JUNIPER NETWORKS JSA 7.5.0 Update Paket 3 SFS Instructions

JUNIPER NETWORKS JSA 7.5.0 Update Paket 3 SFS

Isine ndhelikake

1 Nginstal JSA 7.5.0 Update Package 3 Software Update

2 Instalasi Wrap-up

3 Mbusak Cache

4 Masalah sing Dikenal lan Watesan

5 Masalah sing Ditanggulangi

6 Dokumen / Sumber Daya

6.1 Referensi

7 Kiriman sing gegandhengan

Nginstal JSA 7.5.0 Update Package 3 Software Update

JSA 7.5.0 Update Package 3 ngrampungake masalah sing dilaporake saka pangguna lan pangurus saka versi JSA sadurunge. Nganyari piranti lunak kumulatif iki ndandani masalah piranti lunak sing dikenal ing panyebaran JSA sampeyan. Nganyari piranti lunak JSA diinstal kanthi nggunakake SFS file. Nganyari piranti lunak bisa nganyari kabeh piranti sing dipasang ing JSA Console.

7.5.0.20220829221022 SFS file bisa nganyarke versi JSA ing ngisor iki menyang JSA 7.5.0 Update Package 3:

JSA 7.3.2 (GA – Fix Pack 7)

JSA 7.3.3 (GA – Fix Pack 11)
JSA 7.4.0 (GA – Fix Pack 4)

JSA 7.4.1 (GA – Fix Pack 2)
JSA 7.4.2 (GA – Fix Pack 3)

JSA 7.4.3 (GA – Fix Pack 6)
JSA 7.5.0 (GA – Update Paket 2)

Dokumen iki ora nyakup kabeh pesen lan syarat instalasi, kayata owah-owahan ing syarat memori piranti utawa syarat browser kanggo JSA. Kanggo informasi luwih lengkap, ndeleng ing Juniper Secure Analytics Nganyarke JSA kanggo 7.5.0.

Priksa manawa sampeyan njupuk pancegahan ing ngisor iki:

Gawe serep data sadurunge miwiti upgrade piranti lunak. Kanggo informasi luwih lengkap babagan serep lan Recovery, waca ing Juniper Secure Analytics Pandhuan Administrasi.
Kanggo ngindhari kesalahan akses ing log sampeyan file, nutup kabeh JSA mbukak websesi UI.

Nganyari piranti lunak kanggo JSA ora bisa diinstal ing host sing dikelola ing versi piranti lunak sing beda saka Konsol. Kabeh piranti ing panyebaran kudu ing revisi piranti lunak sing padha kanggo nganyari kabeh penyebaran.
Priksa manawa kabeh owah-owahan wis dipasang ing piranti sampeyan. Nganyari ora bisa diinstal ing piranti sing wis owah-owahan sing ora disebarake.

Yen iki instalasi anyar, administrator kudu review instruksi ing Juniper Secure Analytics Guide Instalasi.

Kanggo nginstal nganyari piranti lunak JSA 7.5.0 Update Package 3:

Download 7.5.0.20220829221022 SFS saka Dhukungan Pelanggan Juniper websitus. https://support.juniper.net/support/downloads/
Nggunakake SSH, mlebu menyang sistem minangka pangguna root.

Kanggo verifikasi sampeyan duwe cukup ruang (5 GB) ing /store/tmp kanggo JSA Console, ketik printah ing ngisor iki:
df -h/tmp /storetmp /store/transient | tee diskchecks.txt
• Pilihan direktori paling apik: /storetmp
Kasedhiya ing kabeh jinis piranti ing kabeh versi. Ing versi JSA 7.5.0 /store/tmp minangka symlink menyang partisi / storetmp.
Yen printah mriksa disk gagal, ketik maneh tandha petik saka terminal sampeyan, banjur jalanake maneh printah kasebut. Printah iki ngasilake rincian menyang jendhela printah lan menyang a file ing Console jenenge diskchecks.txt. Review iki file kanggo mesthekake yen kabeh piranti duwe paling sethithik 5 GB ruang sing kasedhiya ing direktori kanggo nyalin SFS sadurunge nyoba mindhah file menyang host sing ngatur. Yen dibutuhake, mbebasake ruang disk ing host apa wae sing ora kasedhiya kurang saka 5 GB.
CATETAN: Ing JSA 7.3.0 lan mengko, nganyari kanggo struktur direktori kanggo STIG cecek direktori nyuda ukuran sawetara partisi. Iki bisa mengaruhi obah gedhe files kanggo JSA.
Kanggo nggawe direktori /media/updates, ketik printah ing ngisor iki: mkdir -p /media/updates

