažurira prije upravljanih hostova kako bi se spriječili problemi s nadogradnjom.

Ako administratori žele da zakrpe sisteme u seriji, oni mogu prvo ažurirati konzolu, zatim kopirati zakrpu na sve druge uređaje i pokrenuti instalater za ažuriranje softvera pojedinačno na svakom upravljanom hostu. Konzola mora biti zakrpljena prije nego što možete pokrenuti instalater na upravljanim hostovima.
Kada se ažurirate paralelno, nije potreban redoslijed u načinu na koji ažurirate uređaje nakon ažuriranja konzole.
Ako je vaša Secure Shell (SSH) sesija prekinuta dok je nadogradnja u toku, nadogradnja se nastavlja. Kada ponovo otvorite svoju SSH sesiju i ponovo pokrenete instalater, instalacija zakrpe se nastavlja.

Završetak instalacije

1. Nakon što se zakrpa završi i izađete iz instalacijskog programa, upišite sljedeću naredbu: umount /media/updates
2. Očistite keš pretraživača prije nego što se prijavite na konzolu.
3. Izbrišite SFS file od svih aparata.

Rezultati
Sažetak instalacije ažuriranja softvera vas savjetuje o bilo kojem upravljanom hostu koji nije ažuriran.
Ako ažuriranje softvera ne uspije ažurirati upravljani host, možete kopirati ažuriranje softvera na host i pokrenuti instalaciju lokalno.
Nakon što se svi hostovi ažuriraju, administratori mogu poslati e-poštu svom timu kako bi ih obavijestili da će morati obrisati keš pretraživača prije nego što se prijave na JSA.

Brisanje keša

Nakon što instalirate zakrpu, morate obrisati Java keš memoriju i svoju web keš pretraživača prije nego što se prijavite na JSA uređaj.
Prije nego počnete
Uvjerite se da imate otvorenu samo jednu instancu vašeg pretraživača. Ako imate više otvorenih verzija vašeg pretraživača, keš memorija se možda neće uspjeti očistiti.
Uverite se da je Java Runtime Environment instalirano na desktop sistemu koji koristite view korisnički interfejs. Javu verziju 1.7 možete preuzeti sa Jave webstranica: http://java.com/.
O ovom zadatku
Ako koristite operativni sistem Microsoft Windows 7, ikona Java se obično nalazi ispod okna Programi.
Da obrišete keš memoriju:

1. Očistite Java keš memoriju:
   a. Na radnoj površini izaberite Start > Control Panel.
   b. Dvaput kliknite na ikonu Java.
   c. Na privremenom internetu Files oknu, kliknite View.
   d. Na Java kešu ViewU prozoru odaberite sve unose u uređivaču implementacije.
   e. Kliknite na ikonu Izbriši.
   f. Kliknite Zatvori.
   g. Kliknite OK.
2. Otvori svoj web pretraživač.
3. Očistite keš memoriju vašeg web Pretraživač. Ako koristite Mozilla Firefox web pretraživaču, morate obrisati keš memoriju u Microsoft Internet Explorer-u i Mozilla Firefox-u web pretraživači.
4. Prijavite se na JSA.

Poznati problemi i ograničenja

Poznati problemi koji se rješavaju u JSA 7.5.0 Update Package 6 Interim Fix 01 su navedeni u nastavku:

• Nadogradnja na JSA 7.5.0 paket ažuriranja 6 može potrajati duže vrijeme zbog glusterf-a file cleanup. Morate dozvoliti da se nadogradnja nastavi bez prekida.
• Nakon nadogradnje na JSA 7.5.0 paket ažuriranja 5, WinCollect 7.X agenti mogu doživjeti greške u upravljanju ili promjeni konfiguracije.
• Moguće je da se automatska ažuriranja vrate na prethodnu verziju automatskih ažuriranja nakon nadogradnje. Ovo uzrokuje da automatsko ažuriranje ne radi kako je predviđeno.
  Nakon što izvršite nadogradnju na QRadar 7.5.0 ili noviju, unesite sljedeću naredbu da provjerite verziju za automatsko ažuriranje:
  /opt/qradar/bin/UpdateConfs.pl -v
• Docker usluge se ne mogu pokrenuti na JSA uređajima koji su prvobitno instalirani u JSA izdanju 2014.8 ili ranije, a zatim nadograđeni na 7.5.0 Paket ažuriranja 2 Interim Fix 02 ili 7.5.0 Update Package 3. Prije ažuriranja na JSA 7.5.0 Update Package 2 Interim Popravak 02, pokrenite sljedeću naredbu sa JSA konzole:
  xfs_info /trgovina | grep ftype
  Review izlaz za potvrdu postavke ftype. Ako izlazna postavka prikazuje “ftype=0”, nemojte nastaviti s nadogradnjom na 7.5.0 paket ažuriranja 2 privremeni popravak 02 ili 7.5.0 paket ažuriranja 3.
  Vidi KB69793 za dodatne detalje.
• Nakon što instalirate JSA 7.5.0, vaše aplikacije mogu privremeno pasti dok se nadograđuju na najnoviju osnovnu sliku.
• Kada dodajete čvor podataka u klaster, on mora ili sav biti šifriran, ili svi moraju biti nešifrirani. Ne možete dodati i šifrirane i nešifrirane čvorove podataka u isti klaster.

Riješeni problemi

Riješen problem riješen u JSA 7.5.0 paketu ažuriranja 6 Interim Fix 01 je naveden u nastavku:

• Kartica Rizici se možda neće učitati nakon nadogradnje na JSA 7.5.0 paket ažuriranja 6.

Juniper Networks, Juniper Networks logo, Juniper i Junos su registrovani zaštitni znakovi Juniper Networks, Inc. u Sjedinjenim Državama i drugim zemljama. Svi ostali zaštitni znaci, uslužni znaci, registrovani znaci ili registrovani uslužni znaci vlasništvo su njihovih odgovarajućih vlasnika. Juniper Networks ne preuzima nikakvu odgovornost za bilo kakve netačnosti u ovom dokumentu. Juniper Networks zadržava pravo da promijeni, modificira, prenese ili na drugi način revidira ovu publikaciju bez prethodne najave. Autorska prava © 2023 Juniper Networks, Inc. Sva prava zadržana.

Dokumenti / Resursi

	JUNIPER NETWORKS JSA Secure Analytics [pdf] Korisnički priručnik JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Korisnički priručnik JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Korisnički priručnik JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Korisnički priručnik JSA Secure Analytics, JSA, Secure Analytics, Analytics

Reference

• Uputstvo za upotrebu