7.5.0 JSA Juniper Secure Analytics មគ្គុទ្ទេសក៍អ្នកប្រើប្រាស់

អាប់ដេតកម្មវិធី

JSA 7.5.0 Update Package 4 Interim Fix 01 ដោះស្រាយបញ្ហាដែលបានរាយការណ៍ពីអ្នកគ្រប់គ្រងអ្នកប្រើប្រាស់ពីកំណែ JSA មុន។ ការអាប់ដេតកម្មវិធីដែលប្រមូលផ្តុំនេះដោះស្រាយបញ្ហាកម្មវិធីដែលគេស្គាល់នៅក្នុងការដាក់ឱ្យប្រើប្រាស់ JSA របស់អ្នក។ ការអាប់ដេតកម្មវិធី JSA ត្រូវបានដំឡើងដោយប្រើ SFS file. ការអាប់ដេតកម្មវិធីអាចធ្វើបច្ចុប្បន្នភាពឧបករណ៍ទាំងអស់ដែលភ្ជាប់ទៅនឹង JSA Console ។

ប្រើ 7.5.0.20221129155237-1F01-20230203151341 SFS file ដើម្បីដំឡើងកំណែ JSA 7.5.0 Update Package 4 ទៅ JSA 7.5.0 Update Package 4 Interim Fix 01។

ឯកសារនេះមិនគ្របដណ្តប់សារ និងតម្រូវការដំឡើងទាំងអស់ ដូចជាការផ្លាស់ប្តូរតម្រូវការអង្គចងចាំឧបករណ៍ ឬតម្រូវការកម្មវិធីរុករកតាមអ៊ីនធឺណិតសម្រាប់ JSA ជាដើម។ សម្រាប់ព័ត៌មានបន្ថែម សូមមើល Juniper Secure Analytics Upgrading JSA ទៅ 7.5.0 ។

ត្រូវប្រាកដថាអ្នកអនុវត្តការប្រុងប្រយ័ត្នខាងក្រោម៖

• បម្រុងទុកទិន្នន័យរបស់អ្នក មុនពេលអ្នកចាប់ផ្តើមដំឡើងកំណែកម្មវិធីណាមួយ។ សម្រាប់ព័ត៌មានបន្ថែមអំពីការបម្រុងទុក និងការស្តារឡើងវិញ សូមមើលការណែនាំអំពីការគ្រប់គ្រងការវិភាគសុវត្ថិភាព Juniper ។
• ដើម្បីជៀសវាងកំហុសក្នុងការចូលប្រើក្នុងកំណត់ហេតុរបស់អ្នក។ fileបិទ JSA ដែលបើកទាំងអស់។ webវគ្គ UI ។
• ការអាប់ដេតកម្មវិធីសម្រាប់ JSA មិនអាចដំឡើងនៅលើម៉ាស៊ីនដែលគ្រប់គ្រងដែលមានកំណែកម្មវិធីផ្សេងពីកុងសូលបានទេ។ ឧបករណ៍ទាំងអស់នៅក្នុងការដាក់ពង្រាយត្រូវតែនៅការកែសម្រួលកម្មវិធីដូចគ្នា ដើម្បីធ្វើបច្ចុប្បន្នភាពការដាក់ពង្រាយទាំងមូល។
• ផ្ទៀងផ្ទាត់ថាការផ្លាស់ប្តូរទាំងអស់ត្រូវបានដាក់នៅលើឧបករណ៍របស់អ្នក។ ការអាប់ដេតមិនអាចដំឡើងនៅលើឧបករណ៍ដែលមានការផ្លាស់ប្តូរដែលមិនត្រូវបានដាក់ឱ្យប្រើប្រាស់បានទេ។
• [f នេះជាការដំឡើងថ្មី អ្នកគ្រប់គ្រងត្រូវតែធ្វើម្តងទៀតview ការណែនាំនៅក្នុងការណែនាំអំពីការដំឡើងការវិភាគសុវត្ថិភាព Juniper ។

