Notes de la versió
Paquet d'actualització JSA 7.5.0 6 Correcció provisional 01 SFS
Publicat
2023-07-20

JSA Secure Analytics

Novetats al paquet d'actualització JSA 7.5.0 6

Per obtenir més informació sobre les novetats del paquet d'actualització JSA 7.5.0 6, vegeu Guia de Novetats.

Instal·lació del paquet d'actualització JSA 7.5.0 6 Interim Fix 01 Actualització de programari

JSA 7.5.0 Update Package 6 Interim Fix 01 resol els problemes informats d'usuaris i administradors de versions anteriors de JSA. Aquesta actualització acumulada de programari soluciona problemes de programari coneguts al vostre desplegament JSA. Les actualitzacions de programari JSA s'instal·len mitjançant un SFS file. L'actualització de programari pot actualitzar tots els aparells connectats a la consola JSA.
El 7.5.0.20230612173609INT.sfs file pot actualitzar la següent versió de JSA a JSA 7.5.0 Update Package 6 Interim Fix 01:

• Paquet d'actualització JSA 7.5.0 6

Aquest document no cobreix tots els missatges i requisits d'instal·lació, com ara els canvis als requisits de memòria de l'aparell o els requisits del navegador per a JSA. Per a més informació, consulteu el Juniper Secure Analytics Actualitza JSA a 7.5.0.
Assegureu-vos de prendre les precaucions següents:

• Feu una còpia de seguretat de les vostres dades abans de començar qualsevol actualització de programari. Per obtenir més informació sobre la còpia de seguretat i la recuperació, consulteu la pàgina Guia d'administració de Juniper Secure Analytics.
• Per evitar errors d'accés al vostre registre file, tanqueu tots els JSA oberts webSessions d'IU.
• L'actualització de programari per a JSA no es pot instal·lar en un host gestionat que tingui una versió de programari diferent de la de la consola. Tots els aparells del desplegament han de tenir la mateixa revisió de programari per actualitzar el desplegament complet.
• Comproveu que tots els canvis s'han implementat als vostres aparells. L'actualització no pot instal·lar-se en dispositius que tinguin canvis que no s'han implementat.
• Si es tracta d'una instal·lació nova, els administradors han de tornarview les instruccions a Guia d'instal·lació de Juniper Secure Analytics.

Per instal·lar l'actualització del programari JSA 7.5.0 Update Package 6 Interim Fix 01:

1. Baixeu el 7.5.0.20230612173609INT.sfs del servei d'assistència al client de Juniper weblloc. https://support.juniper.net/support/downloads/
2. Utilitzant SSH, inicieu sessió al vostre sistema com a usuari root.
3. Per verificar que teniu prou espai (5 GB) a /store/tmp per a la consola JSA, escriviu l'ordre següent:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Millor opció de directori: /storetmp
   Està disponible en tots els tipus d'aparells en totes les versions. A les versions JSA 7.5.0 /store/tmp és un enllaç simbòlic a la partició /storetmp.
   Si l'ordre de comprovació de disc falla, torneu a escriure les cometes del vostre terminal i, a continuació, torneu a executar l'ordre. Aquesta ordre retorna els detalls tant a la finestra d'ordres com a a file a la consola anomenada diskchecks.txt. Review això file per garantir que tots els aparells tinguin un mínim de 5 GB d'espai disponible en un directori per copiar l'SFS abans d'intentar moure el file a un host gestionat. Si cal, allibera espai al disc en qualsevol host que no tingui menys de 5 GB disponibles.
   NOTA: A JSA 7.3.0 i posterior, una actualització de l'estructura de directoris per a directoris compatibles amb STIG redueix la mida de diverses particions. Això pot afectar el moviment de grans dimensions files a JSA.
4. Per crear el directori /media/updates, escriviu l'ordre següent: mkdir -p /media/updates
5. Amb SCP, copieu el fitxer files a la consola JSA al directori /storetmp o a una ubicació amb 5 GB d'espai en disc.
6. Canvieu al directori on heu copiat el pedaç file.
   Per example, cd /storetmp
7. Descomprimiu el fitxer file al directori /storetmp utilitzant la utilitat bunzip:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Per muntar el pegat file al directori /media/updates, escriviu l'ordre següent:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Per executar l'instal·lador de pedaços, escriviu l'ordre següent:
   /media/updates/installer
   NOTA: La primera vegada que executeu l'actualització de programari, pot haver-hi un retard abans que es mostri el menú d'instal·lació de l'actualització de programari.
10. Amb l'instal·lador de pedaços, seleccioneu-ho tot.

