JUNIPER NETWORKS JSA 7.5.0 Update Package 3 SFS
Pag-instalar sa JSA 7.5.0 Update Package 3 Software Update
Ang JSA 7.5.0 Update Package 3 nagsulbad sa gitaho nga mga isyu gikan sa mga tiggamit ug mga tigdumala gikan sa nangaging mga bersyon sa JSA. Kining cumulative software update nag-ayo sa nailhan nga mga isyu sa software sa imong JSA deployment. Ang mga update sa software sa JSA gi-install pinaagi sa paggamit sa usa ka SFS file. Ang pag-update sa software maka-update sa tanang appliances nga gilakip sa JSA Console.
Ang 7.5.0.20220829221022 SFS file mahimong i-upgrade ang mosunod nga mga bersyon sa JSA ngadto sa JSA 7.5.0 Update Package 3:
- JSA 7.3.2 (GA – Fix Pack 7)
- JSA 7.3.3 (GA – Fix Pack 11)
- JSA 7.4.0 (GA – Fix Pack 4)
- JSA 7.4.1 (GA – Fix Pack 2)
- JSA 7.4.2 (GA – Fix Pack 3)
- JSA 7.4.3 (GA – Fix Pack 6)
- JSA 7.5.0 (GA – Update Package 2)
Kini nga dokumento wala maglakip sa tanang mga mensahe ug kinahanglanon sa pag-instalar, sama sa mga kausaban sa mga kinahanglanon sa memorya sa appliance o mga kinahanglanon sa browser para sa JSA. Para sa dugang nga impormasyon, tan-awa ang Ang Juniper Secure Analytics nga Pag-upgrade sa JSA ngadto sa 7.5.0.
Siguroha nga imong gihimo ang mosunod nga mga panagana:
- I-backup ang imong data sa dili ka pa magsugod sa bisan unsang pag-upgrade sa software. Para sa dugang nga impormasyon bahin sa backup ug recovery, tan-awa ang Giya sa Administrasyon sa Juniper Secure Analytics.
- Aron malikayan ang mga sayup sa pag-access sa imong log file, isira ang tanan nga bukas nga JSA webMga sesyon sa UI.
- Ang pag-update sa software para sa JSA dili ma-install sa gidumala nga host nga naa sa lahi nga bersyon sa software gikan sa Console. Ang tanang appliances sa deployment kinahanglang anaa sa samang software revision para ma-update ang tibuok deployment.
- Siguruha nga ang tanan nga mga pagbag-o na-deploy sa imong mga appliances. Ang pag-update dili ma-install sa mga appliances nga adunay mga pagbag-o nga wala ma-deploy.
- Kung kini usa ka bag-ong instalasyon, ang mga administrador kinahanglang mag-usabview ang mga instruksyon sa Giya sa Pag-install sa Juniper Secure Analytics.
Aron ma-install ang JSA 7.5.0 Update Package 3 software update:
- I-download ang 7.5.0.20220829221022 SFS gikan sa Juniper Customer Support website. https://support.juniper.net/support/downloads/
- Gamit ang SSH, pag-log in sa imong sistema isip root user.
- Aron mapamatud-an nga aduna kay igong espasyo (5 GB) sa /store/tmp para sa JSA Console, i-type ang mosunod nga sugo:
df -h/tmp /storetmp /store/transient | tee diskchecks.txt
• Labing maayo nga kapilian sa direktoryo: /storetmp
Anaa kini sa tanan nga tipo sa appliance sa tanan nga bersyon. Sa JSA 7.5.0 nga mga bersyon /store/tmp usa ka symlink sa /storetmp partition.
Kung mapakyas ang disk check command, i-type pag-usab ang mga marka sa kinutlo gikan sa imong terminal, dayon ipadagan pag-usab ang command. Kini nga sugo nagbalik sa mga detalye sa command window ug sa a file sa Console nga ginganlag diskchecks.txt. Si Review kini file aron masiguro nga ang tanan nga mga appliances adunay labing menos 5 GB nga espasyo nga magamit sa usa ka direktoryo aron kopyahon ang SFS sa dili pa mosulay sa paglihok sa file sa usa ka gidumala nga host. Kung gikinahanglan, pagbakante sa disk space sa bisan unsang host nga mapakyas nga adunay ubos sa 5 GB nga magamit.
NOTA: Sa JSA 7.3.0 ug sa ulahi, ang pag-update sa istruktura sa direktoryo alang sa mga direktoryo nga nagsunod sa STIG nagpamenos sa gidak-on sa daghang partisyon. Kini makaapekto sa paglihok nga dako files sa JSA. - Aron mahimo ang direktoryo nga /media/updates, i-type ang mosunod nga sugo: mkdir -p /media/updates
- Gamit ang SCP, kopyaha ang files sa JSA Console sa /storetmp nga direktoryo o usa ka lokasyon nga adunay 5 GB nga disk space.
