הערות פרסום
JSA 7.5.0 עדכון חבילת 6 תיקון ביניים 01 SFS
פורסם
2023-07-20

JSA Secure Analytics

מה חדש בחבילת עדכון JSA 7.5.0 6

למידע נוסף על מה חדש בחבילת עדכון JSA 7.5.0, ראה מדריך מה חדש.

התקנת חבילת העדכון JSA 7.5.0 6 Interim Fix 01 Update Software

JSA 7.5.0 Update Package 6 Interim Fix 01 פותר בעיות שדווחו ממשתמשים ומנהלי מערכת מגרסאות JSA קודמות. עדכון תוכנה מצטבר זה מתקן בעיות תוכנה ידועות בפריסת ה-JSA שלך. עדכוני תוכנת JSA מותקנים באמצעות SFS file. עדכון התוכנה יכול לעדכן את כל המכשירים המחוברים ל-JSA Console.
ה-7.5.0.20230612173609INT.sfs file יכול לשדרג את גרסת JSA הבאה ל-JSA 7.5.0 Update Package 6 Interim Fix 01:

• חבילת עדכון JSA 7.5.0 6

מסמך זה אינו מכסה את כל הודעות ההתקנה והדרישות, כגון שינויים בדרישות זיכרון המכשיר או דרישות הדפדפן עבור JSA. למידע נוסף, ראה את Juniper Secure Analytics משדרג את JSA ל-7.5.0.
ודא שאתה נוקט באמצעי הזהירות הבאים:

• גבה את הנתונים שלך לפני שתתחיל בשדרוג תוכנה כלשהו. למידע נוסף על גיבוי ושחזור, עיין ב- מדריך הניהול של Juniper Secure Analytics.
• כדי למנוע שגיאות גישה ביומן שלך file, סגור את כל ה-JSA הפתוחים webמפגשי ממשק משתמש.
• לא ניתן להתקין את עדכון התוכנה עבור JSA במארח מנוהל שנמצא בגרסת תוכנה שונה מהקונסולה. כל המכשירים בפריסה חייבים להיות באותה גרסת תוכנה כדי לעדכן את כל הפריסה.
• ודא שכל השינויים פרוסים במכשירים שלך. לא ניתן להתקין את העדכון במכשירים שיש בהם שינויים שאינם פרוסים.
• אם זו התקנה חדשה, מנהלי מערכת חייבים מחדשview ההוראות ב- מדריך ההתקנה של Juniper Secure Analytics.

כדי להתקין את עדכון התוכנה JSA 7.5.0 Update Package 6 Interim Fix 01:

1. הורד את 7.5.0.20230612173609INT.sfs מתמיכת הלקוחות של Juniper webאֲתַר. https://support.juniper.net/support/downloads/
2. באמצעות SSH, היכנס למערכת שלך כמשתמש השורש.
3. כדי לוודא שיש לך מספיק מקום (5 GB) ב-/store/tmp עבור מסוף JSA, הקלד את הפקודה הבאה:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • אפשרות הספרייה הטובה ביותר: /storetmp
   זה זמין בכל סוגי המכשירים בכל הגרסאות. בגירסאות JSA 7.5.0 /store/tmp הוא קישור סימול למחיצת /storetmp.
   אם פקודת בדיקת הדיסק נכשלת, הקלד מחדש את המירכאות מהמסוף שלך, ולאחר מכן הרץ מחדש את הפקודה. פקודה זו מחזירה את הפרטים גם לחלון הפקודה וגם ל-a file על המסוף בשם diskchecks.txt. מִחָדָשׁview זֶה file כדי להבטיח שלכל המכשירים יש לפחות 5 GB של שטח פנוי בספרייה להעתקת ה-SFS לפני ניסיון להעביר את file למארח מנוהל. במידת הצורך, פנה מקום בדיסק בכל מארח שאין לו פחות מ-5 GB זמין.
   פֶּתֶק: ב-JSA 7.3.0 ואילך, עדכון למבנה הספריות עבור ספריות תואמות STIG מקטין את הגודל של מספר מחיצות. זה יכול להשפיע על מעבר גדול files ל-JSA.
4. כדי ליצור את ספריית /media/updates, הקלד את הפקודה הבאה: mkdir -p /media/updates
5. באמצעות SCP, העתק את ה files ל-JSA Console לספריית /storetmp או מיקום עם 5 GB של שטח דיסק.
6. שנה לספרייה שבה העתקת את התיקון file.
   למשלample, cd /storetmp
7. לפתוח את file בספריית /storetmp באמצעות כלי השירות bunzip:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. כדי להרכיב את התיקון file לספריית /media/updates, הקלד את הפקודה הבאה:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. כדי להפעיל את מתקין התיקון, הקלד את הפקודה הבאה:
   /media/updates/installer
   פֶּתֶק: בפעם הראשונה שאתה מפעיל את עדכון התוכנה, עשוי להיות עיכוב לפני הצגת תפריט התקנת עדכון התוכנה.
10. באמצעות מתקין התיקון, בחר הכל.