ដើម្បីដំឡើងកម្មវិធី JSA 7.5.0 Update Package 4 Interim Fix 01 អាប់ដេតកម្មវិធី៖

1. 1. ទាញយក 7.5.0.20221129155237-1F01-20230203151341.sfs ពីផ្នែកជំនួយអតិថិជន Juniper webគេហទំព័រ។
   https://support.juniper.net/support/downloads/
2. ដោយប្រើ SSH សូមចូលទៅក្នុងប្រព័ន្ធរបស់អ្នកជាអ្នកប្រើប្រាស់ root ។
3. ដើម្បីផ្ទៀងផ្ទាត់ថាអ្នកមានកន្លែងទំនេរគ្រប់គ្រាន់ (5 GB) នៅក្នុង /store/tamp សម្រាប់កុងសូល JSA វាយពាក្យបញ្ជាខាងក្រោម៖
   df -h / tamp /stovetop /store/transient | tee diskchecks.txt
   1. ជម្រើសថតល្អបំផុត៖ /stovetop
      វាមាននៅលើឧបករណ៍គ្រប់ប្រភេទនៅគ្រប់កំណែទាំងអស់។ នៅក្នុង JSA 7.5.0 កំណែ /store/tamp គឺជាតំណភ្ជាប់ទៅភាគថាស /stovetop ។
      ប្រសិនបើពាក្យបញ្ជាពិនិត្យថាសបរាជ័យ វាយសញ្ញាសម្រង់ឡើងវិញពីស្ថានីយរបស់អ្នក បន្ទាប់មកដំណើរការពាក្យបញ្ជាឡើងវិញ។ ពាក្យ​បញ្ជា​នេះ​ត្រឡប់​សេចក្ដី​លម្អិត​ទៅ​ទាំង​បង្អួច​ពាក្យ​បញ្ជា និង​ទៅ a file នៅលើកុងសូលដែលមានឈ្មោះថា diskchecks.txt ។ ឡើងវិញview នេះ file ដើម្បីធានាថាឧបករណ៍ទាំងអស់មានទំហំយ៉ាងហោចណាស់ 5 ជីកាបៃដែលមាននៅក្នុងថតចម្លង SFS មុនពេលព្យាយាមផ្លាស់ទី file ទៅកាន់ម្ចាស់ផ្ទះដែលគ្រប់គ្រង។ ប្រសិនបើចាំបាច់ បង្កើនទំហំថាសនៅលើម៉ាស៊ីនណាមួយដែលមិនមានតិចជាង 5 GB ។
      ចំណាំ៖ នៅក្នុង JSA 7.3.0 និងក្រោយ ការធ្វើបច្ចុប្បន្នភាពទៅរចនាសម្ព័ន្ធថតសម្រាប់ថតអនុលោមតាម STIG កាត់បន្ថយទំហំនៃភាគថាសជាច្រើន។ នេះអាចប៉ះពាល់ដល់ចលនាធំ files ទៅ JSA ។
4. ដើម្បីបង្កើតថត /media/updates សូមវាយពាក្យបញ្ជាខាងក្រោម៖
   midair -p /media/updates
5. ដោយប្រើ SCP សូមចម្លងឯកសារ files ទៅកុងសូល JSA ទៅថត /stovetop ឬទីតាំងដែលមានទំហំថាស 5 GB ។
6. ប្តូរទៅថតដែលអ្នកបានចម្លងបំណះ file. សម្រាប់អតីតampលេ, ស៊ីឌី / ចង្ក្រាន
7. ពន្លាឯកសារ file នៅក្នុងថត /stovetop ដោយប្រើឧបករណ៍ប្រើប្រាស់ពន្លា៖
   bunzip2 7.5.0.20221129155237-1F01-20230203151341.sfs.bz2
8. ដើម្បីដំឡើងបំណះ file ទៅកាន់ថត /media/updates វាយពាក្យបញ្ជាខាងក្រោម៖
   ម៉ោន -o រង្វិលជុំ -t squashes /stovetop/7.5.0.20221129155237-1F01-20230203151341.sfs /media/ updates
9. ដើម្បីដំណើរការកម្មវិធីដំឡើងបំណះ សូមវាយពាក្យបញ្ជាខាងក្រោម៖ /media/updates/installer
   ចំណាំ៖ ជា​លើក​ដំបូង​ដែល​អ្នក​ដំណើរ​ការ​អាប់ដេត​កម្មវិធី ប្រហែល​ជា​មាន​ការ​ពន្យារ​ពេល​មុន​នឹង​បង្ហាញ​ម៉ឺនុយ​ដំឡើង​កំណែ​កម្មវិធី។
10. ដោយប្រើកម្មវិធីដំឡើងបំណះ ជ្រើសរើសទាំងអស់។
    • ជម្រើសទាំងអស់ធ្វើបច្ចុប្បន្នភាពកម្មវិធីនៅលើឧបករណ៍ទាំងអស់តាមលំដាប់ដូចខាងក្រោម៖
    • កុងសូល។
    • មិនចាំបាច់បញ្ជាទិញសម្រាប់ឧបករណ៍ដែលនៅសល់។ ឧបករណ៍ដែលនៅសល់ទាំងអស់អាចត្រូវបានអាប់ដេតតាមលំដាប់ណាមួយដែលអ្នកគ្រប់គ្រងទាមទារ។
    •  ប្រសិនបើអ្នកមិនជ្រើសរើសជម្រើសទាំងអស់ទេ អ្នកត្រូវតែជ្រើសរើសឧបករណ៍កុងសូលរបស់អ្នក។

