JUNIPER NETWORKS vSRX Virtual Firewall

Pag-instalar sa JSA 7.3.3 Fix Pack 11 (Patch 11) Interim Fix 01 Software Update

Ang JSA 7.3.3 Fix Pack 11 (Patch 11) Interim Fix 01 nagsulbad sa gitaho nga mga isyu gikan sa mga tiggamit ug mga tigdumala gikan sa nangaging mga bersyon sa JSA. Kining cumulative software update nag-ayo sa nailhan nga mga isyu sa software sa imong JSA deployment. Ang mga update sa software sa JSA gi-install pinaagi sa paggamit sa usa ka SFS file. Ang pag-update sa software maka-update sa tanang appliances nga gilakip sa JSA Console.
Gamita ang 7.3.3.20220318161607-IF01-20220517151911 SFS file aron ma-upgrade ang JSA 7.3.3 Fix Pack 11 (Patch 11) ngadto sa JSA 7.3.3 Fix Pack 11 (Patch 11) Interim Fix 01.
Kini nga dokumento wala maglakip sa tanang mga mensahe ug kinahanglanon sa pag-instalar, sama sa mga kausaban sa mga kinahanglanon sa memorya sa appliance o mga kinahanglanon sa browser para sa JSA. Para sa dugang nga impormasyon, tan-awa ang Juniper Secure Analytics Upgrading JSA ngadto sa 7.3.3.

Siguroha nga imong gihimo ang mosunod nga mga panagana: 

• I-backup ang imong data sa dili ka pa magsugod sa bisan unsang pag-upgrade sa software. Para sa dugang nga impormasyon bahin sa backup ug recovery, tan-awa ang Juniper Secure Analytics Administration Guide.
• Aron malikayan ang mga sayup sa pag-access sa imong log file, isira ang tanan nga bukas nga JSA webMga sesyon sa UI.
• Ang pag-update sa software para sa JSA dili ma-install sa gidumala nga host nga naa sa lahi nga bersyon sa software gikan sa Console. Ang tanang appliances sa deployment kinahanglang anaa sa samang software revision para ma-update ang tibuok deployment.
• Siguruha nga ang tanan nga mga pagbag-o na-deploy sa imong mga appliances. Ang pag-update dili ma-install sa mga appliances nga adunay mga pagbag-o nga wala ma-deploy.
• Kung kini usa ka bag-ong instalasyon, ang mga administrador kinahanglang mag-usabview ang mga instruksyon sa Juniper Secure Analytics Installation Guide.

Aron i-install ang JSA 7.3.3 Fix Pack 11 (Patch 11) Interim Fix 01 software update: 

