Шығарылым жазбалары
JSA 7.5.0 жаңарту бумасы 6 аралық түзету 01 SFS
Жарияланды
2023-07-20

JSA Secure Analytics

JSA 7.5.0 жаңарту бумасындағы жаңалықтар 6

JSA 7.5.0 6 жаңарту бумасындағы жаңалықтар туралы қосымша ақпаратты қараңыз Жаңа нұсқаулық.

JSA 7.5.0 жаңарту бумасын орнату 6 аралық түзету 01 бағдарламалық құралды жаңарту

JSA 7.5.0 жаңарту бумасы 6 аралық түзету 01 алдыңғы JSA нұсқаларындағы пайдаланушылар мен әкімшілерден хабарланған мәселелерді шешеді. Бұл жинақталған бағдарламалық құрал жаңартуы JSA орналастыруыңыздағы белгілі бағдарламалық құрал мәселелерін түзетеді. JSA бағдарламалық құралының жаңартулары SFS көмегімен орнатылады file. Бағдарламалық құралды жаңарту JSA консоліне бекітілген барлық құрылғыларды жаңарта алады.
7.5.0.20230612173609INT.sfs file келесі JSA нұсқасын JSA 7.5.0 жаңарту бумасы 6 Interim Fix 01 нұсқасына жаңарта алады:

• JSA 7.5.0 жаңарту бумасы 6

Бұл құжат құрылғы жады талаптарындағы өзгерістер немесе JSA браузеріне қойылатын талаптар сияқты барлық орнату хабарлары мен талаптарын қамтымайды. Қосымша ақпаратты мына жерден қараңыз Juniper Secure Analytics JSA нұсқасын 7.5.0 дейін жаңарту.
Келесі сақтық шараларын қабылдағаныңызға көз жеткізіңіз:

• Кез келген бағдарламалық құралды жаңартуды бастамас бұрын деректердің сақтық көшірмесін жасаңыз. Сақтық көшірме жасау және қалпына келтіру туралы қосымша ақпаратты мына жерден қараңыз Juniper Secure Analytics Administration Guide.
• Журналға кіру қателерін болдырмау үшін file, барлық ашық JSA жабыңыз webUI сеанстары.
• JSA үшін бағдарламалық құрал жаңартуын консольден басқа бағдарламалық құрал нұсқасында басқарылатын хостқа орнату мүмкін емес. Орналастырудағы барлық құрылғылар бүкіл орналастыруды жаңарту үшін бірдей бағдарламалық құралды қайта қарауда болуы керек.
• Барлық өзгертулер сіздің құрылғыларыңызға енгізілгенін тексеріңіз. Жаңарту енгізілмеген өзгерістері бар құрылғыларға орнатылмайды.
• Бұл жаңа орнату болса, әкімшілер қайта орнатуы керекview ішіндегі нұсқаулар Juniper Secure Analytics орнату нұсқаулығы.

JSA 7.5.0 Update Package 6 Interim Fix 01 бағдарламалық құрал жаңартуын орнату үшін:

1. Juniper тұтынушыларды қолдау қызметінен 7.5.0.20230612173609INT.sfs жүктеп алыңыз webсайт. https://support.juniper.net/support/downloads/
2. SSH арқылы жүйеге түбірлік пайдаланушы ретінде кіріңіз.
3. JSA Console үшін /store/tmp ішінде жеткілікті орын (5 ГБ) бар екенін тексеру үшін келесі пәрменді теріңіз:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Ең жақсы каталог опциясы: /storetmp
   Ол құрылғының барлық түрлерінде барлық нұсқаларында қол жетімді. JSA 7.5.0 нұсқаларында /store/tmp /storetmp бөліміне символдық сілтеме болып табылады.
   Дискіні тексеру пәрмені сәтсіз болса, терминалдан тырнақшаларды қайта теріңіз, содан кейін пәрменді қайта іске қосыңыз. Бұл пәрмен мәліметтерді пәрмен терезесіне де, a file diskchecks.txt деп аталатын консольде. Review бұл file жылжыту әрекетінен бұрын барлық құрылғыларда SFS көшіру үшін каталогта кемінде 5 ГБ бос орын болуын қамтамасыз ету үшін file басқарылатын хостқа. Қажет болса, 5 ГБ-тан аз қол жетімділігі жоқ кез келген хостта дискілік орынды босатыңыз.
   ЕСКЕРТУ: JSA 7.3.0 және одан кейінгі нұсқаларында STIG сәйкес каталогтар үшін каталог құрылымын жаңарту бірнеше бөлімдердің өлшемін азайтады. Бұл үлкен қозғалысқа әсер етуі мүмкін files JSA.
4. /media/updates каталогын жасау үшін келесі пәрменді теріңіз: mkdir -p /media/updates
5. SCP көмегімен көшіріңіз files JSA консоліне /storetmp каталогына немесе 5 ГБ дискілік кеңістік бар орынға жіберіңіз.
6. Патчты көшірген каталогқа ауысыңыз file.
   Мысалыample, cd /storemp
7. Қаптаманы ашыңыз file bunzip утилитасын пайдаланып /storetmp каталогында:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Патчты орнату үшін file /media/updates каталогына келесі пәрменді теріңіз:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Патч орнатушысын іске қосу үшін келесі пәрменді теріңіз:
   /медиа/жаңартулар/орнатқыш
   ЕСКЕРТУ: Бағдарламалық құралды жаңартуды бірінші рет іске қосқанда, бағдарламалық құралды жаңартуды орнату мәзірі көрсетілгенге дейін кідіріс болуы мүмкін.
10. Патч орнатушысын пайдаланып, барлығын таңдаңыз.