Nggunakake SCP, nyalin file files menyang JSA Console menyang direktori / storetmp utawa lokasi karo 5 GB ruang disk.
Ganti menyang direktori ing ngendi sampeyan nyalin tembelan file. Kanggo examplan, cd /storetmp

Unzip ing file ing direktori /storetmp nggunakake sarana bunzip: bunzip2 7.5.0.20220829221022.sfs.bz2
Kanggo masang patch file menyang direktori /media/updates, ketik printah ing ngisor iki: mount -o loop -t squashfs /storetmp/7.5.0.20220829221022.sfs /media/updates

Kanggo mbukak installer patch, ketik printah ing ngisor iki: /media/updates/installer
CATETAN: Nalika sapisanan sampeyan mbukak nganyari piranti lunak, bisa uga ana wektu tundha sadurunge menu instalasi nganyari piranti lunak ditampilake.
Nggunakake installer tembelan, pilih kabeh.

Opsi kabeh nganyari piranti lunak ing kabeh piranti kanthi urutan ing ngisor iki:
- Konsol
- Ora ana pesenan sing dibutuhake kanggo piranti sing isih ana. Kabeh piranti sing isih ana bisa dianyari kanthi urutan apa wae sing dibutuhake dening administrator.
Yen sampeyan ora milih kabeh opsi, sampeyan kudu milih piranti console.
Ing tembelan JSA 2014.6.r4 lan mengko, administrator mung diwenehi pilihan kanggo nganyari kabeh utawa nganyari piranti Console. Ngatur sarwa dumadi ora ditampilake ing menu instalasi kanggo mesthekake yen console wis patched pisanan. Sawise konsol ditambal, dhaptar host sing dikelola sing bisa dianyari ditampilake ing menu instalasi. Owah-owahan iki digawe wiwit karo JSA 2014.6.r4 tembelan kanggo mesthekake yen piranti console tansah dianyari sadurunge ngatur sarwa dumadi kanggo nyegah masalah upgrade.
Yen administrator pengin patch sistem ing seri, padha bisa nganyari console pisanan, banjur nyalin patch kanggo kabeh Perkakas liyane lan mbukak installer nganyari piranti lunak individu ing saben host ngatur. Konsol kudu ditambal sadurunge sampeyan bisa mbukak installer ing host sing dikelola.
Nalika nganyari kanthi podo karo, ora ana urutan sing dibutuhake babagan cara nganyari piranti sawise konsol dianyari. Yen sesi Secure Shell (SSH) pedhot nalika upgrade lagi, upgrade terus. Nalika sampeyan mbukak maneh sesi SSH lan mbukak maneh installer, instalasi tembelan diterusake.

Instalasi Wrap-up

Sawise tembelan rampung lan sampeyan wis metu saka installer, ketik printah ing ngisor iki: umount / media / updates
Mbusak cache browser sadurunge mlebu menyang Konsol.
Mbusak SFS file saka kabeh piranti.

Asil
Ringkesan instalasi nganyari piranti lunak menehi saran babagan host sing dikelola sing ora dianyari. Yen nganyari piranti lunak gagal nganyari host sing dikelola, sampeyan bisa nyalin nganyari piranti lunak menyang host lan mbukak instalasi sacara lokal.
Sawise kabeh host dianyari, pangurus bisa ngirim email menyang tim kanggo ngandhani yen dheweke kudu mbusak cache browser sadurunge mlebu menyang JSA.

