JUNIPER NETWORKS JSA 7.5.0 Mizajou Pake 3 SFS Enstriksyon yo

JUNIPER NETWORKS JSA 7.5.0 Mizajou pake 3 SFS

Kontni kache

1 Enstale JSA 7.5.0 Update Package 3 Software Update

2 Enstalasyon Wrap-up

3 Netwaye kachèt la

4 Pwoblèm li te ye ak limit

Enstale JSA 7.5.0 Update Package 3 Software Update

JSA 7.5.0 Mizajou Pake 3 rezoud pwoblèm itilizatè yo ak administratè yo te rapòte nan vèsyon JSA anvan yo. Mizajou lojisyèl kimilatif sa a rezoud pwoblèm lojisyèl li te ye nan deplwaman JSA ou a. Mizajou lojisyèl JSA yo enstale lè l sèvi avèk yon SFS file. Mizajou lojisyèl an ka mete ajou tout aparèy ki tache ak JSA Console.

7.5.0.20220829221022 SFS la file ka ajou vèsyon JSA sa yo nan JSA 7.5.0 Mizajou Package 3:

JSA 7.3.2 (GA - Pake ranje 7)
JSA 7.3.3 (GA - Pake ranje 11)
JSA 7.4.0 (GA - Pake ranje 4)
JSA 7.4.1 (GA - Pake ranje 2)
JSA 7.4.2 (GA - Pake ranje 3)
JSA 7.4.3 (GA - Pake ranje 6)
JSA 7.5.0 (GA - Pake Mizajou 2)

Dokiman sa a pa kouvri tout mesaj ak kondisyon enstalasyon yo, tankou chanjman nan kondisyon memwa aparèy oswa kondisyon navigatè pou JSA. Pou plis enfòmasyon, gade nan Juniper Secure Analytics Amelyore JSA a 7.5.0.

Asire w ke ou pran prekosyon sa yo:

Fè bak done ou anvan ou kòmanse nenpòt ajou lojisyèl. Pou plis enfòmasyon sou backup ak rekiperasyon, gade nan Juniper Secure Analytics Administrasyon Gid.
Pou evite erè aksè nan boutèy demi lit ou file, fèmen tout JSA louvri webSesyon UI.

Mizajou lojisyèl an pou JSA pa ka enstale sou yon lame jere ki nan yon vèsyon lojisyèl diferan de konsole a. Tout aparèy nan deplwaman an dwe nan menm revizyon lojisyèl an pou mete ajou tout deplwaman an.
Verifye ke tout chanjman yo deplwaye sou aparèy ou yo. Aktyalizasyon a pa ka enstale sou aparèy ki gen chanjman ki pa deplwaye.

Si sa a se yon nouvo enstalasyon, administratè yo dwe review enstriksyon yo nan Juniper Secure Analytics Gid Enstalasyon.

Pou enstale aktyalizasyon lojisyèl JSA 7.5.0 Update Package 3:

Telechaje 7.5.0.20220829221022 SFS nan men Juniper Customer Support. websit. https://support.juniper.net/support/downloads/
Sèvi ak SSH, konekte nan sistèm ou a kòm itilizatè rasin lan.

Pou verifye ou gen ase espas (5 GB) nan /store/tmp pou JSA Console, tape lòd sa a:
df -h/tmp /storetmp /store/transient | tee diskchecks.txt
• Pi bon opsyon anyè: /storetmp
Li disponib sou tout kalite aparèy nan tout vèsyon. Nan vèsyon JSA 7.5.0 /store/tmp se yon lyen senbolik nan patisyon /storetmp.
Si kòmandman chèk disk la echwe, re-tape guillemets yo nan tèminal ou a, epi re-kouri kòmandman an. Kòmandman sa a retounen detay yo nan tou de fenèt la kòmand ak nan yon file sou Konsole ki rele diskchecks.txt. Review sa a file pou asire ke tout aparèy yo gen omwen 5 GB espas ki disponib nan yon anyè pou kopye SFS la anvan ou eseye deplase a. file nan yon lame jere. Si sa nesesè, libere espas disk sou nenpòt lame ki pa gen mwens pase 5 GB disponib.
REMAK: Nan JSA 7.3.0 ak pita, yon ajou nan estrikti anyè pou anyè ki konfòm STIG diminye gwosè plizyè patisyon. Sa a ka afekte deplase gwo files pou JSA.
Pou kreye anyè /media/updates, tape lòd sa a: mkdir -p /media/updates