• Барлық опция барлық құрылғылардағы бағдарламалық құралды келесі ретпен жаңартады:
• Консоль
• Қалған құрылғыларға тапсырыс қажет емес. Барлық қалған құрылғыларды әкімші талап ететін кез келген ретпен жаңартуға болады.
• Барлығы опциясын таңдамасаңыз, консольдық құрылғыны таңдауыңыз керек.
  JSA 2014.6.r4 патч және одан кейінгі нұсқасы бойынша әкімшілерге тек барлығын жаңарту немесе Console құрылғысын жаңарту опциясы беріледі. Консоль бірінші рет түзетілгеніне көз жеткізу үшін басқарылатын хосттар орнату мәзірінде көрсетілмейді. Консоль түзетілгеннен кейін орнату мәзірінде жаңартуға болатын басқарылатын хосттардың тізімі көрсетіледі. Бұл өзгерту JSA 2014.6.r4 патчынан бастап жаңарту мәселелерін болдырмау үшін консоль құрылғысының басқарылатын хосттар алдында әрқашан жаңартылып тұруын қамтамасыз ету үшін жасалды.

Егер әкімшілер жүйелерді сериялы түрде түзеткісі келсе, олар алдымен консольді жаңарта алады, содан кейін патчты барлық басқа құрылғыларға көшіріп, бағдарламалық құралды жаңарту орнатушысын әрбір басқарылатын хостта жеке іске қоса алады. Орнатушыны басқарылатын хосттарда іске қоспас бұрын консольді түзету керек.
Параллельді жаңарту кезінде консоль жаңартылғаннан кейін құрылғыларды қалай жаңартуға тапсырыс қажет емес.
Жаңарту орындалып жатқанда Secure Shell (SSH) сеансы ажыратылса, жаңарту жалғасады. SSH сеансын қайта ашқанда және орнатушыны қайта іске қосқанда, патч орнату жалғасады.

Орнату туралы қорытынды

1. Патч аяқталғаннан кейін және орнатушыдан шыққаннан кейін келесі пәрменді теріңіз: umount /media/updates
2. Консольге кірмес бұрын шолғыш кэшін тазалаңыз.
3. SFS жою file барлық құрылғылардан.

Нәтижелер
Бағдарламалық құралды жаңартуды орнатудың қысқаша мазмұны жаңартылмаған кез келген басқарылатын хост туралы кеңес береді.
Бағдарламалық құралды жаңарту басқарылатын хостты жаңартпаса, бағдарламалық құрал жаңартуын хостқа көшіріп, орнатуды жергілікті түрде іске қосуға болады.
Барлық хосттар жаңартылғаннан кейін, әкімшілер JSA жүйесіне кірмес бұрын браузер кэшін тазалау қажет болатынын хабарлау үшін өз тобына электрондық хат жібере алады.

Кэшті тазалау

Патчті орнатқаннан кейін Java кэшін және кэшіңізді тазалауыңыз керек web JSA құрылғысына кірмес бұрын шолғыш кэші.
Бастамас бұрын
Браузеріңіздің бір ғана данасы ашық екеніне көз жеткізіңіз. Браузеріңіздің бірнеше нұсқасы ашық болса, кэш тазаланбауы мүмкін.
Java Runtime Environment сіз пайдаланатын жұмыс үстелі жүйесінде орнатылғанына көз жеткізіңіз view пайдаланушы интерфейсі. Java-дан Java 1.7 нұсқасын жүктеп алуға болады webсайт: http://java.com/.
Бұл тапсырма туралы
Microsoft Windows 7 операциялық жүйесін пайдалансаңыз, Java белгішесі әдетте Бағдарламалар тақтасының астында орналасады.
Кэшті тазалау үшін:

1. Java кэшін тазалаңыз:
   а. Жұмыс үстелінде Пуск (Бастау) > Панель управления (Басқару тақтасы) тармағын таңдаңыз.
   б. Java белгішесін екі рет басыңыз.
   в. Уақытша Интернетте Files тақтасында басыңыз View.
   г. Java кэшінде Viewer терезесінде Орналастыру өңдегішінің барлық жазбаларын таңдаңыз.
   e. Жою белгішесін басыңыз.
   f. Жабу түймесін басыңыз.
   g. OK түймесін басыңыз.
2. Өзіңізді ашыңыз web браузер.
3. Сіздің кэшіңізді тазалаңыз web браузер. Mozilla Firefox пайдалансаңыз web браузерде Microsoft Internet Explorer және Mozilla Firefox браузерлеріндегі кэшті тазалау керек web браузерлер.
4. JSA жүйесіне кіріңіз.

Белгілі мәселелер мен шектеулер

JSA 7.5.0 жаңарту бумасының 6 аралық түзету 01 ішінде қарастырылған белгілі мәселелер төменде келтірілген:

• JSA 7.5.0 жаңарту бумасының 6 нұсқасына жаңартулар glusterfs себебінен ұзақ уақытты алуы мүмкін. file жинап қою. Жаңартуды үздіксіз жалғастыруға рұқсат беруіңіз керек.
• JSA 7.5.0 жаңарту бумасының 5 нұсқасына жаңартқаннан кейін WinCollect 7.X агенттері басқару немесе конфигурацияны өзгерту қателеріне тап болуы мүмкін.
• Автоматты жаңартулар жаңартудан кейін автоматты жаңартулардың алдыңғы нұсқасына оралуы мүмкін. Бұл автоматты жаңартудың жоспарланғандай жұмыс істемеуін тудырады.
  QRadar 7.5.0 немесе одан кейінгі нұсқасына жаңартқаннан кейін автоматты жаңарту нұсқасын тексеру үшін келесі пәрменді теріңіз:
  /opt/qradar/bin/UpdateConfs.pl -v
• Docker қызметтері бастапқыда JSA 2014.8 шығарылымында немесе одан бұрынғы нұсқасында орнатылған, содан кейін 7.5.0 жаңарту бумасы 2 аралық түзету 02 немесе 7.5.0 жаңарту бумасына 3 жаңартылған JSA құрылғыларында іске қосылмайды. JSA 7.5.0 2 аралық жаңарту бумасына жаңарту алдында. 02 түзетіңіз, JSA консолінен келесі пәрменді іске қосыңыз:
  xfs_info /дүкен | grep ftype
  Review ftype параметрін растау үшін шығыс. Егер шығыс параметрі «ftype=0» көрсетсе, 7.5.0 2 жаңарту бумасы аралық түзету 02 немесе 7.5.0 жаңарту бумасы 3 нұсқасына жаңартуды жалғастырмаңыз.
  Қараңыз KB69793 қосымша мәліметтер алу үшін.
• JSA 7.5.0 нұсқасын орнатқаннан кейін қолданбалар соңғы негізгі кескінге жаңартылып жатқанда уақытша тоқтап қалуы мүмкін.
• Деректер түйінін кластерге қосқанда, оның барлығы шифрланған немесе шифрланбаған болуы керек. Бір кластерге шифрланған және шифрланбаған деректер түйіндерін қоса алмайсыз.

Шешілген мәселелер

JSA 7.5.0 жаңарту бумасының 6 аралық түзету 01 ішінде қарастырылған шешілген мәселе төменде келтірілген:

• Тәуекелдер қойындысы JSA 7.5.0 жаңарту бумасының 6 нұсқасына жаңартудан кейін жүктелмеуі мүмкін.

Juniper Networks, Juniper Networks логотипі, Juniper және Junos — Juniper Networks, Inc. компаниясының Құрама Штаттардағы және басқа елдердегі тіркелген сауда белгілері. Барлық басқа сауда белгілері, қызмет көрсету белгілері, тіркелген белгілер немесе тіркелген қызмет көрсету белгілері олардың тиісті иелерінің меншігі болып табылады. Juniper Networks осы құжаттағы қателіктер үшін жауапкершілік көтермейді. Juniper Networks бұл жарияланымды ескертусіз өзгертуге, өзгертуге, тасымалдауға немесе басқа жолмен қайта қарауға құқылы. Copyright © 2023 Juniper Networks, Inc. Барлық құқықтар қорғалған.

Құжаттар / Ресурстар

	JUNIPER NETWORKS JSA Secure Analytics [pdf] Пайдаланушы нұсқаулығы JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Пайдаланушы нұсқаулығы JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Пайдаланушы нұсқаулығы JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Пайдаланушы нұсқаулығы JSA Secure Analytics, JSA, Secure Analytics, Analytics

Анықтамалар

• Пайдаланушы нұсқаулығы