Mbusak Cache

Sawise sampeyan nginstal tembelan, sampeyan kudu mbusak cache Java lan sampeyan web cache browser sadurunge sampeyan mlebu menyang piranti JSA.
Sadurunge miwiti
Priksa manawa sampeyan mung duwe siji conto browser mbukak. Yen sampeyan mbukak pirang-pirang versi browser, cache bisa uga gagal dibusak.
Priksa manawa Java Runtime Environment wis diinstal ing sistem desktop sing sampeyan gunakake view antarmuka panganggo. Sampeyan bisa ngundhuh Java versi 1.7 saka Java websitus: http://java.com/.
Babagan tugas iki
Yen sampeyan nggunakake sistem operasi Microsoft Windows 7, lambang Java biasane ana ing sangisore panel Program.

Kanggo mbusak cache:

Mbusak cache Java sampeyan:
a. Ing desktop, pilih Mulai > Panel Kontrol.
b. Klik kaping pindho lambang Java.
c. Ing Internet Sementara Files panel, klik View.
d. Ing Cache Jawa Viewjendhela er, pilih kabeh entri Deployment Editor.
e. Klik lambang Busak.
f. Klik Tutup.
g. Klik OK.
Bukak Panjenengan web browser.
Mbusak cache Panjenengan web browser. Yen sampeyan nggunakake Mozilla Firefox web browser, sampeyan kudu mbusak cache ing Microsoft Internet Explorer lan Mozilla Firefox web browser
Mlebu menyang JSA.

Masalah sing Dikenal lan Watesan

Masalah sing dikenal ing JSA 7.5.0 Update Package 3 kapacak ing ngisor iki:

Layanan Docker gagal diwiwiti ing peralatan JSA sing asline diinstal ing JSA release 2014.8 utawa sadurungé, banjur nganyarke menyang 7.5.0 Update Package 2 Interim Fix 02 utawa 7.5.0 Update Package 3.
Sadurunge nganyari menyang JSA 7.5.0 Update Package 2 Interim Fix 02 jalanake printah ing ngisor iki saka JSA Console:
xfs_info / nyimpen | grep ftype Review output kanggo konfirmasi setelan ftype. Yen setelan output nampilake "ftype = 0", aja nerusake upgrade menyang 7.5.0 Update Package 2 Interim Fix 02 utawa 7.5.0 Update Package 3. Waca KB69793 kanggo rincian tambahan.
Yen sambungan jaringan sampeyan ana ing mburi firewall, Host Aplikasi ora bisa komunikasi karo Konsol sampeyan. Ora ana solusi saiki.
Sawise sampeyan nginstal JSA 7.5.0, aplikasi sampeyan bisa uga mudhun sementara nalika lagi nganyari menyang gambar dhasar paling anyar.

Masalah sing Ditanggulangi

Masalah sing ditanggulangi ing JSA 7.5.0 Update Package 3 kapacak ing ngisor iki:

"Ora bisa nggawe fungsi: 'inoffense' null" respon nalika nggunakake fungsi AQL.
Reference_data_collections api ora nutup sambungan menyang postgres sing nyebabake kesalahan "kakehan klien".
Mbusak unsur saka peta referensi nganggo API utawa aplikasi Manajemen Data Referensi bisa gagal kanthi kesalahan.

Panelusuran API nggunakake local_destination_address bisa gagal ing aset kanthi akeh kerentanan.
Data bisa bali luwih alon tinimbang samesthine nalika takon saka API JSA api/config/ extension_management/extensions.
Instal aplikasi gagal nalika mbangun docker kanthi kesalahan "pengecualian nalika ngenteni tugas rampung".

Aplikasi bisa mandheg lan nglaporake masalah data gratis amarga driver devicemapper.
Wadah aplikasi gagal amarga ambang gagal mriksa kesehatan app salah disetel dadi 1.
Sawise nganyarke menyang JSA 7.5.0 Update Package 2, otentikasi LDAP basis grup kanthi direktori aktif bisa mandheg.

Mulihake serep konfigurasi gagal yen arsip serep uga ana ing direktori /storetmp/.
JSA terus nggunakake database Geo2Lite MaxMind kanggo informasi geodata nalika langganan MaxMind dikonfigurasi.
Gedhe / toko filesistem bisa nimbulaké Kasedhiyan Dhuwur 7.5.0 GA nginstal improperly nyetel tata letak pemisahan.