• L'opció tot actualitza el programari de tots els aparells en l'ordre següent:
• Consola
• No es requereix cap comanda per als electrodomèstics restants. Tots els aparells restants es poden actualitzar en qualsevol ordre que l'administrador requereixi.
• Si no seleccioneu l'opció tot, heu de seleccionar el vostre dispositiu de consola.
  A partir del pedaç JSA 2014.6.r4 i posteriors, els administradors només tenen l'opció d'actualitzar tot o actualitzar l'aplicació de la consola. Els hosts gestionats no es mostren al menú d'instal·lació per assegurar-se que la consola s'aplica primer. Després de pegar la consola, es mostra una llista d'amfitrions gestionats que es poden actualitzar al menú d'instal·lació. Aquest canvi es va fer a partir del pedaç JSA 2014.6.r4 per garantir que l'aplicació de la consola s'actualitza sempre abans que els amfitrions gestionats per evitar problemes d'actualització.

Si els administradors volen aplicar pedaços als sistemes en sèrie, primer poden actualitzar la consola, després copiar el pedaç a tots els altres aparells i executar l'instal·lador d'actualització de programari individualment a cada host gestionat. La consola s'ha de pegar abans de poder executar l'instal·lador en amfitrions gestionats.
Quan s'actualitza en paral·lel, no es requereix cap ordre en com actualitzeu els dispositius després d'actualitzar la consola.
Si la vostra sessió de Secure Shell (SSH) es desconnecta mentre l'actualització està en curs, l'actualització continua. Quan torneu a obrir la vostra sessió SSH i torneu a executar l'instal·lador, la instal·lació del pegat es reprèn.

Conclusió de la instal·lació

1. Quan s'hagi completat el pedaç i hagis sortit de l'instal·lador, escriviu l'ordre següent: umount /media/updates
2. Esborra la memòria cau del navegador abans d'iniciar sessió a la consola.
3. Suprimeix l'SFS file de tots els electrodomèstics.

Resultats
Un resum de la instal·lació de l'actualització de programari us informa de qualsevol host gestionat que no s'hagi actualitzat.
Si l'actualització de programari no pot actualitzar un amfitrió gestionat, podeu copiar l'actualització de programari a l'amfitrió i executar la instal·lació localment.
Un cop actualitzats tots els amfitrions, els administradors poden enviar un correu electrònic al seu equip per informar-los que hauran d'esborrar la memòria cau del navegador abans d'iniciar sessió a la JSA.

Esborrant la memòria cau

Després d'instal·lar el pedaç, heu d'esborrar la vostra memòria cau de Java i el vostre web memòria cau del navegador abans d'iniciar sessió a l'aplicació JSA.
Abans de començar
Assegureu-vos que només teniu una instància del vostre navegador oberta. Si teniu obertes diverses versions del vostre navegador, és possible que la memòria cau no s'esborri.
Assegureu-vos que l'entorn d'execució de Java estigui instal·lat al sistema d'escriptori que utilitzeu view la interfície d'usuari. Podeu descarregar la versió 1.7 de Java des de Java weblloc: http://java.com/.
Sobre aquesta tasca
Si utilitzeu el sistema operatiu Microsoft Windows 7, la icona de Java normalment es troba a la subfinestra Programes.
Per esborrar la memòria cau:

1. Esborra la memòria cau de Java:
   a. A l'escriptori, seleccioneu Inici > Tauler de control.
   b. Feu doble clic a la icona de Java.
   c. A Internet temporal Files panell, feu clic View.
   d. A la memòria cau de Java ViewA la finestra, seleccioneu totes les entrades de l'Editor de desplegament.
   e. Feu clic a la icona Suprimeix.
   f. Feu clic a Tanca.
   g. Feu clic a D'acord.
2. Obre el teu web navegador.
3. Esborra la memòria cau del teu web navegador. Si utilitzeu Mozilla Firefox web navegador, heu d'esborrar la memòria cau a Microsoft Internet Explorer i Mozilla Firefox web navegadors.
4. Inicieu sessió a JSA.

Problemes coneguts i limitacions

Els problemes coneguts abordats a la solució provisional 7.5.0 del paquet d'actualització de JSA 6 s'enumeren a continuació:

• Les actualitzacions al paquet d'actualització 7.5.0 de JSA 6 poden trigar molt de temps a completar-se a causa de glusterfs file netejar. Heu de permetre que l'actualització continuï sense interrupcions.
• Després d'actualitzar a JSA 7.5.0 Update Package 5, els agents WinCollect 7.X poden experimentar errors de gestió o canvi de configuració.
• És possible que les actualitzacions automàtiques tornin a una versió anterior d'actualitzacions automàtiques després de l'actualització. Això fa que l'actualització automàtica no funcioni com estava previst.
  Després d'actualitzar a QRadar 7.5.0 o posterior, escriviu l'ordre següent per comprovar la vostra versió d'actualització automàtica:
  /opt/qradar/bin/UpdateConfs.pl -v
• Els serveis de Docker no s'inicien als dispositius JSA que es van instal·lar originalment a la versió JSA 2014.8 o anterior, i després s'han actualitzat a 7.5.0 Update Package 2 Interim Fix 02 o 7.5.0 Update Package 3. Abans d'actualitzar a JSA 7.5.0 Update Package 2 Interim Corregiu 02, executeu l'ordre següent des de la consola JSA:
  xfs_info /botiga | grep ftype
  Review la sortida per confirmar la configuració de ftype. Si la configuració de sortida mostra "ftype=0", no continueu amb l'actualització a 7.5.0 Update Package 2 Interim Fix 02 o 7.5.0 Update Package 3.
  Mireu KB69793 per a detalls addicionals.
• Després d'instal·lar JSA 7.5.0, les aplicacions poden baixar temporalment mentre s'actualitzen a la darrera imatge base.
• Quan s'afegeix un node de dades a un clúster, s'ha d'encriptar tot o sense xifrar. No podeu afegir nodes de dades xifrats i no xifrats al mateix clúster.

Problemes resolts

A continuació s'enumera el problema resolt al paquet d'actualització JSA 7.5.0 6 Interim Fix 01:

• És possible que la pestanya Riscos no es carregui després d'una actualització a JSA 7.5.0 Update Package 6.

Juniper Networks, el logotip de Juniper Networks, Juniper i Junos són marques registrades de Juniper Networks, Inc. als Estats Units i altres països. Totes les altres marques comercials, marques de servei, marques registrades o marques de servei registrades són propietat dels seus respectius propietaris. Juniper Networks no assumeix cap responsabilitat per qualsevol inexactitud en aquest document. Juniper Networks es reserva el dret de canviar, modificar, transferir o revisar aquesta publicació sense previ avís. Copyright © 2023 Juniper Networks, Inc. Tots els drets reservats.

Documents/Recursos

	JUNIPER NETWORKS JSA Secure Analytics [pdfGuia de l'usuari JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfGuia de l'usuari JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfGuia de l'usuari JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfGuia de l'usuari JSA Secure Analytics, JSA, Secure Analytics, Analytics

Referències

• Manual d'usuari