Izlaiduma piezīmes
JSA 7.5.0 atjaunināšanas pakotne 6 pagaidu labojums 01 SFS
Publicēts
2023-07-20

JSA Secure Analytics

Kas jauns JSA 7.5.0 atjauninājumu pakotnē 6

Papildinformāciju par jaunumiem JSA 7.5.0 atjauninājumu pakotnē 6 skatiet sadaļā Kas jauns rokasgrāmata.

JSA 7.5.0 atjauninājumu pakotnes 6 pagaidu labojuma 01 programmatūras atjauninājuma instalēšana

JSA 7.5.0 atjaunināšanas pakotne 6 pagaidu labojums 01 atrisina lietotāju un administratoru ziņotās problēmas no iepriekšējām JSA versijām. Šis kumulatīvais programmatūras atjauninājums novērš zināmās programmatūras problēmas jūsu JSA izvietošanā. JSA programmatūras atjauninājumi tiek instalēti, izmantojot SFS file. Programmatūras atjauninājums var atjaunināt visas JSA konsolei pievienotās ierīces.
7.5.0.20230612173609INT.sfs file var jaunināt šādu JSA versiju uz JSA 7.5.0 Update Package 6 pagaidu labojumu 01:

• JSA 7.5.0 atjauninājumu pakotne 6

Šis dokuments neaptver visus instalēšanas ziņojumus un prasības, piemēram, izmaiņas ierīces atmiņas prasībās vai pārlūkprogrammas prasības JSA. Lai iegūtu papildinformāciju, skatiet Juniper Secure Analytics jaunināšana JSA uz 7.5.0.
Noteikti veiciet šādus piesardzības pasākumus:

• Pirms programmatūras atjaunināšanas dublējiet savus datus. Lai iegūtu papildinformāciju par dublēšanu un atkopšanu, skatiet Juniper Secure Analytics administrēšanas rokasgrāmata.
• Lai izvairītos no piekļuves kļūdām jūsu žurnālā file, aizveriet visas atvērtās JSA webUI sesijas.
• JSA programmatūras atjauninājumu nevar instalēt pārvaldītā resursdatorā, kura programmatūras versija atšķiras no konsoles. Lai atjauninātu visu izvietošanu, visām izvietošanas ierīcēm ir jābūt vienādai programmatūras versijai.
• Pārbaudiet, vai visas izmaiņas ir ieviestas jūsu ierīcēs. Atjauninājumu nevar instalēt ierīcēs, kurās ir izmaiņas, kas nav izvietotas.
• Ja šī ir jauna instalācija, administratoriem tas ir jāatkārtoview instrukcijas Juniper Secure Analytics instalēšanas rokasgrāmata.

Lai instalētu programmatūras atjauninājumu JSA 7.5.0 Update Package 6 Interim Fix 01:

1. Lejupielādējiet failu 7.5.0.20230612173609INT.sfs no Juniper klientu atbalsta webvietne. https://support.juniper.net/support/downloads/
2. Izmantojot SSH, piesakieties savā sistēmā kā root lietotājs.
3. Lai pārbaudītu, vai mapē /store/tmp ir pietiekami daudz vietas (5 GB) JSA konsolei, ierakstiet šo komandu:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Labākā direktorija opcija: /storetmp
   Tas ir pieejams visiem ierīču veidiem visās versijās. JSA 7.5.0 versijās /store/tmp ir saite uz /storetmp nodalījumu.
   Ja diska pārbaudes komanda neizdodas, atkārtoti ierakstiet pēdiņas no termināļa un pēc tam vēlreiz palaidiet komandu. Šī komanda atgriež informāciju gan komandu logā, gan a file konsolē ar nosaukumu diskchecks.txt. Review šis file nodrošināt, lai visās ierīcēs direktorijā būtu vismaz 5 GB brīvas vietas, lai kopētu SFS, pirms mēģināt pārvietot file pārvaldītam saimniekdatoram. Ja nepieciešams, atbrīvojiet vietu diskā jebkurā resursdatorā, kuram nav pieejams mazāk par 5 GB.
   PIEZĪME: JSA 7.3.0 un jaunākās versijās ar STIG saderīgo direktoriju direktoriju struktūras atjauninājums samazina vairāku nodalījumu lielumu. Tas var ietekmēt pārvietošanos lielā apmērā files uz JSA.
4. Lai izveidotu direktoriju /media/updates, ierakstiet šādu komandu: mkdir -p /media/updates
5. Izmantojot SCP, kopējiet files uz JSA konsoli uz /storetmp direktoriju vai vietu ar 5 GB diska vietas.
6. Pārejiet uz direktoriju, kurā kopējāt ielāpu file.
   Piemēram,ample, cd /storetmp
7. Izsaiņojiet file direktorijā /storetmp, izmantojot utilītu bunzip:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Lai uzstādītu plāksteri file direktorijā /media/updates ierakstiet šādu komandu:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Lai palaistu ielāpu instalētāju, ierakstiet šādu komandu:
   /media/updates/installer
   PIEZĪME: Pirmo reizi palaižot programmatūras atjauninājumu, var būt aizkave, līdz tiek parādīta programmatūras atjauninājumu instalēšanas izvēlne.
10. Izmantojot ielāpu instalētāju, atlasiet visu.

