Σημειώσεις Έκδοσης
JSA 7.5.0 Ενημέρωση πακέτου 6 Ενδιάμεση επιδιόρθωση 01 SFS
Δημοσιεύθηκε
2023-07-20

JSA Secure Analytics

Τι νέο υπάρχει στο πακέτο ενημέρωσης JSA 7.5.0 6

Για περισσότερες πληροφορίες σχετικά με το τι νέο υπάρχει στο JSA 7.5.0 Update Package 6, βλ Τι υπάρχει νέος οδηγός.

Εγκατάσταση του πακέτου ενημέρωσης JSA 7.5.0 6 Ενδιάμεση επιδιόρθωση 01 Ενημέρωση λογισμικού

JSA 7.5.0 Update Package 6 Η ενδιάμεση επιδιόρθωση 01 επιλύει ζητήματα που αναφέρθηκαν από χρήστες και διαχειριστές από προηγούμενες εκδόσεις JSA. Αυτή η αθροιστική ενημέρωση λογισμικού διορθώνει γνωστά ζητήματα λογισμικού στην ανάπτυξη JSA. Οι ενημερώσεις λογισμικού JSA εγκαθίστανται χρησιμοποιώντας ένα SFS file. Η ενημέρωση λογισμικού μπορεί να ενημερώσει όλες τις συσκευές που είναι συνδεδεμένες στην Κονσόλα JSA.
Το 7.5.0.20230612173609INT.sfs file μπορεί να αναβαθμίσει την ακόλουθη έκδοση JSA σε JSA 7.5.0 Update Package 6 Ενδιάμεση επιδιόρθωση 01:

• Πακέτο ενημέρωσης JSA 7.5.0 6

Αυτό το έγγραφο δεν καλύπτει όλα τα μηνύματα και τις απαιτήσεις εγκατάστασης, όπως αλλαγές στις απαιτήσεις μνήμης της συσκευής ή απαιτήσεις προγράμματος περιήγησης για JSA. Για περισσότερες πληροφορίες, δείτε το Juniper Secure Analytics Αναβάθμιση JSA σε 7.5.0.
Βεβαιωθείτε ότι λαμβάνετε τις ακόλουθες προφυλάξεις:

• Δημιουργήστε αντίγραφα ασφαλείας των δεδομένων σας πριν ξεκινήσετε οποιαδήποτε αναβάθμιση λογισμικού. Για περισσότερες πληροφορίες σχετικά με τη δημιουργία αντιγράφων ασφαλείας και την ανάκτηση, ανατρέξτε στο Οδηγός διαχείρισης Juniper Secure Analytics.
• Για να αποφύγετε σφάλματα πρόσβασης στο αρχείο καταγραφής σας file, κλείστε όλα τα ανοιχτά JSA webΣυνεδρίες διεπαφής χρήστη.
• Η ενημέρωση λογισμικού για JSA δεν μπορεί να εγκατασταθεί σε διαχειριζόμενο κεντρικό υπολογιστή που βρίσκεται σε διαφορετική έκδοση λογισμικού από την Κονσόλα. Όλες οι συσκευές στην ανάπτυξη πρέπει να βρίσκονται στην ίδια αναθεώρηση λογισμικού για ενημέρωση ολόκληρης της ανάπτυξης.
• Βεβαιωθείτε ότι όλες οι αλλαγές εφαρμόζονται στις συσκευές σας. Δεν είναι δυνατή η εγκατάσταση της ενημέρωσης σε συσκευές που έχουν αλλαγές που δεν έχουν αναπτυχθεί.
• Εάν πρόκειται για νέα εγκατάσταση, οι διαχειριστές πρέπει να εκ νέουview οι οδηγίες στο Οδηγός εγκατάστασης Juniper Secure Analytics.

Για να εγκαταστήσετε την ενημέρωση λογισμικού JSA 7.5.0 Update Package 6 Interim Fix 01:

1. Κατεβάστε το 7.5.0.20230612173609INT.sfs από την υποστήριξη πελατών Juniper webτοποθεσία. https://support.juniper.net/support/downloads/
2. Χρησιμοποιώντας SSH, συνδεθείτε στο σύστημά σας ως χρήστης root.
3. Για να επαληθεύσετε ότι έχετε αρκετό χώρο (5 GB) στο /store/tmp για την Κονσόλα JSA, πληκτρολογήστε την ακόλουθη εντολή:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Καλύτερη επιλογή καταλόγου: /storetmp
   Διατίθεται σε όλους τους τύπους συσκευών σε όλες τις εκδόσεις. Στις εκδόσεις JSA 7.5.0, το /store/tmp είναι ένας συμβολικός σύνδεσμος προς το διαμέρισμα /storetmp.
   Εάν η εντολή ελέγχου δίσκου αποτύχει, πληκτρολογήστε ξανά τα εισαγωγικά από το τερματικό σας και, στη συνέχεια, εκτελέστε ξανά την εντολή. Αυτή η εντολή επιστρέφει τις λεπτομέρειες τόσο στο παράθυρο εντολών όσο και στο a file στην Κονσόλα με όνομα diskchecks.txt. Σχετικά μεview αυτό file για να διασφαλίσετε ότι όλες οι συσκευές έχουν τουλάχιστον 5 GB διαθέσιμου χώρου σε έναν κατάλογο για να αντιγράψετε το SFS πριν επιχειρήσετε να μετακινήσετε το file σε έναν διαχειριζόμενο οικοδεσπότη. Εάν απαιτείται, ελευθερώστε χώρο στο δίσκο σε οποιονδήποτε κεντρικό υπολογιστή δεν έχει διαθέσιμα λιγότερα από 5 GB.
   ΣΗΜΕΙΩΜΑ: Στο JSA 7.3.0 και μεταγενέστερα, μια ενημέρωση της δομής καταλόγου για καταλόγους συμβατούς με STIG μειώνει το μέγεθος πολλών κατατμήσεων. Αυτό μπορεί να επηρεάσει τη μεγάλη μετακίνηση files στην JSA.
4. Για να δημιουργήσετε τον κατάλογο /media/updates, πληκτρολογήστε την ακόλουθη εντολή: mkdir -p /media/updates
5. Χρησιμοποιώντας το SCP, αντιγράψτε το files στην Κονσόλα JSA στον κατάλογο /storetmp ή σε μια τοποθεσία με 5 GB χώρου στο δίσκο.
6. Αλλάξτε στον κατάλογο όπου αντιγράψατε την ενημερωμένη έκδοση κώδικα file.
   Για π.χample, cd /storetmp
7. Αποσυμπιέστε το file στον κατάλογο /storetmp χρησιμοποιώντας το βοηθητικό πρόγραμμα bunzip:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Για να τοποθετήσετε το έμπλαστρο file στον κατάλογο /media/updates, πληκτρολογήστε την ακόλουθη εντολή:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Για να εκτελέσετε το πρόγραμμα εγκατάστασης ενημέρωσης κώδικα, πληκτρολογήστε την ακόλουθη εντολή:
   /μέσα/ενημερώσεις/εγκαταστάτης
   ΣΗΜΕΙΩΜΑ: Την πρώτη φορά που θα εκτελέσετε την ενημέρωση λογισμικού, ενδέχεται να υπάρξει καθυστέρηση προτού εμφανιστεί το μενού εγκατάστασης της ενημέρωσης λογισμικού.
10. Χρησιμοποιώντας το πρόγραμμα εγκατάστασης ενημέρωσης κώδικα, επιλέξτε όλα.

• Η επιλογή όλα ενημερώνει το λογισμικό σε όλες τις συσκευές με την ακόλουθη σειρά:
• Κονσόλα
• Δεν απαιτείται παραγγελία για τις υπόλοιπες συσκευές. Όλες οι υπόλοιπες συσκευές μπορούν να ενημερωθούν με όποια σειρά ζητήσει ο διαχειριστής.
• Εάν δεν κάνετε την επιλογή όλα, πρέπει να επιλέξετε τη συσκευή της κονσόλας σας.
  Από την ενημερωμένη έκδοση κώδικα JSA 2014.6.r4 και μεταγενέστερη, παρέχεται στους διαχειριστές μόνο η επιλογή ενημέρωσης όλων ή ενημέρωσης της συσκευής Console. Οι διαχειριζόμενοι κεντρικοί υπολογιστές δεν εμφανίζονται στο μενού εγκατάστασης για να διασφαλιστεί ότι η κονσόλα έχει επιδιορθωθεί πρώτα. Μετά την επιδιόρθωση της κονσόλας, εμφανίζεται μια λίστα με διαχειριζόμενους κεντρικούς υπολογιστές που μπορούν να ενημερωθούν στο μενού εγκατάστασης. Αυτή η αλλαγή έγινε ξεκινώντας με την ενημερωμένη έκδοση κώδικα JSA 2014.6.r4 για να διασφαλιστεί ότι η συσκευή της κονσόλας ενημερώνεται πάντα πριν από τους διαχειριζόμενους κεντρικούς υπολογιστές για την αποφυγή προβλημάτων αναβάθμισης.