Pretest gagal nalika mlaku /media/updates/installer -t amarga MKS files ora di-push.
"Q1CertificateException: checkCertificatePinning gagal" pesen kesalahan ing Log Activity minangka acara Sim Generic.
Ora bisa ngowahi utawa ngaktifake / mateni ekstensi sumber log ing JSA 7.5.0 Update Package 2.

Validasi pinning certificate ora njupuk menyang akun property file setelan.
Nyaring lan nggoleki kanthi panyaring jinis sumber log bisa gagal sawise owah-owahan digawe nggunakake aplikasi LSM.
Mbangun maneh database ing host sing dikelola gagal amarga ana pirang-pirang versi postgresql.

Ora bisa nggawe antarmuka terikat ing JSA 7.5.0.
Kaca ringkesan pelanggaran mbukak alon ing JSA 7.5.0 Update Paket 1 lan luwih dhuwur.
Pelanggaran ora diganti jeneng ing jendhela sing dikonfigurasi ing limiter respon aturan.

Laporan Rincian Pelanggaran ing format PDF bisa nyebabake report_runner metu saka memori.
Layar istiméwa QVM ora mbukak saka kaca sajarah.
Perkiraan wektu kanggo ngolah asil scan mundhak yen ora ana aset sing dideteksi ing pindai.

Skrip ReferenceDataUtil.sh gagal nganyari sawetara tabel database kaya sing dikarepake.
'Ukuran lampiran gedhe banget' pesen ditulis kanggo JSA logging preduli saka alesan gagal mail.
Aturan rute nampilake kaca kosong nalika instalasi minangka piranti lunak ing JSA 7.5.0 Update Package 1.

Nerusake aliran normal nggunakake aturan nuntun ora nerusake payloads aliran.
Masalah anomali ing JSA 7.5.0 Update Paket 2 nyegah tuntunan aturan saka Bukak lan mengaruhi nggawe pelanggaran.
Tombol sabanjure ing wizard aturan lan laporan dipateni kanggo chrome 102.0.5005.61

Karakter khusus ing jeneng aturan bisa nyebabake 'mriksa cacat' nalika ditambahake minangka tes kanggo aturan liyane.
Jinis sumber log sing wis dibusak isih katon ing tuntunan aturan.
Filter IP Sumber utawa IP Tujuan dudu pilihan tes sing kasedhiya kanggo Aturan 'Umum'.

Acara bisa mandheg ditulis menyang disk kanthi ora sengaja sawise nganyari geodata MaxMind.
Setelan geografis bisa gagal kaya sing dikarepake nalika UserId salah minangka input.
RPM DSM lan protokol bisa uga ora diinstal amarga kesalahan versi sing ora kompatibel nalika nganyari saka JSA 7.3.x menyang Paket Nganyari JSA 7.5.0 2.

Nganyari Postgres v11 ing JSA 7.5.0 Update Paket 2 bisa gagal amarga beda jinis ing host lokal.
Replikasi gagal karo kesalahan status boot aman sawise upgrade menyang JSA 7.5.0 Update Paket 1.
Patch pre-test bisa gagal karo '[ERROR] Ana X serep sing lagi ditindakake. enteni nganti rampung…'.

Tab JSA bisa uga alon amarga owah-owahan cache ing JSA 7.3.3 Fix Pack 12, JSA 7.4.3 Fix Pack 6, lan JSA 7.5.0 Update Package 2.
Ora bisa mbukak kaca Manajemen Panganggo ing lokal non-Inggris.
Utas Scaserver suda kanggo 15 sawise JSA 7.5.0 Update Paket 2 upgrade.

Juniper Networks, logo Juniper Networks, Juniper, lan Junos minangka merek dagang kadhaptar saka Juniper Networks, Inc. ing Amerika Serikat lan negara liyane. Kabeh merek dagang liyane, merek layanan, merek kadhaptar, utawa merek layanan sing kadhaptar minangka properti sing nduweni. Juniper Networks ora tanggung jawab kanggo akurasi ing dokumen iki. Juniper Networks nduweni hak kanggo ngganti, ngowahi, nransfer, utawa ngowahi publikasi iki tanpa kabar. Hak cipta © 2022 Juniper Networks, Inc. Kabeh hak dilindhungi undhang-undhang.