Sèvi ak SCP, kopye a files nan JSA Console nan anyè /storetmp oswa yon kote ki gen 5 GB espas ki genyen pou disk.
Chanje nan anyè kote ou kopye patch la file. Pou egzanpample, cd /storetmp

Ouvri zip la file nan anyè /storetmp lè l sèvi avèk sèvis piblik bunzip la: bunzip2 7.5.0.20220829221022.sfs.bz2
Pou monte patch la file nan anyè /media/updates, tape lòd sa a: mount -o loop -t squashfs /storetmp/7.5.0.20220829221022.sfs /media/updates

Pou kouri enstale patch la, tape lòd sa a: /media/updates/installer
REMAK: Premye fwa ou kouri aktyalizasyon lojisyèl an, ta ka gen yon reta anvan meni enstalasyon aktyalizasyon lojisyèl an parèt.
Sèvi ak enstale patch la, chwazi tout.

Opsyon tout mete ajou lojisyèl an sou tout aparèy nan lòd sa a:
- Konsole
- Pa gen okenn lòd obligatwa pou aparèy ki rete yo. Tout aparèy ki rete yo ka mete ajou nan nenpòt lòd administratè a mande.
Si ou pa chwazi tout opsyon, ou dwe chwazi aparèy konsole ou a.
Apati patch JSA 2014.6.r4 ak pita, administratè yo sèlman bay opsyon pou mete ajou tout oswa mete ajou aparèy Konsole a. Gen tout pouvwa a jere yo pa parèt nan meni enstalasyon an pou asire ke konsole a patched an premye. Apre konsole a patched, yon lis lame jere ki ka mete ajou parèt nan meni enstalasyon an. Chanjman sa a te fèt kòmanse ak patch JSA 2014.6.r4 pou asire ke aparèy konsole a toujou mete ajou anvan jere lame yo pou anpeche pwoblèm ajou.
Si administratè yo vle patch sistèm yo an seri, yo ka mete ajou konsole a an premye, Lè sa a, kopye patch la nan tout lòt aparèy epi kouri enstale lojisyèl ajou endividyèlman sou chak lame jere. Konsole a dwe patched anvan ou ka kouri enstale a sou lame jere.
Lè w mete ajou nan paralèl, pa gen okenn lòd ki nesesè nan fason ou mete ajou aparèy yo apre yo fin mete ajou konsole a. Si sesyon Secure Shell (SSH) ou a dekonekte pandan amelyorasyon an ap pwogrese, ajou a ap kontinye. Lè ou relouvri sesyon SSH ou a epi rekomanse enstale a, enstalasyon patch la rekòmanse.

Enstalasyon Wrap-up

Apre patch la fini epi ou fin soti nan enstalasyon an, tape lòd sa a: umount /media/updates
Netwaye kachèt navigatè ou a anvan ou konekte nan konsole a.

Efase SFS la file soti nan tout aparèy.

Rezilta yo
Yon rezime enstalasyon aktyalizasyon lojisyèl an fè w konnen nenpòt lame jere ki pa te mete ajou. Si aktyalizasyon lojisyèl an pa mete ajou yon lame jere, ou ka kopye aktyalizasyon lojisyèl an nan lame a epi kouri enstalasyon an lokalman.
Apre tout lame yo mete ajou, administratè yo ka voye yon imèl bay ekip yo pou fè yo konnen yo pral bezwen netwaye kachèt navigatè yo anvan yo konekte nan JSA.

