Bilješke o izdanju
JSA 7.5.0 paket ažuriranja 6 privremeni popravak 01 SFS
Objavljeno
2023-07-20

JSA sigurna analitika

Što je novo u JSA 7.5.0 paketu ažuriranja 6

Za više informacija o tome što je novo u JSA 7.5.0 paketu ažuriranja 6, pogledajte Što je novo Vodič.

Instalacija paketa ažuriranja JSA 7.5.0 6 Međupopravak 01 ažuriranje softvera

JSA 7.5.0 Update Package 6 Interim Fix 01 rješava probleme koje su prijavili korisnici i administratori iz prethodnih JSA verzija. Ovo kumulativno ažuriranje softvera popravlja poznate probleme sa softverom u vašoj JSA implementaciji. JSA softverska ažuriranja instaliraju se pomoću SFS-a file. Ažuriranje softvera može ažurirati sve uređaje priključene na JSA konzolu.
7.5.0.20230612173609INT.sfs file može nadograditi sljedeću JSA verziju na JSA 7.5.0 Update Package 6 Interim Fix 01:

• JSA 7.5.0 paket ažuriranja 6

Ovaj dokument ne pokriva sve instalacijske poruke i zahtjeve, kao što su promjene u zahtjevima memorije uređaja ili zahtjevima preglednika za JSA. Za više informacija pogledajte Juniper Secure Analytics Nadogradnja JSA na 7.5.0.
Obavezno poduzmite sljedeće mjere opreza:

• Napravite sigurnosnu kopiju svojih podataka prije nego započnete nadogradnju softvera. Za više informacija o sigurnosnom kopiranju i oporavku pogledajte Vodič za administraciju Juniper Secure Analytics.
• Da biste izbjegli pogreške u pristupu vašem dnevniku file, zatvorite sve otvorene JSA webUI sesije.
• Ažuriranje softvera za JSA ne može se instalirati na upravljanom hostu koji je na različitoj verziji softvera od konzole. Svi uređaji u implementaciji moraju imati istu reviziju softvera da bi se ažurirala cijela implementacija.
• Provjerite jesu li sve promjene implementirane na vašim uređajima. Ažuriranje se ne može instalirati na uređaje koji imaju promjene koje nisu implementirane.
• Ako je ovo nova instalacija, administratori moraju ponovnoview upute u Vodič za instalaciju Juniper Secure Analytics.

Da biste instalirali ažuriranje softvera JSA 7.5.0 Update Package 6 Interim Fix 01:

1. Preuzmite 7.5.0.20230612173609INT.sfs iz Juniper korisničke podrške webmjesto. https://support.juniper.net/support/downloads/
2. Koristeći SSH, prijavite se u svoj sustav kao root korisnik.
3. Kako biste provjerili imate li dovoljno prostora (5 GB) u /store/tmp za JSA konzolu, upišite sljedeću naredbu:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Najbolja opcija imenika: /storetmp
   Dostupan je na svim tipovima uređaja u svim verzijama. U verzijama JSA 7.5.0 /store/tmp je simbolička veza na /storetmp particiju.
   Ako naredba za provjeru diska ne uspije, ponovno upišite navodnike sa svog terminala, a zatim ponovno pokrenite naredbu. Ova naredba vraća pojedinosti i u naredbeni prozor i u a file na konzoli pod nazivom diskchecks.txt. Ponovnoview ovaj file kako biste osigurali da svi uređaji imaju najmanje 5 GB dostupnog prostora u direktoriju za kopiranje SFS-a prije pokušaja premještanja file upravljanom hostu. Ako je potrebno, oslobodite prostor na disku na bilo kojem hostu koji nema manje od 5 GB dostupno.
   BILJEŠKA: U JSA 7.3.0 i novijim verzijama, ažuriranje strukture direktorija za direktorije sukladne STIG-u smanjuje veličinu nekoliko particija. To može utjecati na veliko kretanje files ZSO.
4. Da biste kreirali direktorij /media/updates, upišite sljedeću naredbu: mkdir -p /media/updates
5. Koristeći SCP, kopirajte files na JSA konzolu u direktorij /storetmp ili mjesto s 5 GB prostora na disku.
6. Prijeđite u direktorij u koji ste kopirali zakrpu file.
   Na primjerample, cd /storetmp
7. Raspakirajte datoteku file u direktoriju /storetmp pomoću uslužnog programa bunzip:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Za montiranje zakrpe file u direktorij /media/updates upišite sljedeću naredbu:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Za pokretanje programa za instalaciju zakrpa upišite sljedeću naredbu:
   /media/updates/installer
   BILJEŠKA: Kada prvi put pokrenete ažuriranje softvera, može doći do kašnjenja prije nego što se prikaže izbornik instalacije ažuriranja softvera.
10. Pomoću programa za instalaciju zakrpa odaberite sve.