- Usba ang direktoryo diin imong gikopya ang patch file. Kay exampug, cd /storetmp
- Unzip ang file sa /storetmp nga direktoryo gamit ang bunzip utility: bunzip2 7.5.0.20220829221022.sfs.bz2
- Aron i-mount ang patch file ngadto sa direktoryo sa /media/updates, i-type ang mosunod nga sugo: mount -o loop -t squashfs /storetmp/7.5.0.20220829221022.sfs /media/updates
- Sa pagpadagan sa patch installer, i-type ang mosunod nga sugo: /media/updates/installer
NOTA: Sa una nga higayon nga imong gipadagan ang pag-update sa software, mahimong adunay usa ka paglangan sa dili pa ipakita ang menu sa pag-install sa pag-update sa software. - Gamit ang patch installer, pilia ang tanan.
- Ang tanan nga opsyon nag-update sa software sa tanang appliances sa mosunod nga han-ay:
- Console
- Walay order nga gikinahanglan alang sa nahabilin nga mga appliances. Ang tanan nga nahabilin nga mga appliances mahimong ma-update sa bisan unsang order nga gikinahanglan sa tagdumala.
- Kung dili nimo pilion ang tanan nga kapilian, kinahanglan nimo nga pilion ang imong console appliance.
Ingon sa JSA 2014.6.r4 patch ug sa ulahi, ang mga administrador gihatagan lamang og opsyon sa pag-update sa tanan o pag-update sa Console appliance. Ang gidumala nga mga host wala gipakita sa menu sa pag-install aron masiguro nga ang console gi-patch una. Human ma-patch ang console, ang usa ka lista sa gidumala nga mga host nga mahimong ma-update gipakita sa menu sa pag-install. Kini nga pagbag-o gihimo sugod sa JSA 2014.6.r4 patch aron masiguro nga ang console appliance kanunay nga gi-update sa wala pa gidumala nga mga host aron malikayan ang mga isyu sa pag-upgrade.
Kung gusto sa mga administrador nga i-patch ang mga sistema sa serye, mahimo nila nga i-update ang console una, dayon kopyahon ang patch sa tanan nga uban pang mga appliances ug ipadagan ang software update installer nga tinagsa sa matag gidumala nga host. Kinahanglang ma-patch ang console sa dili pa nimo mapadagan ang installer sa gidumala nga mga host.
Kung mag-update nga parehas, wala’y kinahanglan nga order kung giunsa nimo pag-update ang mga appliances pagkahuman na-update ang console. Kung ang imong Secure Shell (SSH) nga sesyon nadiskonekta samtang ang pag-upgrade nagpadayon, ang pag-upgrade magpadayon. Kung imong gibuksan pag-usab ang imong sesyon sa SSH ug i-rerun ang installer, ang pag-instalar sa patch magpadayon.
Pag-instalar nga Wrap-up
- Human makompleto ang patch ug migawas ka sa installer, i-type ang mosunod nga sugo: umount / media / updates
- Hawani ang cache sa imong browser sa dili pa mag-log in sa Console.
- Pagtangtang sa SFS file gikan sa tanang appliances.
Resulta
Usa ka summary sa pag-instalar sa pag-update sa software nagtambag kanimo sa bisan unsang gidumala nga host nga wala gi-update. Kung ang pag-update sa software mapakyas sa pag-update sa usa ka gidumala nga host, mahimo nimong kopyahon ang update sa software sa host ug ipadagan ang pag-install sa lokal.
Human ma-update ang tanan nga mga host, ang mga administrador makapadala og email sa ilang team aron ipahibalo kanila nga kinahanglan nilang hawanan ang cache sa ilang browser sa dili pa mag-log in sa JSA.
Paglimpyo sa Cache
Human nimo ma-install ang patch, kinahanglan nimo nga hawanan ang imong Java cache ug ang imong web browser cache sa dili ka pa mo-log in sa JSA appliance.
Sa dili ka pa magsugod
Siguroha nga ikaw adunay usa lamang ka higayon sa imong browser nga bukas. Kung daghan ka nga bersyon sa imong browser nga bukas, ang cache mahimong mapakyas sa paghawan.
Siguroha nga ang Java Runtime Environment na-install sa desktop system nga imong gigamit view ang user interface. Mahimo nimong i-download ang bersyon sa Java 1.7 gikan sa Java website: http://java.com/.
Mahitungod niini nga buluhaton
Kon imong gamiton ang Microsoft Windows 7 operating system, ang Java icon kasagarang nahimutang ubos sa Programs pane.
