Nòt lage
JSA 7.5.0 Mizajou Pake 6 Ranje Pwovizwa 01 SFS
Pibliye
2023-07-20

JSA Secure Analytics

Ki nouvo nan JSA 7.5.0 Update Package 6

Pou plis enfòmasyon sou sa ki nouvo nan JSA 7.5.0 Update Package 6, gade Ki sa ki nan nouvo gid.

Enstale JSA 7.5.0 Update Package 6 Interim Fix 01 Software Update

JSA 7.5.0 Update Package 6 Interim Fix 01 rezoud pwoblèm itilizatè yo ak administratè yo te rapòte nan vèsyon JSA anvan yo. Mizajou lojisyèl kimilatif sa a rezoud pwoblèm lojisyèl li te ye nan deplwaman JSA ou a. Mizajou lojisyèl JSA yo enstale lè l sèvi avèk yon SFS file. Mizajou lojisyèl an ka mete ajou tout aparèy ki tache ak JSA Console.
7.5.0.20230612173609INT.sfs la file ka ajou vèsyon JSA sa a an JSA 7.5.0 Mizajou Package 6 Interim Fix 01:

• JSA 7.5.0 Mizajou Pake 6

Dokiman sa a pa kouvri tout mesaj ak kondisyon enstalasyon yo, tankou chanjman nan kondisyon memwa aparèy oswa kondisyon navigatè pou JSA. Pou plis enfòmasyon, gade nan Juniper Secure Analytics Amelyore JSA a 7.5.0.
Asire w ke ou pran prekosyon sa yo:

• Fè bak done ou anvan ou kòmanse nenpòt ajou lojisyèl. Pou plis enfòmasyon sou backup ak rekiperasyon, gade nan Juniper Secure Analytics Administrasyon Gid.
• Pou evite erè aksè nan boutèy demi lit ou file, fèmen tout JSA louvri webSesyon UI.
• Mizajou lojisyèl an pou JSA pa ka enstale sou yon lame jere ki nan yon vèsyon lojisyèl diferan de konsole a. Tout aparèy nan deplwaman an dwe nan menm revizyon lojisyèl an pou mete ajou tout deplwaman an.
• Verifye ke tout chanjman yo deplwaye sou aparèy ou yo. Aktyalizasyon a pa ka enstale sou aparèy ki gen chanjman ki pa deplwaye.
• Si sa a se yon nouvo enstalasyon, administratè yo dwe review enstriksyon yo nan Juniper Secure Analytics Gid Enstalasyon.

Pou enstale aktyalizasyon lojisyèl JSA 7.5.0 Update Package 6 Interim Fix 01:

1. Telechaje 7.5.0.20230612173609INT.sfs nan men Juniper Customer Support websit. https://support.juniper.net/support/downloads/
2. Sèvi ak SSH, konekte nan sistèm ou a kòm itilizatè rasin lan.
3. Pou verifye ou gen ase espas (5 GB) nan /store/tmp pou JSA Console, tape lòd sa a:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Pi bon opsyon anyè: /storetmp
   Li disponib sou tout kalite aparèy nan tout vèsyon. Nan vèsyon JSA 7.5.0 /store/tmp se yon lyen senbolik nan patisyon /storetmp.
   Si kòmandman chèk disk la echwe, re-tape guillemets yo nan tèminal ou a, epi re-kouri kòmandman an. Kòmandman sa a retounen detay yo nan tou de fenèt la kòmand ak nan yon file sou Konsole ki rele diskchecks.txt. Review sa a file pou asire ke tout aparèy yo gen omwen 5 GB espas ki disponib nan yon anyè pou kopye SFS la anvan ou eseye deplase a. file nan yon lame jere. Si sa nesesè, libere espas disk sou nenpòt lame ki pa gen mwens pase 5 GB disponib.
   REMAK: Nan JSA 7.3.0 ak pita, yon ajou nan estrikti anyè pou anyè ki konfòm STIG diminye gwosè plizyè patisyon. Sa a ka afekte deplase gwo files pou JSA.
4. Pou kreye anyè /media/updates, tape lòd sa a: mkdir -p /media/updates
5. Sèvi ak SCP, kopye a files nan JSA Console nan anyè /storetmp oswa yon kote ki gen 5 GB espas ki genyen pou disk.
6. Chanje nan anyè kote ou kopye patch la file.
   Pou egzanpample, cd /storetmp
7. Ouvri zip la file nan anyè /storetmp lè l sèvi avèk sèvis piblik bunzip la:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Pou monte patch la file nan anyè /medya/updates, tape lòd sa a:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Pou kouri enstale patch la, tape lòd sa a:
   /media/updates/installer
   REMAK: Premye fwa ou kouri aktyalizasyon lojisyèl an, ta ka gen yon reta anvan meni enstalasyon aktyalizasyon lojisyèl an parèt.
10. Sèvi ak enstale patch la, chwazi tout.

