Release Notes
JSA 7.5.0 Update Package 6 Interim Fix 01 SFS
Gipatik
2023-07-20

JSA Secure Analytics

Unsa ang Bag-o sa JSA 7.5.0 Update Package 6

Para sa dugang nga impormasyon bahin sa unsay bag-o sa JSA 7.5.0 Update Package 6, tan-awa Unsa ang Bag-ong Giya.

Pag-instalar sa JSA 7.5.0 Update Package 6 Interim Fix 01 Software Update

Ang JSA 7.5.0 Update Package 6 Interim Fix 01 nagsulbad sa gitaho nga mga isyu gikan sa mga tiggamit ug mga tigdumala gikan sa nangaging mga bersyon sa JSA. Kining cumulative software update nag-ayo sa nailhan nga mga isyu sa software sa imong JSA deployment. Ang mga update sa software sa JSA gi-install pinaagi sa paggamit sa usa ka SFS file. Ang pag-update sa software maka-update sa tanang appliances nga gilakip sa JSA Console.
Ang 7.5.0.20230612173609INT.sfs file mahimong i-upgrade ang mosunod nga JSA nga bersyon sa JSA 7.5.0 Update Package 6 Interim Fix 01:

• JSA 7.5.0 Update Package 6

Kini nga dokumento wala maglakip sa tanang mga mensahe ug kinahanglanon sa pag-instalar, sama sa mga kausaban sa mga kinahanglanon sa memorya sa appliance o mga kinahanglanon sa browser para sa JSA. Para sa dugang nga impormasyon, tan-awa ang Ang Juniper Secure Analytics nga Pag-upgrade sa JSA ngadto sa 7.5.0.
Siguroha nga imong gihimo ang mosunod nga mga panagana:

• I-backup ang imong data sa dili ka pa magsugod sa bisan unsang pag-upgrade sa software. Para sa dugang nga impormasyon bahin sa backup ug recovery, tan-awa ang Giya sa Administrasyon sa Juniper Secure Analytics.
• Aron malikayan ang mga sayup sa pag-access sa imong log file, isira ang tanan nga bukas nga JSA webMga sesyon sa UI.
• Ang pag-update sa software para sa JSA dili ma-install sa gidumala nga host nga naa sa lahi nga bersyon sa software gikan sa Console. Ang tanang appliances sa deployment kinahanglang anaa sa samang software revision para ma-update ang tibuok deployment.
• Siguruha nga ang tanan nga mga pagbag-o na-deploy sa imong mga appliances. Ang pag-update dili ma-install sa mga appliances nga adunay mga pagbag-o nga wala ma-deploy.
• Kung kini usa ka bag-ong instalasyon, ang mga administrador kinahanglang mag-usabview ang mga instruksyon sa Giya sa Pag-install sa Juniper Secure Analytics.

Aron ma-install ang JSA 7.5.0 Update Package 6 Interim Fix 01 nga pag-update sa software:

1. I-download ang 7.5.0.20230612173609INT.sfs gikan sa Juniper Customer Support website. https://support.juniper.net/support/downloads/
2. Gamit ang SSH, pag-log in sa imong sistema isip root user.
3. Aron mapamatud-an nga aduna kay igong espasyo (5 GB) sa /store/tmp para sa JSA Console, i-type ang mosunod nga sugo:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Labing maayo nga kapilian sa direktoryo: /storetmp
   Anaa kini sa tanan nga tipo sa appliance sa tanan nga bersyon. Sa JSA 7.5.0 nga mga bersyon /store/tmp usa ka symlink sa /storetmp partition.
   Kung mapakyas ang disk check command, i-type pag-usab ang mga marka sa kinutlo gikan sa imong terminal, dayon ipadagan pag-usab ang command. Kini nga sugo nagbalik sa mga detalye sa command window ug sa a file sa Console nga ginganlag diskchecks.txt. Si Review kini file aron masiguro nga ang tanan nga mga appliances adunay labing menos 5 GB nga espasyo nga magamit sa usa ka direktoryo aron kopyahon ang SFS sa dili pa mosulay sa paglihok sa file sa usa ka gidumala nga host. Kung gikinahanglan, pagbakante sa disk space sa bisan unsang host nga mapakyas nga adunay ubos sa 5 GB nga magamit.
   NOTA: Sa JSA 7.3.0 ug sa ulahi, ang pag-update sa istruktura sa direktoryo alang sa mga direktoryo nga nagsunod sa STIG nagpamenos sa gidak-on sa daghang partisyon. Mahimong makaapekto kini sa paglihok nga dako files sa JSA.
4. Aron mahimo ang direktoryo nga /media/updates, i-type ang mosunod nga sugo: mkdir -p /media/updates
5. Gamit ang SCP, kopyaha ang files sa JSA Console sa /storetmp nga direktoryo o usa ka lokasyon nga adunay 5 GB nga disk space.
6. Usba ang direktoryo diin imong gikopya ang patch file.
   Kay exampug, cd /storetmp
7. Unzip ang file sa / storetmp nga direktoryo gamit ang bunzip utility:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Aron i-mount ang patch file sa /media/updates nga direktoryo, i-type ang mosunod nga sugo:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Sa pagpadagan sa patch installer, i-type ang mosunod nga sugo:
   /media/updates/installer
   NOTA: Sa una nga higayon nga imong gipadagan ang pag-update sa software, mahimo’g adunay usa ka paglangan sa dili pa ipakita ang menu sa pag-install sa pag-update sa software.
10. Gamit ang patch installer, pilia ang tanan.