ចាប់តាំងពីបំណះ JSA 2014.6.r4 និងក្រោយ អ្នកគ្រប់គ្រងត្រូវបានផ្តល់ជម្រើសដើម្បីធ្វើបច្ចុប្បន្នភាពទាំងអស់ ឬធ្វើបច្ចុប្បន្នភាពឧបករណ៍កុងសូល។ ម៉ាស៊ីនដែលបានគ្រប់គ្រងមិនត្រូវបានបង្ហាញនៅក្នុងម៉ឺនុយដំឡើងដើម្បីធានាថាកុងសូលត្រូវបានជួសជុលជាមុន។ បន្ទាប់ពីកុងសូលត្រូវបានជួសជុល បញ្ជីនៃម៉ាស៊ីនដែលបានគ្រប់គ្រងដែលអាចធ្វើបច្ចុប្បន្នភាពត្រូវបានបង្ហាញនៅក្នុងម៉ឺនុយដំឡើង។ ការផ្លាស់ប្តូរនេះត្រូវបានធ្វើឡើងដោយចាប់ផ្តើមជាមួយនឹងបំណះ JSA 2014.6.r4 ដើម្បីធានាថាឧបករណ៍កុងសូលតែងតែត្រូវបានធ្វើបច្ចុប្បន្នភាពមុនពេលម៉ាស៊ីនដែលបានគ្រប់គ្រងដើម្បីការពារបញ្ហានៃការធ្វើឱ្យប្រសើរឡើង។

ការបញ្ចប់ការដំឡើង

1. បន្ទាប់ពីបំណះបានបញ្ចប់ ហើយអ្នកបានចេញពីកម្មវិធីដំឡើង សូមវាយពាក្យបញ្ជាខាងក្រោម៖ unmount /media/updates
2. សម្អាតឃ្លាំងសម្ងាត់កម្មវិធីរុករករបស់អ្នកមុនពេលចូលកុងសូល។
3. លុប SFS file ពីឧបករណ៍ទាំងអស់។

លទ្ធផល

សេចក្តីសង្ខេបនៃការដំឡើងបច្ចុប្បន្នភាពកម្មវិធីណែនាំអ្នកអំពីម៉ាស៊ីនដែលបានគ្រប់គ្រងណាមួយដែលមិនត្រូវបានធ្វើបច្ចុប្បន្នភាព។ ប្រសិនបើការធ្វើបច្ចុប្បន្នភាពកម្មវិធីបរាជ័យក្នុងការអាប់ដេតម៉ាស៊ីនដែលបានគ្រប់គ្រង អ្នកអាចចម្លងការអាប់ដេតកម្មវិធីទៅម៉ាស៊ីន ហើយដំណើរការការដំឡើងនៅក្នុងមូលដ្ឋាន។

បន្ទាប់ពីម៉ាស៊ីនទាំងអស់ត្រូវបានធ្វើបច្ចុប្បន្នភាព អ្នកគ្រប់គ្រងអាចផ្ញើអ៊ីមែលទៅក្រុមរបស់ពួកគេ ដើម្បីជូនដំណឹងដល់ពួកគេថា ពួកគេនឹងត្រូវសម្អាតឃ្លាំងសម្ងាត់កម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់ពួកគេ មុនពេលចូល JSA ។