• Opcija sve ažurira softver na svim uređajima sljedećim redoslijedom:
• Konzola
• Za preostale uređaje nije potrebna narudžba. Svi preostali uređaji mogu se ažurirati bilo kojim redoslijedom koji zahtijeva administrator.
• Ako ne odaberete opciju sve, morate odabrati svoj konzolni uređaj.
  Od zakrpe JSA 2014.6.r4 i novijih, administratorima je omogućena samo opcija ažuriranja svih ili ažuriranja uređaja konzole. Upravljani hostovi nisu prikazani u instalacijskom izborniku kako bi se osiguralo da je konzola prva zakrpana. Nakon što je konzola zakrpana, popis upravljanih hostova koji se mogu ažurirati prikazuje se u instalacijskom izborniku. Ova je promjena napravljena počevši od zakrpe JSA 2014.6.r4 kako bi se osiguralo da se konzolni uređaj uvijek ažurira prije upravljanih hostova kako bi se spriječili problemi s nadogradnjom.

Ako administratori žele zakrpati sustave u nizu, mogu prvo ažurirati konzolu, zatim kopirati zakrpu na sve ostale uređaje i pokrenuti instalacijski program ažuriranja softvera pojedinačno na svakom upravljanom hostu. Konzola mora biti zakrpana prije nego što možete pokrenuti instalacijski program na upravljanim hostovima.
Prilikom paralelnog ažuriranja, nije potreban redoslijed ažuriranja uređaja nakon ažuriranja konzole.
Ako se vaša Secure Shell (SSH) sesija prekine dok je nadogradnja u tijeku, nadogradnja se nastavlja. Kada ponovno otvorite svoju SSH sesiju i ponovo pokrenete instalacijski program, instalacija zakrpe se nastavlja.

Završetak instalacije

1. Nakon što se zakrpa završi i izađete iz programa za instalaciju, upišite sljedeću naredbu: umount /media/updates
2. Očistite predmemoriju preglednika prije nego što se prijavite na Konzolu.
3. Izbrišite SFS file od svih aparata.

Rezultati
Sažetak instalacije ažuriranja softvera savjetuje vas o svim upravljanim hostovima koji nisu ažurirani.
Ako ažuriranje softvera ne uspije ažurirati upravljani host, možete kopirati ažuriranje softvera na host i pokrenuti instalaciju lokalno.
Nakon što su svi hostovi ažurirani, administratori mogu poslati e-poštu svom timu kako bi ih obavijestili da će morati očistiti predmemoriju preglednika prije prijave u JSA.

Brisanje predmemorije

Nakon što instalirate zakrpu, morate očistiti Java cache i svoj web predmemoriju preglednika prije nego što se prijavite u JSA uređaj.
Prije nego počnete
Provjerite imate li otvoren samo jedan primjerak preglednika. Ako imate otvoreno više verzija preglednika, predmemorija se možda neće uspjeti očistiti.
Provjerite je li Java Runtime Environment instaliran na stolnom sustavu koji koristite view korisničko sučelje. Javu verziju 1.7 možete preuzeti s Jave webstranica: http://java.com/.
O ovom zadatku
Ako koristite operativni sustav Microsoft Windows 7, ikona Java se obično nalazi ispod okna Programi.
Za brisanje predmemorije:

1. Očistite Java cache:
   a. Na radnoj površini odaberite Start > Upravljačka ploča.
   b. Dvaput pritisnite ikonu Java.
   c. U privremenom Internetu Files okno, kliknite View.
   d. Na Java Cacheu ViewU ovom prozoru odaberite sve unose uređivača postavljanja.
   e. Pritisnite ikonu Izbriši.
   f. Pritisnite Zatvori.
   g. Pritisnite OK.
2. Otvori svoju web preglednik.
3. Očistite predmemoriju svog web preglednik. Ako koristite Mozilla Firefox web pregledniku, morate očistiti predmemoriju u preglednicima Microsoft Internet Explorer i Mozilla Firefox web preglednici.
4. Prijavite se na JSA.