1. I-download ang 7.3.3.20220318161607-IF01-20220517151911 SFS gikan sa Juniper Customer Support website.
   https://support.juniper.net/support/downloads/
2. Gamit ang SSH, pag-log in sa imong sistema isip root user.
3. Aron mapamatud-an nga aduna kay igong espasyo (5 GB) sa /store/tmp para sa JSA Console, i-type ang mosunod nga sugo: df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Labing maayo nga opsyon sa direktoryo: /storetmp Anaa kini sa tanang matang sa appliance sa tanang bersyon. Sa JSA 7.3.0 nga mga bersyon /store/tmp usa ka symlink sa /storetmp partition.
   • Ika-2 nga labing maayo nga kapilian sa direktoryo: /tmp Kini nga direktoryo magamit sa tanan nga mga appliances, apan sa 7.3.0 ang bersyon labi ka gamay ug naglihok sa usa ka file dinhi mahimong hinungdan sa paghunong sa mga serbisyo. Kung mobiya ka a file sa /tmp sulod sa 10 ka adlaw nga wala makompleto ang update sa SFS, mahimong malimpyohan kini sa tmpwatch cron job sa Red Hat.
   • Ika-3 nga pinakamaayo nga opsyon: /store/transient Ang store/transient directory gipaila sa JSA 2014.1 ug gigahin ang 10% sa kinatibuk-ang direktoryo sa /store. Bisan pa, kini nga direktoryo wala maglungtad sa tanan nga mga appliances ug mahimong dili usa ka aktuwal nga partisyon sa tanan nga mga appliances. Kung mapakyas ang disk check command, i-type pag-usab ang mga marka sa kinutlo gikan sa imong terminal, dayon ipadagan pag-usab ang command. Kini nga sugo nagbalik sa mga detalye sa command window ug sa a file sa Console nga ginganlag diskchecks.txt. Si Review kini file aron masiguro nga ang tanan nga mga appliances adunay labing menos 5 GB nga espasyo nga magamit sa usa ka direktoryo aron kopyahon ang SFS sa dili pa mosulay sa paglihok sa file sa usa ka gidumala nga host. Kung gikinahanglan, pagbakante sa disk space sa bisan unsang host nga mapakyas nga adunay ubos sa 5 GB nga magamit.
     NOTA: Sa JSA 7.3.0 ug sa ulahi, ang pag-update sa istruktura sa direktoryo alang sa mga direktoryo nga nagsunod sa STIG nagpamenos sa gidak-on sa daghang partisyon. Mahimong makaapekto kini sa paglihok nga dako files sa JSA.
4. Sa paghimo sa / media / updates nga direktoryo, i-type ang mosunod nga sugo:
   mkdir -p /media/updates
5. Gamit ang SCP, kopyaha ang files sa JSA Console sa /storetmp nga direktoryo o usa ka lokasyon nga adunay 5 GB nga disk space.
   NOTA: Kung ang SFS file naa sa /storetmp directory ug dili ka mag-upgrade, kung ang overnight diskmaintd.pl utility modagan, ang SFS file gitangtang.
6. Usba ang direktoryo diin imong gikopya ang patch file. Kay exampug, cd /storetmp
7. Unzip ang file sa /storetmp nga direktoryo gamit ang bunzip utility: bunzip2 7.3.3.20220318161607-IF01-20220517151911.sfs.bz2
8. Aron i-mount ang patch file sa direktoryo sa /media/updates, i-type ang mosunod nga sugo: mount -o loop -t squashfs /storetmp/7.3.3.20220318161607-IF01-20220517151911.sfs /media/updates
9. Sa pagpadagan sa patch installer, i-type ang mosunod nga sugo: /media/updates/installer
   NOTA: Sa una nga higayon nga imong gipadagan ang pag-update sa software, mahimo’g adunay usa ka paglangan sa dili pa ipakita ang menu sa pag-install sa pag-update sa software.
10. Gamit ang patch installer, pilia ang tanan.
    • Ang tanan nga opsyon nag-update sa software sa tanang appliances sa mosunod nga han-ay:
    • Console
    • Ang nahabilin nga mga gamit.
    • Kung dili nimo pilion ang tanan nga kapilian, kinahanglan nimo nga pilion ang imong aparato sa Console.
      Ingon sa JSA 2014.6.r4 patch ug sa ulahi, ang mga administrador gihatagan lamang og opsyon sa pag-update sa tanan o pag-update sa Console appliance. Ang gidumala nga mga host wala gipakita sa menu sa pag-install aron masiguro nga ang console gi-patch una. Human ma-patch ang console, ang usa ka lista sa gidumala nga mga host nga mahimong ma-update gipakita sa menu sa pag-install. Kini nga pagbag-o gihimo sugod sa JSA 2014.6.r4 patch aron masiguro nga ang console appliance kanunay nga gi-update sa wala pa gidumala nga mga host aron malikayan ang mga isyu sa pag-upgrade.
      Kung gusto sa mga administrador nga i-patch ang mga sistema sa serye, mahimo nila nga i-update ang console una, dayon kopyahon ang patch sa tanan nga uban pang mga appliances ug ipadagan ang software update installer nga tinagsa sa matag gidumala nga host. Kinahanglang ma-patch ang console sa dili pa nimo mapadagan ang installer sa gidumala nga mga host. Kung mag-update nga parehas, wala’y kinahanglan nga order kung giunsa nimo pag-update ang mga appliances pagkahuman na-update ang console. Kung ang imong Secure Shell (SSH) nga sesyon nadiskonekta samtang ang pag-upgrade nagpadayon, ang pag-upgrade magpadayon. Kung giablihan nimo pag-usab ang imong sesyon sa SSH ug gibalik ang installer, ang pag-instalar sa patch magpadayon.