• Ang tanan nga opsyon nag-update sa software sa tanang appliances sa mosunod nga han-ay:
• Console
• Walay order nga gikinahanglan alang sa nahabilin nga mga appliances. Ang tanan nga nahabilin nga mga appliances mahimong ma-update sa bisan unsang order nga gikinahanglan sa tagdumala.
• Kung dili nimo pilion ang tanan nga kapilian, kinahanglan nimo nga pilion ang imong console appliance.
  Ingon sa JSA 2014.6.r4 patch ug sa ulahi, ang mga administrador gihatagan lamang og opsyon sa pag-update sa tanan o pag-update sa Console appliance. Ang gidumala nga mga host wala gipakita sa menu sa pag-install aron masiguro nga ang console gi-patch una. Human ma-patch ang console, ang usa ka lista sa gidumala nga mga host nga mahimong ma-update gipakita sa menu sa pag-install. Kini nga pagbag-o gihimo sugod sa JSA 2014.6.r4 patch aron masiguro nga ang console appliance kanunay nga gi-update sa wala pa gidumala nga mga host aron malikayan ang mga isyu sa pag-upgrade.

Kung gusto sa mga administrador nga i-patch ang mga sistema sa serye, mahimo nila nga i-update ang console una, dayon kopyahon ang patch sa tanan nga uban pang mga appliances ug ipadagan ang software update installer nga tinagsa sa matag gidumala nga host. Kinahanglang ma-patch ang console sa dili pa nimo mapadagan ang installer sa gidumala nga mga host.
Kung mag-update nga parehas, wala’y kinahanglan nga order kung giunsa nimo pag-update ang mga appliances pagkahuman na-update ang console.
Kung ang imong Secure Shell (SSH) nga sesyon nadiskonekta samtang ang pag-upgrade nagpadayon, ang pag-upgrade magpadayon. Kung imong gibuksan pag-usab ang imong sesyon sa SSH ug i-rerun ang installer, ang pag-instalar sa patch magpadayon.

Pag-instalar nga Wrap-up

1. Human makompleto ang patch ug migawas ka sa installer, i-type ang mosunod nga sugo: umount / media / updates
2. Hawani ang cache sa imong browser sa dili pa mag-log in sa Console.
3. Pagtangtang sa SFS file gikan sa tanang appliances.

Resulta
Usa ka summary sa pag-instalar sa pag-update sa software nagtambag kanimo sa bisan unsang gidumala nga host nga wala gi-update.
Kung ang pag-update sa software mapakyas sa pag-update sa usa ka gidumala nga host, mahimo nimong kopyahon ang update sa software sa host ug ipadagan ang pag-install sa lokal.
Human ma-update ang tanan nga mga host, ang mga administrador makapadala og email sa ilang team aron ipahibalo kanila nga kinahanglan nilang hawanan ang cache sa ilang browser sa dili pa mag-log in sa JSA.

Paglimpyo sa Cache

Human nimo ma-install ang patch, kinahanglan nimo nga hawanan ang imong Java cache ug ang imong web browser cache sa dili ka pa mo-log in sa JSA appliance.
Sa dili ka pa magsugod
Siguroha nga ikaw adunay usa lamang ka higayon sa imong browser nga bukas. Kung daghan ka nga bersyon sa imong browser nga bukas, ang cache mahimong mapakyas sa paghawan.
Siguroha nga ang Java Runtime Environment na-install sa desktop system nga imong gigamit view ang user interface. Mahimo nimong i-download ang bersyon sa Java 1.7 gikan sa Java website: http://java.com/.
Mahitungod niini nga buluhaton
Kon imong gamiton ang Microsoft Windows 7 operating system, ang Java icon kasagarang nahimutang ubos sa Programs pane.
Aron malimpyohan ang cache:

1. Hawani ang imong Java cache:
   a. Sa imong desktop, pilia ang Start> Control Panel.
   b. Doble-klik ang icon sa Java.
   c. Sa Temporary Internet Files pane, i-klik View.
   d. Sa Java Cache Viewsa bintana, pilia ang tanan nga mga entri sa Deployment Editor.
   e. I-klik ang Delete icon.
   f. I-klik ang Close.
   g. Pag-klik OK
2. Ablihi ang imong web browser.
3. Hawani ang cache sa imong web browser. Kung mogamit ka sa Mozilla Firefox web browser, kinahanglan nimong hawanan ang cache sa Microsoft Internet Explorer ug Mozilla Firefox web mga browser.
4. Log in sa JSA.

