Release Notes
JSA 7.5.0 Жаңыртуу топтому 6 Interim Fix 01 SFS
Жарыяланган
2023-07-20

JSA Secure Analytics

JSA 7.5.0 Жаңыртуу топтомундагы жаңылыктар 6

JSA 7.5.0 Жаңыртуу пакети 6деги жаңылыктар жөнүндө көбүрөөк маалымат алуу үчүн караңыз Эмне Жаңы Гид.

JSA 7.5.0 Жаңыртуу топтомун орнотуу 6 Interim Fix 01 Программалык камсыздоону жаңыртуу

JSA 7.5.0 Жаңыртуу топтому 6 Interim Fix 01 мурунку JSA версияларынан колдонуучулар жана администраторлор тарабынан билдирилген маселелерди чечет. Бул топтолгон программалык камсыздоо жаңыртуу JSA жайгаштыруудагы белгилүү программалык камсыздоо маселелерин оңдойт. JSA программалык жаңыртуулары SFS аркылуу орнотулат file. Программаны жаңыртуу JSA консолуна тиркелген бардык шаймандарды жаңырта алат.
7.5.0.20230612173609INT.sfs file төмөнкү JSA версиясын JSA 7.5.0 Update Package 6 Interim Fix 01ге жаңырта алат:

• JSA 7.5.0 Жаңыртуу топтому 6

Бул документ бардык орнотуу билдирүүлөрүн жана талаптарын камтыбайт, мисалы, аппараттын эстутум талаптарын өзгөртүү же JSA үчүн браузердин талаптары. Көбүрөөк маалымат алуу үчүн, караңыз Juniper Secure Analytics JSAны 7.5.0 чейин жаңылоо.
Төмөнкү сактык чараларын көргөнүңүздү текшериңиз:

• Кандайдыр бир программалык камсыздоону жаңыртуудан мурун маалыматтарыңыздын камдык көчүрмөсүн сактаңыз. Камдык көчүрмөнү сактоо жана калыбына келтирүү жөнүндө көбүрөөк маалымат алуу үчүн, караңыз Juniper Secure Analytics Administration Guide.
• Журналыңызга кирүү каталарын болтурбоо үчүн file, бардык ачык JSA жабыңыз webUI сессиялары.
• JSA үчүн программанын жаңыртылышын Консолдун башка программалык версиясында башкарылган хостко орнотуу мүмкүн эмес. Жайгаштыруудагы бардык шаймандар бүт жайгаштырууну жаңыртуу үчүн бир эле программалык камсыздоодо болушу керек.
• Бардык өзгөртүүлөр сиздин шаймандарыңызга киргизилгенин текшериңиз. Жаңыртуу орнотулбаган өзгөрүүлөрү бар шаймандарга орнотулбайт.
• Бул жаңы орнотуу болсо, администраторлор кайра керекview ичиндеги көрсөтмөлөр Juniper Secure Analytics орнотуу боюнча колдонмо.

JSA 7.5.0 Update Package 6 Interim Fix 01 программалык камсыздоону жаңыртуу үчүн:

1. Juniper Кардарларды колдоо кызматынан 7.5.0.20230612173609INT.sfs жүктөп алыңыз webсайт. https://support.juniper.net/support/downloads/
2. SSH колдонуп, тутумуңузга тамыр колдонуучу катары кириңиз.
3. JSA Console үчүн /store/tmp ичинде жетиштүү орун (5 ГБ) бар экенин текшерүү үчүн, төмөнкү буйрукту териңиз:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Каталогдун мыкты варианты: /storetmp
   Бул бардык версиялардагы шаймандардын бардык түрлөрүнө жеткиликтүү. JSA 7.5.0 версияларында /store/tmp /storetmp бөлүгүнө символдук шилтеме болуп саналат.
   Эгерде дискти текшерүү буйругу ишке ашпай калса, терминалыңыздан тырмакчаларды кайра териңиз, андан кийин буйрукту кайра иштетиңиз. Бул буйрук деталдарды буйрук терезесине да, а file diskchecks.txt деп аталган Консолдо. Review бул file бардык шаймандарда SFS көчүрүү үчүн каталогдо эң аз дегенде 5 ГБ орун бар экендигине кепилдик берүү үчүн file башкарылган хостко. Зарыл болсо, 5 ГБдан азыраак орунга ээ болбогон бардык хосттон диск мейкиндигин бошотуңуз.
   ЭСКЕРТҮҮ: JSA 7.3.0 жана андан кийинки версияларында, STIGге ылайык келген каталогдор үчүн каталог структурасын жаңыртуу бир нече бөлүмдөрдүн өлчөмүн азайтат. Бул чоң кыймылга таасир этиши мүмкүн files JSA.
4. /media/updates каталогун түзүү үчүн, төмөнкү буйрукту териңиз: mkdir -p /media/updates
5. SCP колдонуп, көчүрүү files JSA консолунан /storetmp каталогуна же 5 ГБ диск мейкиндиги бар жерге.
6. Жамаатты көчүргөн каталогго өтүңүз file.
   Мисалы үчүнample, cd /storetmp
7. Файлды ачуу file bunzip утилитасын колдонуу менен / storetmp каталогунда:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Жамаатты орнотуу үчүн file /media/updates каталогуна төмөнкү буйрукту териңиз:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Патч орнотуучуну иштетүү үчүн, төмөнкү буйрукту териңиз:
   /media/updates/installer
   ЭСКЕРТҮҮ: Программалык камсыздоону жаңыртууну биринчи жолу иштеткениңизде, программалык камсыздоону жаңыртуу орнотуу менюсу көрсөтүлө электе кечигүү болушу мүмкүн.
10. Патч орнотуучуну колдонуп, баарын тандаңыз.