• האפשרות הכל מעדכנת את התוכנה בכל המכשירים בסדר הבא:
• לְנַחֵם
• אין צורך בהזמנה עבור שאר המכשירים. ניתן לעדכן את כל שאר המכשירים בכל סדר שהמנהל דורש.
• אם לא תבחר באפשרות הכל, עליך לבחור במכשיר המסוף שלך.
  החל מתיקון JSA 2014.6.r4 ואילך, למנהלי מערכת ניתנת רק האפשרות לעדכן את כל ה-Console או לעדכן אותו. מארחים מנוהלים אינם מוצגים בתפריט ההתקנה כדי להבטיח שהמסוף יתוקן תחילה. לאחר תיקון המסוף, רשימה של מארחים מנוהלים שניתן לעדכן מוצגת בתפריט ההתקנה. שינוי זה בוצע החל מהתיקון JSA 2014.6.r4 כדי להבטיח שהמכשיר המסוף מעודכן תמיד לפני מארחים מנוהלים כדי למנוע בעיות שדרוג.

אם מנהלי מערכת רוצים לתקן מערכות בסדרות, הם יכולים לעדכן את המסוף תחילה, ולאחר מכן להעתיק את התיקון לכל שאר המכשירים ולהפעיל את מתקין עדכוני התוכנה בנפרד על כל מארח מנוהל. יש לתקן את המסוף לפני שתוכל להפעיל את המתקין על מארחים מנוהלים.
בעת עדכון במקביל, אין צורך בסדר כיצד לעדכן מכשירים לאחר עדכון הקונסולה.
אם הפעלת ה-Secure Shell (SSH) שלך מנותקת בזמן השדרוג, השדרוג ממשיך. כאשר אתה פותח מחדש את הפעלת ה-SSH שלך ומפעיל מחדש את המתקין, התקנת התיקון תתחדש.

סיכום התקנה

1. לאחר השלמת התיקון ועזבת את המתקין, הקלד את הפקודה הבאה: umount /media/updates
2. נקה את מטמון הדפדפן שלך לפני הכניסה למסוף.
3. מחק את ה-SFS file מכל מכשירי החשמל.

תוצאות
סיכום של התקנת עדכון התוכנה מודיע לך על כל מארח מנוהל שלא עודכן.
אם עדכון התוכנה לא מצליח לעדכן מארח מנוהל, תוכל להעתיק את עדכון התוכנה למארח ולהפעיל את ההתקנה באופן מקומי.
לאחר עדכון כל המארחים, מנהלי מערכת יכולים לשלוח אימייל לצוות שלהם כדי להודיע ​​להם שהם יצטרכו לנקות את מטמון הדפדפן שלהם לפני הכניסה ל-JSA.

ניקוי המטמון

לאחר התקנת התיקון, עליך לנקות את מטמון ה-Java שלך ואת web מטמון הדפדפן לפני שתיכנס ל-JSA appliance.
לפני שתתחיל
ודא שיש לך רק מופע אחד של הדפדפן שלך פתוח. אם יש לך גרסאות מרובות של הדפדפן שלך פתוחות, ייתכן שהמטמון ייכשל בניקוי.
ודא ש- Java Runtime Environment מותקנת במערכת שולחן העבודה שאליה אתה משתמש view ממשק המשתמש. אתה יכול להוריד את Java גרסה 1.7 מה-Java webאֲתַר: http://java.com/.
לגבי המשימה הזו
אם אתה משתמש במערכת ההפעלה Microsoft Windows 7, סמל Java ממוקם בדרך כלל מתחת לחלונית התוכניות.
כדי לנקות את המטמון:

1. נקה את מטמון ה-Java שלך:
   א. בשולחן העבודה, בחר התחל > לוח הבקרה.
   ב. לחץ פעמיים על סמל Java.
   ג. באינטרנט הזמני Fileבחלונית, לחץ View.
   ד. ב-Java Cache Viewבחלון, בחר את כל הערכים של עורך הפריסה.
   ה. לחץ על הסמל מחק.
   ו. לחץ על סגור.
   ז. לחץ על אישור.
2. פתח את שלך web דפדפן.
3. נקה את המטמון שלך web דפדפן. אם אתה משתמש ב-Mozilla Firefox web בדפדפן, עליך לנקות את המטמון ב-Microsoft Internet Explorer וב-Mozilla Firefox web דפדפנים.
4. היכנס ל-JSA.

בעיות ומגבלות ידועות

הבעיות הידועות המטופלות ב-JSA 7.5.0 Update Package 6 Interim Fix 01 מפורטות להלן:

• שדרוגים ל-JSA 7.5.0 Update Package 6 עשויים להימשך זמן ממושך עד להשלמת עקב תקלות file לנקות. עליך לאפשר לשדרוג להמשיך ללא הפרעה.
• לאחר השדרוג ל-JSA 7.5.0 Update Package 5, סוכני WinCollect 7.X יכולים לחוות שגיאות ניהול או שינוי תצורה.
• יש אפשרות לעדכונים אוטומטיים לחזור לגרסה קודמת של עדכונים אוטומטיים לאחר השדרוג. זה גורם לעדכון האוטומטי לא לעבוד כמתוכנן.
  לאחר שדרוג ל-Qradar 7.5.0 ואילך, הקלד את הפקודה הבאה כדי לבדוק את גרסת העדכון האוטומטי שלך:
  /opt/qradar/bin/UpdateConfs.pl -v
• שירותי Docker לא מצליחים להתחיל במכשירי JSA שהותקנו במקור במהדורת JSA 2014.8 או קודם לכן, ולאחר מכן שודרגו ל-7.5.0 Update Package 2 Interim Fix 02 או 7.5.0 Update Package 3. לפני עדכון ל-JSA 7.5.0 Update Package 2 Interim תקן 02, הפעל את הפקודה הבאה ממסוף JSA:
  xfs_info /store | grep ftype
  Review הפלט כדי לאשר את הגדרת ftype. אם הגדרת הפלט מציגה "ftype=0", אל תמשיך עם השדרוג ל-7.5.0 Update Package 2 Interim Fix 02 או 7.5.0 Update Package 3.
  לִרְאוֹת KB69793 לפרטים נוספים.
• לאחר התקנת JSA 7.5.0, היישומים שלך עלולים לרדת באופן זמני בזמן שהם משודרגים לתמונת הבסיס העדכנית ביותר.
• בעת הוספת צומת נתונים לאשכול, על כולם להיות מוצפנים, או על כולם להיות לא מוצפנים. לא ניתן להוסיף צמתי נתונים מוצפנים ולא מוצפנים לאותו אשכול.

בעיות נפתרו

הבעיה שנפתרה המטופלת ב-JSA 7.5.0 Update Package 6 Interim Fix 01 מפורטת להלן:

• ייתכן שכרטיסיית הסיכונים לא תיטען לאחר שדרוג ל-JSA 7.5.0 Update Package 6.

Juniper Networks, הלוגו Juniper Networks, Juniper ו-Junos הם סימנים מסחריים רשומים של Juniper Networks, Inc. בארצות הברית ובמדינות אחרות. כל שאר הסימנים המסחריים, סימני השירות, הסימנים הרשומים או סימני השירות הרשומים הם רכושם של בעליהם בהתאמה. ג'וניפר נטוורקס אינה נושאת באחריות לכל אי דיוקים במסמך זה. ג'וניפר נטוורקס שומרת לעצמה את הזכות לשנות, לשנות, להעביר או לשנות בכל דרך אחרת פרסום זה ללא הודעה מוקדמת. זכויות יוצרים © 2023 Juniper Networks, Inc. כל הזכויות שמורות.

מסמכים / משאבים

	JUNIPER NETWORKS JSA Secure Analytics [pdfמדריך למשתמש JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfמדריך למשתמש JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfמדריך למשתמש JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfמדריך למשתמש JSA Secure Analytics, JSA, Secure Analytics, Analytics

הפניות

• מדריך למשתמש