Poznati problemi i ograničenja

Poznati problemi na koje se odnosi JSA 7.5.0 paket ažuriranja 6 privremeni popravak 01 navedeni su u nastavku:

• Nadogradnje na JSA 7.5.0 Update Package 6 mogu potrajati dulje vrijeme zbog glusterfs-a file počistiti. Morate dopustiti da se nadogradnja nastavi bez prekida.
• Nakon nadogradnje na JSA 7.5.0 Update Package 5, WinCollect 7.X agenti mogu doživjeti pogreške upravljanja ili promjene konfiguracije.
• Moguće je da se automatska ažuriranja vrate na prethodnu verziju automatskih ažuriranja nakon nadogradnje. To uzrokuje da automatsko ažuriranje ne radi kako je predviđeno.
  Nakon nadogradnje na QRadar 7.5.0 ili noviju verziju, upišite sljedeću naredbu da provjerite svoju verziju automatskog ažuriranja:
  /opt/qradar/bin/UpdateConfs.pl -v
• Docker usluge ne mogu se pokrenuti na JSA uređajima koji su izvorno instalirani u JSA izdanju 2014.8 ili ranije, zatim nadograđeni na 7.5.0 Update Package 2 Interim Fix 02 ili 7.5.0 Update Package 3. Prije ažuriranja na JSA 7.5.0 Update Package 2 Interim Popravak 02, pokrenite sljedeću naredbu iz JSA konzole:
  xfs_info /trgovina | grep ftype
  Review izlaz za potvrdu postavke ftype. Ako izlazna postavka prikazuje "ftype=0", nemojte nastaviti s nadogradnjom na 7.5.0 Update Package 2 Interim Fix 02 ili 7.5.0 Update Package 3.
  Vidjeti KB69793 za dodatne detalje.
• Nakon što instalirate JSA 7.5.0, vaše bi aplikacije mogle privremeno prestati raditi dok se nadograđuju na najnoviju osnovnu sliku.
• Kada dodajete podatkovni čvor u klaster, svi moraju biti šifrirani ili svi moraju biti nekriptirani. Ne možete dodati i šifrirane i nekriptirane podatkovne čvorove u isti klaster.

Riješeni problemi

Riješeni problem obrađen u JSA 7.5.0 paketu ažuriranja 6 privremeni popravak 01 naveden je u nastavku:

• Kartica Risks možda se neće učitati nakon nadogradnje na JSA 7.5.0 Update Package 6.

Juniper Networks, logotip Juniper Networks, Juniper i Junos registrirani su zaštitni znakovi Juniper Networks, Inc. u Sjedinjenim Državama i drugim zemljama. Svi ostali zaštitni znakovi, uslužni znakovi, registrirani ili registrirani uslužni znakovi vlasništvo su svojih vlasnika. Juniper Networks ne preuzima odgovornost za bilo kakve netočnosti u ovom dokumentu. Juniper Networks zadržava pravo izmjene, modificiranja, prijenosa ili druge revizije ove publikacije bez prethodne obavijesti. Autorska prava © 2023 Juniper Networks, Inc. Sva prava pridržana.

Dokumenti / Resursi

	JUNIPER NETWORKS JSA Sigurna analitika [pdf] Korisnički priručnik JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Sigurna analitika [pdf] Korisnički priručnik JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Sigurna analitika [pdf] Korisnički priručnik JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Sigurna analitika [pdf] Korisnički priručnik JSA Secure Analytics, JSA, Secure Analytics, Analytics

Reference

• korisnički priručnik