• Opsyon tout mete ajou lojisyèl an sou tout aparèy nan lòd sa a:
• Konsole
• Pa gen okenn lòd obligatwa pou aparèy ki rete yo. Tout aparèy ki rete yo ka mete ajou nan nenpòt lòd administratè a mande.
• Si ou pa chwazi tout opsyon, ou dwe chwazi aparèy konsole ou a.
  Apati patch JSA 2014.6.r4 ak pita, administratè yo sèlman bay opsyon pou mete ajou tout oswa mete ajou aparèy Konsole a. Gen tout pouvwa a jere yo pa parèt nan meni enstalasyon an pou asire ke konsole a patched an premye. Apre konsole a patched, yon lis lame jere ki ka mete ajou parèt nan meni enstalasyon an. Chanjman sa a te fèt kòmanse ak patch JSA 2014.6.r4 pou asire ke aparèy konsole a toujou mete ajou anvan jere lame yo pou anpeche pwoblèm ajou.

Si administratè yo vle patch sistèm yo an seri, yo ka mete ajou konsole a an premye, Lè sa a, kopye patch la nan tout lòt aparèy epi kouri enstale lojisyèl ajou endividyèlman sou chak lame jere. Konsole a dwe patched anvan ou ka kouri enstale a sou lame jere.
Lè w mete ajou nan paralèl, pa gen okenn lòd ki nesesè nan fason ou mete ajou aparèy yo apre yo fin mete ajou konsole a.
Si sesyon Secure Shell (SSH) ou a dekonekte pandan amelyorasyon an ap pwogrese, ajou a ap kontinye. Lè ou relouvri sesyon SSH ou a epi rekomanse enstale a, enstalasyon patch la rekòmanse.

Enstalasyon Wrap-up

1. Apre patch la fini epi ou fin soti nan enstalasyon an, tape lòd sa a: umount /media/updates
2. Netwaye kachèt navigatè ou a anvan ou konekte nan konsole a.
3. Efase SFS la file soti nan tout aparèy.

Rezilta yo
Yon rezime enstalasyon aktyalizasyon lojisyèl an fè w konnen nenpòt lame jere ki pa te mete ajou.
Si aktyalizasyon lojisyèl an pa mete ajou yon lame jere, ou ka kopye aktyalizasyon lojisyèl an nan lame a epi kouri enstalasyon an lokalman.
Apre tout lame yo mete ajou, administratè yo ka voye yon imèl bay ekip yo pou fè yo konnen yo pral bezwen netwaye kachèt navigatè yo anvan yo konekte nan JSA.

Netwaye kachèt la

Apre ou fin enstale patch la, ou dwe netwaye kachèt Java ou a ak ou web kachèt navigatè a anvan ou konekte nan aparèy JSA a.
Anvan ou kòmanse
Asire w ke ou gen sèlman yon egzanp nan navigatè ou a louvri. Si ou gen plizyè vèsyon nan navigatè ou a louvri, kachèt la ka echwe pou netwaye.
Asire w ke Java Runtime Environment enstale sou sistèm Desktop ou itilize a view koòdone itilizatè a. Ou ka telechaje Java vèsyon 1.7 nan Java a websit: http://java.com/.
Konsènan travay sa a
Si w itilize sistèm operasyon Microsoft Windows 7, ikòn Java a anjeneral sitiye anba fenèt Pwogram yo.
Pou netwaye kachèt la:

1. Netwaye kachèt Java ou a:
   a. Sou Desktop ou a, chwazi Start > Kontwòl Panel.
   b. Double-klike sou ikòn Java a.
   c. Nan Entènèt Tanporè a Files volet, klike View.
   d. Sou kachèt Java a ViewNan fenèt la, chwazi tout antre Editè Deplwaman.
   e. Klike sou ikòn Efase.
   f. Klike sou Fèmen.
   g. Klike sou OK.
2. Louvri ou web navigatè.
3. Netwaye kachèt ou a web navigatè. Si w itilize Mozilla Firefox web navigatè, ou dwe netwaye kachèt la nan Microsoft Internet Explorer ak Mozilla Firefox web navigatè.
4. Konekte nan JSA.

Pwoblèm li te ye ak limit

Pwoblèm li te ye yo adrese nan JSA 7.5.0 Update Package 6 Interim Fix 01 yo ki nan lis anba a:

• Amelyorasyon nan JSA 7.5.0 Mizajou Package 6 ta ka pran yon kantite tan pwolonje pou konplete akòz glusterfs. file netwaye. Ou dwe pèmèt ajou a kontinye san enteripsyon.
• Apre ajou JSA 7.5.0 Update Package 5, ajan WinCollect 7.X ka fè eksperyans erè jesyon oswa chanjman konfigirasyon.
• Li posib pou otoupdates retounen nan yon vèsyon anvan yo nan otoupdates apre ajou. Sa lakòz otoupdate pa travay jan sa vle di.
  Apre w fin ajou ak QRadar 7.5.0 oswa pita, tape lòd sa a pou tcheke vèsyon otoupdate ou a:
  /opt/qradar/bin/UpdateConfs.pl -v
• Sèvis Docker yo echwe kòmanse sou aparèy JSA ki te enstale orijinèlman nan JSA version 2014.8 oswa pi bonè, Lè sa a, modènize nan 7.5.0 Mizajou Package 2 Pwovizwa Ranje 02 oswa 7.5.0 Mizajou Package 3. Anvan mete ajou nan JSA 7.5.0 Mizajou Package 2 Pwovizwa. Ranje 02, kouri kòmandman sa a nan konsole JSA la:
  xfs_info /store | grep ftype
  Review pwodiksyon an konfime anviwònman an ftype. Si paramèt pwodiksyon an montre "ftype=0", pa kontinye ak ajou 7.5.0 Update Package 2 Interim Fix 02 oswa 7.5.0 Update Package 3.
  Gade KB69793 pou plis detay.
• Apre ou fin enstale JSA 7.5.0, aplikasyon ou yo ka desann tanporèman pandan y ap modènize yo ak dènye imaj de baz la.
• Lè w ajoute yon Node Done nan yon gwoup, li dwe swa tout dwe chiffres, oswa tout dwe unencrypted. Ou pa kapab ajoute tou de Nœuds Done chiffres ak non done nan menm gwoup la.

Pwoblèm rezoud

Pwoblèm ki rezoud nan JSA 7.5.0 Update Package 6 Interim Fix 01 se lis anba a:

• Onglet Risk yo ta ka pa chaje apre yon ajou nan JSA 7.5.0 Mizajou Package 6.

Juniper Networks, logo Juniper Networks, Juniper, ak Junos se mak anrejistre Juniper Networks, Inc. nan Etazini ak lòt peyi. Tout lòt mak, mak sèvis, mak anrejistre, oswa mak sèvis anrejistre se pwopriyete pwopriyetè respektif yo. Juniper Networks pa pran okenn responsablite pou nenpòt ki erè nan dokiman sa a. Juniper Networks rezève dwa pou chanje, modifye, transfere, oswa revize piblikasyon sa a san avètisman. Copyright © 2023 Juniper Networks, Inc. Tout dwa rezève.

Dokiman / Resous

	JUNIPER NETWORKS JSA Secure Analytics [pdfGid Itilizatè JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfGid Itilizatè JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfGid Itilizatè JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfGid Itilizatè JSA Secure Analytics, JSA, Secure Analytics, Analytics

Referans

• Manyèl itilizatè