Pag-instalar nga Wrap-up

1. Human makompleto ang patch ug migawas ka sa installer, i-type ang mosunod nga sugo: umount / media / updates
2. Hawani ang cache sa imong browser sa dili pa mag-log in sa Console.
3. Pagtangtang sa SFS file gikan sa tanang appliances.

Usa ka summary sa pag-instalar sa pag-update sa software nagtambag kanimo sa bisan unsang gidumala nga host nga wala gi-update. Kung ang pag-update sa software mapakyas sa pag-update sa usa ka gidumala nga host, mahimo nimong kopyahon ang update sa software sa host ug ipadagan ang pag-install sa lokal.
Human ma-update ang tanan nga mga host, ang mga administrador makapadala og email sa ilang team aron ipahibalo kanila nga kinahanglan nilang hawanan ang cache sa ilang browser sa dili pa mag-log in sa JSA.

Paglimpyo sa Cache

Human nimo ma-install ang patch, kinahanglan nimo nga hawanan ang imong Java cache ug ang imong web browser cache sa dili ka pa mo-log in sa JSA appliance.
Sa dili ka pa magsugod
Siguroha nga ikaw adunay usa lamang ka higayon sa imong browser nga bukas. Kung daghan ka nga bersyon sa imong browser nga bukas, ang cache mahimong mapakyas sa paghawan. Siguroha nga ang Java Runtime Environment na-install sa desktop system nga imong gigamit view ang user interface. Mahimo nimong i-download ang bersyon sa Java 1.7 gikan sa Java website: http://java.com/.

Mahitungod niini nga buluhaton
Kon imong gamiton ang Microsoft Windows 7 operating system, ang Java icon kasagarang nahimutang ubos sa Programs pane.

Aron malimpyohan ang cache: 

1. Hawani ang imong Java cache:
   • Sa imong desktop, pilia ang Start> Control Panel.
   • Doble-klik ang icon sa Java.
   • Sa Temporary Internet Files pane, i-klik View.
   • Sa Java Cache Viewsa bintana, pilia ang tanan nga mga entri sa Deployment Editor.
   • I-klik ang Delete icon.
   • I-klik ang Close.
   • I-klik ang OK.
2. Ablihi ang imong web browser.
3. Hawani ang cache sa imong web browser. Kung mogamit ka sa Mozilla Firefox web browser, kinahanglan nimong hawanan ang cache sa Microsoft Internet Explorer ug Mozilla Firefox web mga browser.
4. 4. Log in sa JSA.

Nailhan nga mga Isyu ug Limitasyon

Wala

Nasulbad nga mga Isyu

Ang nasulbad nga mga isyu nga gitumong sa JSA 7.3.3 Fix Pack 11 (Patch 11) Interim Fix 01 gilista sa ubos:  

• Gi-update ang Spring sa 5.3.18 aron maminusan ang CVE-2022-22963 ug CVE-2022-22965.
• Gi-update ang Spring sa 5.3.18 aron maminusan ang CVE-2022-22963 ug CVE-2022-22965 sa Forensics.

Ang Juniper Networks, ang logo sa Juniper Networks, Juniper, ug Junos kay mga rehistradong marka sa pamatigayon sa Juniper Networks, Inc. sa Estados Unidos ug uban pang mga nasud. Ang tanan nga uban pang mga marka sa pamatigayon, mga marka sa serbisyo, mga rehistradong marka, o mga rehistradong marka sa serbisyo kay gipanag-iya sa ilang tagsa-tagsa ka tag-iya. Ang Juniper Networks walay responsibilidad sa bisan unsang mga sayop niini nga dokumento. Ang Juniper Networks adunay katungod sa pag-usab, pag-usab, pagbalhin, o pag-usab niini nga publikasyon nga walay pahibalo. Copyright © 2022 Juniper Networks, Inc. Tanang katungod gigahin.

Mga Dokumento / Mga Kapanguhaan

JUNIPER NETWORKS vSRX Virtual Firewall [pdf] Manwal sa Instruksyon vSRX, Virtual Firewall, vSRX Virtual Firewall

Mga pakisayran

• Manwal sa Gumagamit