Aron malimpyohan ang cache:
- Hawani ang imong Java cache:
a. Sa imong desktop, pilia ang Start> Control Panel.
b. Doble-klik ang icon sa Java.
c. Sa Temporary Internet Files pane, i-klik View.
d. Sa Java Cache Viewsa bintana, pilia ang tanan nga mga entri sa Deployment Editor.
e. I-klik ang Delete icon.
f. I-klik ang Close.
g. Pag-klik OK - Ablihi ang imong web browser.
- Hawani ang cache sa imong web browser. Kung mogamit ka sa Mozilla Firefox web browser, kinahanglan nimong hawanan ang cache sa Microsoft Internet Explorer ug Mozilla Firefox web mga browser.
- Log in sa JSA.
Nailhan nga mga Isyu ug Limitasyon
Ang nahibal-an nga mga isyu nga gitumong sa JSA 7.5.0 Update Package 3 gilista sa ubos:
- Ang mga serbisyo sa Docker napakyas sa pagsugod sa JSA appliances nga orihinal nga na-install sa JSA release 2014.8 o mas sayo pa, unya gi-upgrade sa 7.5.0 Update Package 2 Interim Fix 02 o 7.5.0 Update Package 3.
Sa wala pa mag-update sa JSA 7.5.0 Update Package 2 Interim Fix 02 ipadagan ang mosunod nga sugo gikan sa JSA Console:
xfs_info / tindahan | grep ftype Review ang output aron makumpirma ang setting sa ftype. Kung ang setting sa output nagpakita sa "ftype = 0", ayaw ipadayon ang pag-upgrade sa 7.5.0 Update Package 2 Interim Fix 02 o 7.5.0 Update Package 3. Tan-awa KB69793 alang sa dugang nga mga detalye. - Kung ang imong koneksyon sa network naa sa luyo sa usa ka firewall, ang App Host dili makahimo sa pagpakigsulti sa imong Console. Walay workaround karon.
- Human nimo ma-install ang JSA 7.5.0, ang imong mga aplikasyon mahimong temporaryo nga mawala samtang kini gi-upgrade sa pinakabag-o nga base nga imahe.
Nasulbad nga mga Isyu
Ang nasulbad nga mga isyu nga gitumong sa JSA 7.5.0 Update Package 3 gilista sa ubos:
- "Dili makahimo og function: 'inoffense' null" nga tubag kung naggamit sa AQL function.
- Ang Reference_data_collections api wala magsira sa koneksyon sa mga postgres nga mosangpot sa "daghang mga kliyente" nga mga sayop.
- Ang pagtangtang sa mga elemento gikan sa reference nga mga mapa nga adunay API o Reference Data Management app mahimong mapakyas sa usa ka sayup.
- Ang mga pagpangita sa API gamit ang local_destination_address mahimong mapakyas sa mga kabtangan nga adunay daghang mga kahuyangan.
- Ang datos mahimong ibalik nga mas hinay kay sa gipaabot kung mangutana gikan sa JSA API api/config/ extension_management/extensions.
- Ang pag-install sa app napakyas sa panahon sa pagtukod sa docker nga adunay "usa ka eksepsiyon ang nahitabo samtang naghulat sa buluhaton nga makompleto" nga sayup.
- Ang mga aplikasyon mahimong mohunong ug magreport sa libre nga mga isyu sa datos tungod sa driver sa devicemapper.
- Ang sudlanan sa app napakyas tungod kay ang app health check failure threshold sayop nga gibutang sa 1.
- Human sa pag-upgrade sa JSA 7.5.0 Update Package 2, ang pag-authenticate sa LDAP nga nakabase sa grupo nga adunay aktibo nga direktoryo mahimong mohunong sa pagtrabaho.
- Ang pagpasig-uli sa usa ka configuration backup mapakyas kon ang backup archive anaa usab sa /storetmp/ direktoryo.
- Ang JSA nagpadayon sa paggamit sa Geo2Lite MaxMind database alang sa geodata nga impormasyon sa dihang ang MaxMind subscription gi-configure.
- Dako / tindahan fileAng mga sistema mahimong hinungdan sa High Availability 7.5.0 GA nga pag-install sa dili husto nga pag-set up sa partition layout.
- Ang pretest napakyas kung nagdagan /media/updates/installer -t tungod kay MKS files dili giduso.
- "Q1CertificateException: checkCertificatePinning napakyas" mga mensahe sa sayup sa Log Activity isip Sim Generic nga mga panghitabo.
- Dili ma-edit o ma-enable/disable ang mga extension sa tinubdan sa log sa JSA 7.5.0 Update Package 2.
- Ang pag-validate sa pag-pin sa sertipiko wala magtagad sa kabtangan file mga setting.
- Ang pagsala ug pagpangita pinaagi sa log source type nga filter mahimong mapakyas human ang mga pagbag-o gihimo gamit ang LSM app.
- Ang pagtukod pag-usab sa database sa gidumala nga host napakyas tungod sa daghang mga bersyon sa postgresql nga naglungtad.