• Бардык опция бардык приборлордогу программалык камсыздоону төмөнкү тартипте жаңыртат:
• Консол
• Калган приборлор үчүн буйрутма талап кылынбайт. Бардык калган шаймандар администратор талап кылган тартипте жаңыртылышы мүмкүн.
• Бардык параметрди тандабасаңыз, консолдук шайманыңызды тандаңыз.
  JSA 2014.6.r4 патчынан жана андан кийинкисинде администраторлорго бардыгын жаңыртуу же Console шайманын жаңыртуу мүмкүнчүлүгү гана берилет. Башкарылган хосттор консолду жаңыртуу үчүн орнотуу менюсунда көрсөтүлбөйт. Консол жамаачылангандан кийин, орнотуу менюсунда жаңыртыла турган башкарылган хосттордун тизмеси көрсөтүлөт. Бул өзгөртүү JSA 2014.6.r4 патчынан баштап жаңыртуу маселелерин алдын алуу үчүн консолдук шайман башкарылуучу хосттордун алдында дайыма жаңыланып турушун камсыз кылуу үчүн жасалган.

Эгер администраторлор системаларды сериялык түрдө жаңырткысы келсе, алар адегенде консолду жаңырта алышат, андан кийин патчты бардык башка шаймандарга көчүрүп, программалык камсыздоону жаңыртуу орнотуучуну ар бир башкарылган хостто жекече иштете алышат. Орноткучту башкарылган хосттордо иштетүүдөн мурун консолду оңдоо керек.
Параллелдүү жаңыртууда, консол жаңыртылгандан кийин шаймандарды кантип жаңыртуу үчүн эч кандай тартип талап кылынбайт.
Эгерде сиздин Secure Shell (SSH) сеансыңыз жаңыртуу жүрүп жатканда ажыратылса, жаңылоо улантылат. SSH сеансыңызды кайра ачып, орнотуучуну кайра иштеткенде, патчты орнотуу улантылат.

Орнотуу боюнча жыйынтык

1. Патч аяктагандан кийин жана орнотуучудан чыккандан кийин, төмөнкү буйрукту териңиз: umount /media/updates
2. Консолго кирүүдөн мурун браузериңиздин кэшин тазалаңыз.
3. SFSди жок кылуу file бардык приборлордон.

Жыйынтыктар
Программалык камсыздоону жаңыртуу орнотуусунун корутундусу жаңыртылбаган башкарылуучу хост жөнүндө кеңеш берет.
Эгерде программалык камсыздоону жаңыртуу башкарылган хостту жаңырта албаса, программалык камсыздоону жаңыртууну хостко көчүрүп, орнотууну жергиликтүү түрдө иштете аласыз.
Бардык хосттор жаңыртылгандан кийин, администраторлор JSAга кирүүдөн мурун браузеринин кэшин тазалаш керек экендигин билдирүү үчүн өз командасына электрондук кат жөнөтө алышат.

Кэшти тазалоо

Жамаатты орноткондон кийин, сиз Java кэшиңизди жана өзүңүздүн web JSA приборуна кирерден мурун браузердин кэши.
Баштоодон мурун
Браузериңиздин бир гана нускасы ачык экенин текшериңиз. Эгер сиздин браузериңиздин бир нече версиясы ачык болсо, кэш тазаланбай калышы мүмкүн.
Java Runtime Environment сиз колдонгон иш столунда орнотулганын текшериңиз view колдонуучу интерфейси. Сиз Java 1.7 версиясын Javaдан жүктөп алсаңыз болот webсайт: http://java.com/.
Бул милдет жөнүндө
Эгер сиз Microsoft Windows 7 операциялык тутумун колдонсоңуз, Java сөлөкөтү адатта Программалар панелинин астында жайгашкан.
Кэшти тазалоо үчүн:

1. Java кэшиңизди тазалаңыз:
   а. Иш тактаңызда Баштоо > Башкаруу панелин тандаңыз.
   б. Java сөлөкөтүн эки жолу чыкылдатыңыз.
   в. Убактылуу Интернетте Files панелин чыкылдатыңыз View.
   г. Java кэшинде Viewer терезеде, бардык Deployment Editor жазууларын тандаңыз.
   д. Жок кылуу сөлөкөтүн чыкылдатыңыз.
   f. Жабуу басыңыз.
   г. OK басыңыз.
2. Сиздин ачыңыз web браузер.
3. Сиздин кэшин тазалаңыз web браузер. Эгер сиз Mozilla Firefox колдонсоңуз web браузерде, сиз Microsoft Internet Explorer жана Mozilla Firefox ичиндеги кэшти тазалашыңыз керек web браузерлер.
4. JSAга кириңиз.

Белгилүү маселелер жана чектөөлөр

JSA 7.5.0 Update Package 6 Interim Fix 01 программасында каралган белгилүү маселелер төмөндө келтирилген:

• JSA 7.5.0 Жаңыртуу топтомунун 6 жаңыртуулары glusterfs'тин айынан бүтүрүү үчүн көп убакыт талап кылынышы мүмкүн file тазалоо. Жаңыртуунун үзгүлтүксүз уланышына уруксат беришиңиз керек.
• JSA 7.5.0 Update Package 5ке жаңыртылгандан кийин, WinCollect 7.X агенттери башкаруу же конфигурацияны өзгөртүү каталарына туш болушу мүмкүн.
• Автожаңыртуулар жаңыртылгандан кийин автожаңыртуулардын мурунку версиясына кайтып келиши мүмкүн. Бул автожаңыртуу ойдогудай иштебей калат.
  QRadar 7.5.0 же кийинки версиясына жаңыртылгандан кийин, автожаңыртуу версияңызды текшерүү үчүн төмөнкү буйрукту териңиз:
  /opt/qradar/bin/UpdateConfs.pl -v
• Докер кызматтары алгач JSA 2014.8 же андан мурунку релизинде орнотулган, андан кийин 7.5.0 Update Package 2 Interim Fix 02 же 7.5.0 Update Package 3 ге жаңыртылган JSA шаймандарында башталбайт. JSA 7.5.0 Update Package 2 Interimге жаңыртуудан мурун 02 оңдоп, JSA консолунан төмөнкү буйрукту иштетиңиз:
  xfs_info /store | grep ftype
  Review ftype жөндөөсүн ырастоо үчүн чыгаруу. Эгерде чыгаруу жөндөөсүндө “ftype=0” көрсөтүлсө, 7.5.0 Update Package 2 Interim Fix 02 же 7.5.0 Update Package 3 чейин жаңыртпаңыз.
  Караңыз KB69793 кошумча маалымат үчүн.
• JSA 7.5.0 орноткондон кийин, колдонмолоруңуз акыркы базалык сүрөткө жаңыртылганда убактылуу иштебей калышы мүмкүн.
• Маалымат түйүнүн кластерге кошкондо, анын баары шифрленген же баары шифрленбеген болушу керек. Бир кластерге шифрленген жана шифрленбеген маалымат түйүндөрүн кошо албайсыз.

Чечилген маселелер

JSA 7.5.0 Update Package 6 Interim Fix 01де каралган чечилген маселе төмөндө келтирилген:

• JSA 7.5.0 Жаңыртуу топтому 6 жаңыртылгандан кийин Тобокелдиктер өтмөгү жүктөлбөй калышы мүмкүн.

Juniper Networks, Juniper Networks логотиби, Juniper жана Junos Кошмо Штаттардагы жана башка өлкөлөрдө Juniper Networks, Inc. компаниясынын катталган соода белгилери болуп саналат. Бардык башка соода белгилери, тейлөө белгилери, катталган белгилер же катталган тейлөө белгилери тиешелүү ээлеринин менчиги болуп саналат. Juniper Networks бул документтеги так эместиктер үчүн эч кандай жоопкерчиликти албайт. Juniper Networks бул басылманы эскертүүсүз өзгөртүү, өзгөртүү, өткөрүп берүү же башка жол менен кайра карап чыгуу укугун өзүнө калтырат. Copyright © 2023 Juniper Networks, Inc. Бардык укуктар корголгон.

Документтер / Ресурстар

	JUNIPER NETWORKS JSA Secure Analytics [pdf] Колдонуучунун колдонмосу JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Колдонуучунун колдонмосу JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Колдонуучунун колдонмосу JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Колдонуучунун колдонмосу JSA Secure Analytics, JSA, Secure Analytics, Analytics

Шилтемелер

• User Manual