Netwaye kachèt la

Apre ou fin enstale patch la, ou dwe netwaye kachèt Java ou a ak ou web kachèt navigatè a anvan ou konekte nan aparèy JSA a.
Anvan ou kòmanse
Asire w ke ou gen sèlman yon egzanp nan navigatè ou a louvri. Si ou gen plizyè vèsyon nan navigatè ou a louvri, kachèt la ka echwe pou netwaye.
Asire w ke Java Runtime Environment enstale sou sistèm Desktop ou itilize a view koòdone itilizatè a. Ou ka telechaje Java vèsyon 1.7 nan Java a websit: http://java.com/.
Konsènan travay sa a
Si w itilize sistèm operasyon Microsoft Windows 7, ikòn Java a anjeneral sitiye anba fenèt Pwogram yo.

Pou netwaye kachèt la:

Netwaye kachèt Java ou a:
a. Sou Desktop ou a, chwazi Start > Kontwòl Panel.
b. Double-klike sou ikòn Java a.
c. Nan Entènèt Tanporè a Files volet, klike View.
d. Sou kachèt Java a ViewNan fenèt la, chwazi tout antre Editè Deplwaman.
e. Klike sou ikòn Efase.
f. Klike sou Fèmen.
g. Klike sou OK.
Louvri ou web navigatè.
Netwaye kachèt ou a web navigatè. Si w itilize Mozilla Firefox web navigatè, ou dwe netwaye kachèt la nan Microsoft Internet Explorer ak Mozilla Firefox web navigatè.

Konekte nan JSA.

Pwoblèm li te ye ak limit

Pwoblèm li te ye yo adrese nan Pake Mizajou JSA 7.5.0 3 yo ki nan lis anba a:

Sèvis Docker yo echwe kòmanse sou aparèy JSA ki te enstale okòmansman nan JSA version 2014.8 oswa pi bonè, epi yo ajou nan 7.5.0 Update Package 2 Interim Fix 02 oswa 7.5.0 Update Package 3.
Anvan mete ajou nan JSA 7.5.0 Mizajou Package 2 Interim Fix 02, kouri kòmandman sa a soti nan JSA Console:
xfs_info /store | grep ftype Review pwodiksyon an konfime anviwònman an ftype. Si paramèt pwodiksyon an montre "ftype=0", pa kontinye ak ajou 7.5.0 Mizajou Package 2 Pwovizwa Fix 02 oswa 7.5.0 Mizajou Package 3. Gade. KB69793 pou plis detay.

Si koneksyon rezo w la dèyè yon firewall, App Host la pa kapab kominike ak konsole w la. Pa gen okenn solisyon kounye a.
Apre ou fin enstale JSA 7.5.0, aplikasyon ou yo ka desann tanporèman pandan y ap modènize yo ak dènye imaj de baz la.

Pwoblèm rezoud

Pwoblèm ki rezoud yo adrese nan Pake Mizajou JSA 7.5.0 3 yo endike anba a:

"Pa kapab kreye fonksyon: 'enofans' nil" repons lè w ap itilize fonksyon AQL.
Reference_data_collections api pa fèmen koneksyon ak postgres ki mennen nan "twòp kliyan" erè.
Efase eleman nan kat referans ak API oswa Reference Data Management app ka echwe ak yon erè.
Rechèch API lè l sèvi avèk local_destination_address ka echwe sou byen ki gen yon gwo kantite frajilite.
Done yo ka retounen pi dousman pase espere lè w ap chèche nan JSA API api/config/extension_management/extensions.
Enstalasyon aplikasyon an echwe pandan docker build ak "yon eksepsyon ki te fèt pandan y ap tann pou travay fini" erè.
Aplikasyon yo ka sispann epi rapòte pwoblèm done gratis akòz chofè devicemapper.
Kontenè aplikasyon an echwe paske papòt echèk chèk sante aplikasyon an pa fikse sou 1.
Apre ajou nan JSA 7.5.0 Mizajou Pake 2, otantifikasyon LDAP ki baze sou gwoup ak anyè aktif ka sispann travay.
Retabli yon backup konfigirasyon echwe si achiv backup la prezan tou nan /storetmp/ anyè a.
JSA kontinye sèvi ak baz done Geo2Lite MaxMind pou enfòmasyon jeodone lè abònman MaxMind konfigirasyon.
Gwo / magazen filesistèm yo ka lakòz High Availability 7.5.0 GA enstale yo mal mete kanpe layout patisyon an.
Pretest echwe lè w ap kouri /media/updates/installer -t paske MKS files pa pouse.
"Q1CertificateException: checkCertificatePinning failed" mesaj erè nan Log Activity kòm evènman Sim Jenerik.
Pa kapab modifye oswa aktive/enfim ekstansyon sous boutèy demi lit sou JSA 7.5.0 Update Package 2.
Validasyon epingle sètifika a pa pran an kont pwopriyete file anviwònman.