Nailhan nga mga Isyu ug Limitasyon

Ang nahibal-an nga mga isyu nga gitumong sa JSA 7.5.0 Update Package 6 Interim Fix 01 gilista sa ubos:

• Ang mga pag-upgrade sa JSA 7.5.0 Update Package 6 mahimong magkinahanglan ug taas nga oras aron makompleto tungod sa glusterfs file pagpanglimpyo. Kinahanglan nimong tugutan ang pag-upgrade nga magpadayon nga wala’y hunong.
• Human sa pag-upgrade sa JSA 7.5.0 Update Package 5, ang mga ahente sa WinCollect 7.X mahimong makasinati og mga sayop sa pagdumala o pag-usab sa configuration.
• Posible alang sa mga autoupdate nga ibalik sa usa ka miaging bersyon sa mga autoupdate pagkahuman sa pag-upgrade. Kini ang hinungdan sa autoupdate nga dili molihok sama sa gituyo.
  Human nimo mag-upgrade sa QRadar 7.5.0 o sa ulahi, i-type ang mosunod nga sugo aron masusi ang imong autoupdate nga bersyon:
  /opt/qradar/bin/UpdateConfs.pl -v
• Ang mga serbisyo sa Docker napakyas sa pagsugod sa JSA appliances nga orihinal nga na-install sa JSA release 2014.8 o mas sayo pa, unya gi-upgrade sa 7.5.0 Update Package 2 Interim Fix 02 o 7.5.0 Update Package 3. Sa wala pa mag-update sa JSA 7.5.0 Update Package 2 Interim Pag-ayo sa 02, padagana ang mosunod nga sugo gikan sa JSA Console:
  xfs_info / tindahan | grep ftype
  Review ang output aron makumpirma ang setting sa ftype. Kung ang setting sa output nagpakita sa "ftype = 0", ayaw pagpadayon sa pag-upgrade sa 7.5.0 Update Package 2 Interim Fix 02 o 7.5.0 Update Package 3.
  Tan-awa KB69793 alang sa dugang nga mga detalye.
• Human nimo ma-install ang JSA 7.5.0, ang imong mga aplikasyon mahimong temporaryo nga mawala samtang kini gi-upgrade sa pinakabag-o nga base nga imahe.
• Kung magdugang usa ka Data Node sa usa ka cluster, kinahanglan nga ma-encrypt ang tanan, o dili ma-encrypt ang tanan. Dili ka makadugang sa naka-encrypt ug wala naka-encrypt nga Data Nodes sa parehas nga cluster.

Nasulbad nga mga Isyu

Ang nasulbad nga isyu nga gitumong sa JSA 7.5.0 Update Package 6 Interim Fix 01 gilista sa ubos:

• Ang tab nga Risks mahimong dili ma-load pagkahuman sa pag-upgrade sa JSA 7.5.0 Update Package 6.

Ang Juniper Networks, ang logo sa Juniper Networks, Juniper, ug Junos kay mga rehistradong marka sa pamatigayon sa Juniper Networks, Inc. sa Estados Unidos ug uban pang mga nasud. Ang tanan nga uban pang mga marka sa pamatigayon, mga marka sa serbisyo, mga rehistradong marka, o mga rehistradong marka sa serbisyo kay gipanag-iya sa ilang tagsa-tagsa ka tag-iya. Ang Juniper Networks walay responsibilidad sa bisan unsang mga sayop niini nga dokumento. Ang Juniper Networks adunay katungod sa pag-usab, pag-usab, pagbalhin, o pag-usab niini nga publikasyon nga walay pahibalo. Copyright © 2023 Juniper Networks, Inc. Tanang katungod gigahin.

Mga Dokumento / Mga Kapanguhaan

	JUNIPER NETWORKS JSA Secure Analytics [pdf] Giya sa Gumagamit JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Giya sa Gumagamit JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Giya sa Gumagamit JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Giya sa Gumagamit JSA Secure Analytics, JSA, Secure Analytics, Analytics

Mga pakisayran

• Manwal sa Gumagamit