ការសម្អាតឃ្លាំងសម្ងាត់

បន្ទាប់ពីអ្នកដំឡើងបំណះ អ្នកត្រូវតែសម្អាតឃ្លាំងសម្ងាត់ Java និងរបស់អ្នក។ web ឃ្លាំងសម្ងាត់កម្មវិធីរុករកមុនពេលអ្នកចូលទៅក្នុងឧបករណ៍ JSA

មុនពេលអ្នកចាប់ផ្តើម
ត្រូវប្រាកដថាអ្នកមានឧទាហរណ៍តែមួយនៃកម្មវិធីរុករករបស់អ្នកបើក។ ប្រសិនបើអ្នកមានកំណែជាច្រើននៃកម្មវិធីរុករករបស់អ្នកបើក ឃ្លាំងសម្ងាត់អាចនឹងបរាជ័យក្នុងការសម្អាត។

ត្រូវប្រាកដថា Java Runtime Environment ត្រូវបានដំឡើងនៅលើប្រព័ន្ធកុំព្យូទ័រដែលអ្នកប្រើ view ចំណុចប្រទាក់អ្នកប្រើ។ អ្នកអាចទាញយក Java កំណែ 1.7 ពី Java webគេហទំព័រ៖ http://java.com/.

អំពីកិច្ចការនេះ។
ប្រសិនបើអ្នកប្រើប្រព័ន្ធប្រតិបត្តិការ Microsoft Windows 7 រូបតំណាង Java ជាធម្មតាមានទីតាំងនៅក្រោមផ្ទាំងកម្មវិធី។
ដើម្បីជម្រះឃ្លាំងសម្ងាត់៖

1. 1. ជម្រះឃ្លាំងសម្ងាត់ Java របស់អ្នក៖
   a. នៅលើផ្ទៃតុរបស់អ្នក សូមជ្រើសរើស ចាប់ផ្តើម > ផ្ទាំងបញ្ជា។
   ខ. ចុចពីរដងលើរូបតំណាង Java ។
   c. នៅក្នុងអ៊ីនធឺណិតបណ្តោះអាសន្ន Fileស្លាបព្រិលចុច View.
   d. នៅលើឃ្លាំងសម្ងាត់ Java Viewer window, ជ្រើសរើសធាតុ Deployment Editor ទាំងអស់។
   e. ចុចលើរូបតំណាងលុប។
   f. ចុចបិទ។
   g។ ចុចយល់ព្រម។
2. បើករបស់អ្នក។ web កម្មវិធីរុករក។
3. សម្អាតឃ្លាំងសម្ងាត់របស់អ្នក។ web កម្មវិធីរុករក។ ប្រសិនបើអ្នកប្រើ Mozilla Firefox web កម្មវិធីរុករកតាមអ៊ីនធឺណិត អ្នកត្រូវតែសម្អាតឃ្លាំងសម្ងាត់នៅក្នុង Microsoft Internet Explorer និង Mozilla Firefox web កម្មវិធីរុករក។
4. ចូលទៅ JSA ។

បញ្ហា និងដែនកំណត់ដែលគេស្គាល់

បញ្ហាដែលគេស្គាល់ដែលត្រូវបានដោះស្រាយនៅក្នុងកញ្ចប់អាប់ដេត JSA 7.5.0 4 ជួសជុលបណ្តោះអាសន្ន 01 ត្រូវបានរាយខាងក្រោម៖