Filtraj ak rechèch pa filtè kalite sous boutèy demi lit ka echwe apre yo fin fè chanjman lè l sèvi avèk aplikasyon LSM.
Rebati baz done sou lame jere echwe akòz plizyè vèsyon postgresql ki egziste.
Pa kapab kreye koòdone estokaj sou JSA 7.5.0.
Paj rezime ofans yo chaje ralanti nan JSA 7.5.0 Mizajou Pake 1 ak pi wo a.

Ofans yo pa chanje non nan fenèt ki configuré nan limit repons règ la.
Rapò detay ofans nan fòma PDF ka lakòz report_runner ale nan memwa.
Ekran eksepsyon QVM pa chaje nan paj istwa a.

Estimasyon tan pou trete rezilta eskanè yo ogmante si yo pa detekte okenn byen nan eskanè a.
ReferenceDataUtil.sh script echwe pou mete ajou kèk tab baz done jan yo espere.
'Gwosè atachman an twò gwo' yo ekri mesaj JSA ki anrejistre kèlkeswa rezon echèk lapòs la.

Règ routage montre yon paj vid lè enstalasyon an se yon aparèy lojisyèl sou JSA 7.5.0 Update Package 1.
Transmisyon koule nòmalize lè l sèvi avèk règ routage pa voye payloads koule.
Pwoblèm anomali nan Pake Mizajou JSA 7.5.0 2 anpeche sòsye règ lanse epi afekte kreyasyon ofans.

Next bouton nan règ ak rapò sòsye enfim pou chrome 102.0.5005.61
Karaktè espesyal nan non règ yo ka lakòz 'tcheke andikap' lè yo ajoute kòm tès nan yon lòt règ.
Kalite sous log efase toujou vizib nan sòsye règ.

IP Sous oswa Filtè IP Destinasyon se pa yon opsyon tès ki disponib pou Règ 'Komen' yo.
Evènman yo ka sispann ekri sou disk san atann apre mizajou jeodata MaxMind yo.
Anviwònman jeyografik yo ka echwe pou travay jan yo espere lè yon ID itilizatè kòrèk jan yo te antre.

DSM ak pwotokòl RPM yo ta ka pa enstale akòz erè vèsyon enkonpatib lè w ap mete ajou soti nan JSA 7.3.x pou JSA 7.5.0 Mizajou Pake 2.
Mizajou Postgres v11 nan Pake Mizajou JSA 7.5.0 2 ka echwe akòz yon diferans kalite sou lame lokal la.
Replikasyon echwe ak erè estati bòt sekirite apre yon ajou nan JSA 7.5.0 Update Package 1.

Patch pre-tès ka echwe ak '[ERRER] Gen X sovgad nan pwogrè. tanpri tann yo fini...'.
Onglet JSA ta ka ralanti akòz chanjman nan kachèt nan JSA 7.3.3 Fix Pack 12, JSA 7.4.3 Fix Pack 6, ak JSA 7.5.0 Mizajou Package 2.
Pa kapab chaje paj Jesyon Itilizatè yo nan lokal ki pa angle.
Fil Scaserver redwi a 15 apre ajou JSA 7.5.0 Update Package 2.

Juniper Networks, logo Juniper Networks, Juniper, ak Junos se mak anrejistre Juniper Networks, Inc. nan Etazini ak lòt peyi. Tout lòt mak, mak sèvis, mak anrejistre, oswa mak sèvis anrejistre se pwopriyete pwopriyetè respektif yo. Juniper Networks pa pran okenn responsablite pou nenpòt ki erè nan dokiman sa a. Juniper Networks rezève dwa pou chanje, modifye, transfere, oswa revize piblikasyon sa a san avètisman. Copyright © 2022 Juniper Networks, Inc. Tout dwa rezève.