Εάν οι διαχειριστές θέλουν να επιδιορθώσουν τα συστήματα σε σειρά, μπορούν πρώτα να ενημερώσουν την κονσόλα, στη συνέχεια να αντιγράψουν την ενημερωμένη έκδοση κώδικα σε όλες τις άλλες συσκευές και να εκτελέσουν το πρόγραμμα εγκατάστασης ενημέρωσης λογισμικού ξεχωριστά σε κάθε διαχειριζόμενο κεντρικό υπολογιστή. Η κονσόλα πρέπει να διορθωθεί για να μπορέσετε να εκτελέσετε το πρόγραμμα εγκατάστασης σε διαχειριζόμενους κεντρικούς υπολογιστές.
Κατά την παράλληλη ενημέρωση, δεν απαιτείται σειρά στον τρόπο ενημέρωσης των συσκευών μετά την ενημέρωση της κονσόλας.
Εάν η περίοδος λειτουργίας Secure Shell (SSH) αποσυνδεθεί ενώ η αναβάθμιση βρίσκεται σε εξέλιξη, η αναβάθμιση συνεχίζεται. Όταν ανοίξετε ξανά την περίοδο λειτουργίας SSH και εκτελέσετε ξανά το πρόγραμμα εγκατάστασης, η εγκατάσταση της ενημέρωσης κώδικα συνεχίζεται.

Σύνοψη εγκατάστασης

1. Αφού ολοκληρωθεί η ενημέρωση κώδικα και έχετε βγει από το πρόγραμμα εγκατάστασης, πληκτρολογήστε την ακόλουθη εντολή: umount /media/updates
2. Εκκαθαρίστε την προσωρινή μνήμη του προγράμματος περιήγησής σας πριν συνδεθείτε στην Κονσόλα.
3. Διαγράψτε το SFS file από όλες τις συσκευές.

Αποτελέσματα
Μια σύνοψη της εγκατάστασης της ενημέρωσης λογισμικού σάς ενημερώνει για τυχόν διαχειριζόμενο κεντρικό υπολογιστή που δεν ενημερώθηκε.
Εάν η ενημέρωση λογισμικού αποτύχει να ενημερώσει έναν διαχειριζόμενο κεντρικό υπολογιστή, μπορείτε να αντιγράψετε την ενημέρωση λογισμικού στον κεντρικό υπολογιστή και να εκτελέσετε την εγκατάσταση τοπικά.
Αφού ενημερωθούν όλοι οι κεντρικοί υπολογιστές, οι διαχειριστές μπορούν να στείλουν ένα email στην ομάδα τους για να τους ενημερώσουν ότι θα πρέπει να εκκαθαρίσουν την προσωρινή μνήμη του προγράμματος περιήγησής τους πριν συνδεθούν στο JSA.

Εκκαθάριση της προσωρινής μνήμης

Αφού εγκαταστήσετε την ενημερωμένη έκδοση κώδικα, πρέπει να διαγράψετε την προσωρινή μνήμη Java και τη δική σας web cache του προγράμματος περιήγησης πριν συνδεθείτε στη συσκευή JSA.
Πριν ξεκινήσετε
Βεβαιωθείτε ότι έχετε ανοιχτή μόνο μία παρουσία του προγράμματος περιήγησής σας. Εάν έχετε ανοιχτές πολλές εκδόσεις του προγράμματος περιήγησής σας, η προσωρινή μνήμη ενδέχεται να μην διαγραφεί.
Βεβαιωθείτε ότι το Java Runtime Environment είναι εγκατεστημένο στο επιτραπέζιο σύστημα που χρησιμοποιείτε view τη διεπαφή χρήστη. Μπορείτε να κάνετε λήψη της έκδοσης Java 1.7 από την Java webτοποθεσία: http://java.com/.
Σχετικά με αυτήν την εργασία
Εάν χρησιμοποιείτε το λειτουργικό σύστημα Microsoft Windows 7, το εικονίδιο Java βρίσκεται συνήθως κάτω από το παράθυρο Προγράμματα.
Για να καθαρίσετε την προσωρινή μνήμη:

1. Εκκαθαρίστε την προσωρινή μνήμη Java:
   ένα. Στην επιφάνεια εργασίας σας, επιλέξτε Έναρξη > Πίνακας Ελέγχου.
   σι. Κάντε διπλό κλικ στο εικονίδιο Java.
   ντο. Στο Προσωρινό Διαδίκτυο Files παράθυρο, κάντε κλικ View.
   ρε. Στην προσωρινή μνήμη Java Viewστο παράθυρο, επιλέξτε όλες τις καταχωρήσεις του Deployment Editor.
   μι. Κάντε κλικ στο εικονίδιο Διαγραφή.
   φά. Κάντε κλικ στο Κλείσιμο.
   σολ. Κάντε κλικ στο OK.
2. Ανοίξτε το web πρόγραμμα περιήγησης.
3. Εκκαθαρίστε την κρυφή μνήμη σας web πρόγραμμα περιήγησης. Εάν χρησιμοποιείτε το Mozilla Firefox web πρόγραμμα περιήγησης, πρέπει να διαγράψετε την προσωρινή μνήμη στον Microsoft Internet Explorer και στο Mozilla Firefox web browsers.
4. Συνδεθείτε στο JSA.