- Dili makahimo og bonded interface sa JSA 7.5.0.
- Ang panid sa summary sa mga sala hinay nga nag-load sa JSA 7.5.0 Update Package 1 ug mas taas pa.
- Ang mga sala wala gibag-o sa ngalan sulod sa bintana nga gi-configure sa limiter sa pagtubag sa lagda.
- Ang report sa Offense Details sa PDF nga pormat mahimong hinungdan sa report_runner nga mawala sa memorya.
- Ang screen sa eksepsiyon sa QVM wala magkarga gikan sa panid sa kasaysayan.
- Gibanabana nga oras sa pagproseso sa mga resulta sa pagtaas sa pag-scan kung walay mga kabtangan nga makit-an sa pag-scan.
- Ang script sa ReferenceDataUtil.sh napakyas sa pag-update sa pipila ka mga lamesa sa database sama sa gipaabut.
- 'Ang gidak-on sa gilakip dako kaayo' nga mensahe gisulat sa JSA logging bisan unsa pa ang hinungdan sa pagkapakyas sa mail.
- Ang lagda sa pagruta nagpakita ug blangko nga panid kon ang pag-instalar kay software appliance sa JSA 7.5.0 Update Package 1.
- Ang normal nga pagpasa sa agos gamit ang mga lagda sa pag-ruta dili pagpasa sa mga payload sa dagan.
- Ang anomaliya nga isyu sa JSA 7.5.0 Update Package 2 makapugong sa rules wizard gikan sa paglansad ug makaapekto sa pagmugna sa sala.
- Sunod nga buton sa lagda ug report wizard nga gi-disable para sa chrome 102.0.5005.61
- Ang mga espesyal nga karakter sa mga ngalan sa lagda mahimong hinungdan sa 'pagsusi sa kapansanan' kung idugang ingon pagsulay sa lain nga lagda.
- Ang natangtang nga log source type makita gihapon sa rule wizard.
- Ang Source IP o Destination IP filter dili usa ka opsyon sa pagsulay alang sa 'Komon' nga mga Lagda.
- Ang mga panghitabo mahimong mohunong sa pagsulat sa disk nga wala damha pagkahuman sa MaxMind geodata updates.
- Ang mga setting sa heyograpiya mahimong mapakyas sa pagtrabaho sama sa gipaabut kung ang usa ka sayup nga UserId nga na-input.
- Ang DSM ug protocol RPMs mahimong dili ma-install tungod sa dili magkatugma nga bersyon nga sayup kung mag-update gikan sa JSA 7.3.x hangtod sa JSA 7.5.0 Update Package 2.
- Ang pag-update sa Postgres v11 sa JSA 7.5.0 Update Package 2 mahimong mapakyas tungod sa kalainan sa tipo sa lokal nga host.
- Ang pagkopya napakyas sa luwas nga kahimtang sa boot nga sayup pagkahuman sa pag-upgrade sa JSA 7.5.0 Update Package 1.
- Patch pre-test mahimong mapakyas sa '[ERROR] Adunay X backups nga nagpadayon. palihug hulata nga makompleto sila…'.
- Ang mga tab sa JSA mahimong hinay tungod sa mga pagbag-o sa cache sa JSA 7.3.3 Fix Pack 12, JSA 7.4.3 Fix Pack 6, ug JSA 7.5.0 Update Package 2.
- Dili ma-load ang panid sa Pagdumala sa Gumagamit sa mga lugar nga dili English.
- Ang mga thread sa Scaserver mikunhod ngadto sa 15 human sa pag-upgrade sa JSA 7.5.0 Update Package 2.
Ang Juniper Networks, ang logo sa Juniper Networks, Juniper, ug Junos kay mga rehistradong marka sa pamatigayon sa Juniper Networks, Inc. sa Estados Unidos ug uban pang mga nasud. Ang tanan nga uban pang mga marka sa pamatigayon, mga marka sa serbisyo, mga rehistradong marka, o mga rehistradong marka sa serbisyo kay gipanag-iya sa ilang tagsa-tagsa ka tag-iya. Ang Juniper Networks walay responsibilidad sa bisan unsang mga sayop niini nga dokumento. Ang Juniper Networks adunay katungod sa pag-usab, pag-usab, pagbalhin, o pag-usab niini nga publikasyon nga walay pahibalo. Copyright © 2022 Juniper Networks, Inc. Tanang katungod gigahin.
Mga Dokumento / Mga Kapanguhaan
 |
JUNIPER NETWORKS JSA 7.5.0 Update Package 3 SFS [pdf] Mga instruksiyon JSA 7.5.0 Update Package 3 SFS, JSA 7.5.0, Update Package 3 SFS, Package 3 SFS, 3 SFS, SFS |