• សេវាកម្ម Docker បរាជ័យក្នុងការចាប់ផ្តើមនៅលើឧបករណ៍ JSA ដែលត្រូវបានដំឡើងដំបូងនៅ JSA release 2014.8 ឬមុននេះ បន្ទាប់មកបានដំឡើងកំណែទៅជា 7.5.0 Update Package 2 Interim Fix 02 ឬ 7.5.0 Update Package 3. មុនពេលអាប់ដេតទៅ JSA 7.5.0 Update Package 2 បណ្តោះអាសន្ន ជួសជុល 02 ដំណើរការពាក្យបញ្ជាខាងក្រោមពីកុងសូល JSA៖
  xfs_info /store | ប្រភេទ grep
  Review លទ្ធផលដើម្បីបញ្ជាក់ការកំណត់ប្រភេទ។ ប្រសិនបើការកំណត់លទ្ធផលបង្ហាញ “type=0” សូមកុំបន្តការអាប់ដេតទៅ 7.5.0 Update Package 2 Interim Fix 02 ឬ 7.5.0 Update Package 3។
  សូមមើល KB69793 សម្រាប់ព័ត៌មានលម្អិតបន្ថែម។
• ប្រសិនបើការតភ្ជាប់បណ្តាញរបស់អ្នកនៅពីក្រោយជញ្ជាំងភ្លើង នោះកម្មវិធីម៉ាស៊ីនមិនអាចទាក់ទងជាមួយកុងសូលរបស់អ្នកបានទេ។
  ដើម្បីដោះស្រាយបញ្ហានេះ សូមលុបការអ៊ិនគ្រីបចេញពី App Host ហើយបើកច្រកខាងក្រោមនៅលើ Firewall ណាមួយរវាង App Host និង Console របស់អ្នក៖ 514, 443, 5000, 9000។
• បន្ទាប់ពីអ្នកដំឡើង JSA 7.5.0 កម្មវិធីរបស់អ្នកអាចនឹងធ្លាក់ចុះជាបណ្ដោះអាសន្ន ខណៈពេលដែលពួកវាកំពុងត្រូវបានដំឡើងកំណែទៅជារូបភាពមូលដ្ឋានចុងក្រោយបំផុត។

បញ្ហាដែលបានដោះស្រាយ

បញ្ហាដែលបានដោះស្រាយដែលត្រូវបានដោះស្រាយនៅក្នុងកញ្ចប់អាប់ដេត JSA 7.5.0 4 ជួសជុលបណ្តោះអាសន្ន 01 ត្រូវបានរាយខាងក្រោម៖

• ការរកមើលការធ្វើមូលដ្ឋានីយកម្មអាចបណ្តាលឱ្យ Ariel ដំណើរការខ្សែតែមួយ។ ប៉ះពាល់ដល់ការអនុវត្ត។
• កម្មវិធី gradarca-monitor.timer មិនត្រូវបានកំណត់ពេលដំណើរការនាពេលអនាគតទេ។
• ប្រើការនាំចេញកម្មវិធីគ្រប់គ្រងករណីបរាជ័យ ខណៈពេលដែលវគ្គស្ថិតនៅក្នុងស្ថានភាពប្រតិបត្តិការបើកចំហ។
• កម្មវិធីអាចនឹងបរាជ័យក្នុងការដំឡើង ដោយសារពេលវេលាចាប់ផ្តើមកម្មវិធីលើសពី 500 វិនាទី។
• ទំព័រសង្ខេបព្រឹត្តិការណ៍/វាលចំនួនលំហូរមិនត្រូវគ្នានឹងចំនួនព្រឹត្តិការណ៍នៅក្នុងសកម្មភាពកំណត់ហេតុទេ។

Juniper Networks និមិត្តសញ្ញា Juniper Networks Juniper និង Junes គឺជាពាណិជ្ជសញ្ញាដែលបានចុះបញ្ជីរបស់ Juniper Networks, Inc. នៅសហរដ្ឋអាមេរិក និងប្រទេសដទៃទៀត។ រាល់ពាណិជ្ជសញ្ញា សញ្ញាសេវាកម្ម ម៉ាកដែលបានចុះបញ្ជី ឬចុះបញ្ជី d service marks គឺជាកម្មសិទ្ធរបស់ម្ចាស់រៀងៗខ្លួន។ Juniper Networks មិនទទួលខុសត្រូវចំពោះភាពមិនត្រឹមត្រូវណាមួយនៅក្នុងឯកសារនេះទេ។ Juniper Networks រក្សាសិទ្ធិក្នុងការផ្លាស់ប្តូរ កែប្រែ ផ្ទេរ ឬកែប្រែការបោះពុម្ពនេះដោយមិនចាំបាច់ជូនដំណឹងជាមុន។ រក្សាសិទ្ធិ © 2023 Juniper Networks, Inc. រក្សាសិទ្ធិគ្រប់យ៉ាង។

ឯកសារ/ធនធាន

Juniper 7.5.0 JSA Juniper Secure Analytics [pdf] ការណែនាំអ្នកប្រើប្រាស់ 7.5.0 JSA Juniper Secure Analytics, 7.5.0 JSA, Juniper Secure Analytics, Secure Analytics, Analytics

ឯកសារយោង

• សៀវភៅណែនាំអ្នកប្រើប្រាស់