Γνωστά Θέματα και Περιορισμοί

Τα γνωστά ζητήματα που αντιμετωπίζονται στο JSA 7.5.0 Update Package 6 Interim Fix 01 παρατίθενται παρακάτω:

• Οι αναβαθμίσεις στο JSA 7.5.0 Update Package 6 ενδέχεται να χρειαστούν εκτεταμένο χρόνο για να ολοκληρωθούν λόγω glusterfs file καθάρισε. Πρέπει να επιτρέψετε να συνεχιστεί η αναβάθμιση χωρίς διακοπή.
• Μετά την αναβάθμιση σε JSA 7.5.0 Update Package 5, οι πράκτορες WinCollect 7.X μπορούν να αντιμετωπίσουν σφάλματα διαχείρισης ή αλλαγής διαμόρφωσης.
• Είναι δυνατό οι αυτόματες ενημερώσεις να επανέλθουν σε προηγούμενη έκδοση των αυτόματων ενημερώσεων μετά την αναβάθμιση. Αυτό έχει ως αποτέλεσμα η αυτόματη ενημέρωση να μην λειτουργεί όπως προβλέπεται.
  Αφού κάνετε αναβάθμιση σε QRadar 7.5.0 ή νεότερη έκδοση, πληκτρολογήστε την ακόλουθη εντολή για να ελέγξετε την έκδοση αυτόματης ενημέρωσης:
  /opt/qradar/bin/UpdateConfs.pl -v
• Οι υπηρεσίες Docker αποτυγχάνουν να ξεκινήσουν σε συσκευές JSA που είχαν εγκατασταθεί αρχικά στην έκδοση JSA 2014.8 ή παλαιότερη και στη συνέχεια αναβαθμίστηκαν σε 7.5.0 Update Package 2 Interim Fix 02 ή 7.5.0 Update Package 3. Πριν από την ενημέρωση σε JSA 7.5.0 Update Package2 Διορθώστε το 02, εκτελέστε την ακόλουθη εντολή από την κονσόλα JSA:
  xfs_info /store | grep ftype
  Review την έξοδο για επιβεβαίωση της ρύθμισης ftype. Εάν η ρύθμιση εξόδου εμφανίζει "ftype=0", μην προχωρήσετε με την αναβάθμιση σε 7.5.0 Update Package 2 Interim Fix 02 ή 7.5.0 Update Package 3.
  Βλέπω KB69793 για πρόσθετες λεπτομέρειες.
• Αφού εγκαταστήσετε το JSA 7.5.0, οι εφαρμογές σας ενδέχεται να απενεργοποιηθούν προσωρινά ενώ αναβαθμίζονται στην πιο πρόσφατη βασική εικόνα.
• Όταν προσθέτετε έναν κόμβο δεδομένων σε ένα σύμπλεγμα, πρέπει είτε να είναι κρυπτογραφημένοι είτε όλοι μη κρυπτογραφημένοι. Δεν μπορείτε να προσθέσετε κρυπτογραφημένους και μη κρυπτογραφημένους κόμβους δεδομένων στο ίδιο σύμπλεγμα.

Επιλυμένα Θέματα

Το πρόβλημα που επιλύθηκε στο JSA 7.5.0 Update Package 6 Ενδιάμεση επιδιόρθωση 01 παρατίθεται παρακάτω:

• Η καρτέλα Risks ενδέχεται να μην φορτωθεί μετά από αναβάθμιση στο JSA 7.5.0 Update Package 6.

Το Juniper Networks, το λογότυπο Juniper Networks, το Juniper και το Junos είναι σήματα κατατεθέντα της Juniper Networks, Inc. στις Ηνωμένες Πολιτείες και σε άλλες χώρες. Όλα τα άλλα εμπορικά σήματα, σήματα υπηρεσιών, σήματα κατατεθέντα ή σήματα κατατεθέντα υπηρεσιών είναι ιδιοκτησία των αντίστοιχων κατόχων τους. Η Juniper Networks δεν αναλαμβάνει καμία ευθύνη για τυχόν ανακρίβειες σε αυτό το έγγραφο. Η Juniper Networks διατηρεί το δικαίωμα να αλλάξει, να τροποποιήσει, να μεταφέρει ή με άλλο τρόπο να αναθεωρήσει αυτήν τη δημοσίευση χωρίς προειδοποίηση. Πνευματικά δικαιώματα © 2023 Juniper Networks, Inc. Με την επιφύλαξη παντός δικαιώματος.

Έγγραφα / Πόροι

	JUNIPER NETWORKS JSA Secure Analytics [pdf] Οδηγός χρήστη JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Οδηγός χρήστη JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Οδηγός χρήστη JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Οδηγός χρήστη JSA Secure Analytics, JSA, Secure Analytics, Analytics

Αναφορές

• Εγχειρίδιο χρήστη