• Visas opcijas visu ierīču programmatūru atjaunina šādā secībā:
• Konsole
• Atlikušajām ierīcēm nav nepieciešams pasūtījums. Visas atlikušās ierīces var atjaunināt jebkurā administratora pieprasītajā secībā.
• Ja neatlasāt visu opciju, jums ir jāatlasa sava konsoles ierīce.
  Sākot ar JSA 2014.6.r4 ielāpu un jaunākām versijām, administratoriem tiek nodrošināta tikai iespēja atjaunināt visu vai atjaunināt konsoles ierīci. Pārvaldītie resursdatori netiek parādīti instalēšanas izvēlnē, lai nodrošinātu, ka konsole ir vispirms labota. Kad konsole ir labota, instalēšanas izvēlnē tiek parādīts atjaunināto pārvaldīto saimniekdatoru saraksts. Šīs izmaiņas tika veiktas, sākot ar JSA 2014.6.r4 ielāpu, lai nodrošinātu, ka konsoles ierīce vienmēr tiek atjaunināta pirms pārvaldītajiem saimniekdatoriem, lai novērstu jaunināšanas problēmas.

Ja administratori vēlas labot sistēmas sērijveidā, viņi vispirms var atjaunināt konsoli, pēc tam kopēt ielāpu uz visām pārējām ierīcēm un palaist programmatūras atjaunināšanas instalētāju atsevišķi katrā pārvaldītajā resursdatorā. Lai varētu palaist instalēšanas programmu pārvaldītajos saimniekdatoros, konsole ir jālabo.
Atjauninot paralēli, pēc konsoles atjaunināšanas nav nepieciešama kārtība, kā atjaunināt ierīces.
Ja jūsu Secure Shell (SSH) sesija tiek atvienota, kamēr notiek jaunināšana, jaunināšana turpinās. Atkārtoti atverot SSH sesiju un atkārtoti palaižot instalētāju, ielāpu instalēšana tiek atsākta.

Instalācijas noslēgums

1. Kad ielāps ir pabeigts un esat izgājis no instalētāja, ierakstiet šādu komandu: umount /media/updates
2. Pirms pieteikšanās konsolē notīriet pārlūkprogrammas kešatmiņu.
3. Dzēst SFS file no visām ierīcēm.

Rezultāti
Programmatūras atjauninājumu instalēšanas kopsavilkums informē par visiem pārvaldītajiem resursdatoriem, kas netika atjaunināti.
Ja programmatūras atjauninājumā neizdodas atjaunināt pārvaldīto resursdatoru, varat kopēt programmatūras atjauninājumu resursdatorā un palaist instalēšanu lokāli.
Kad visi saimnieki ir atjaunināti, administratori var nosūtīt e-pasta ziņojumu savai komandai, lai informētu viņus, ka pirms pieteikšanās JSA būs jāiztīra pārlūkprogrammas kešatmiņa.

Kešatmiņas notīrīšana

Pēc ielāpa instalēšanas jums ir jāiztīra Java kešatmiņa un jūsu web pārlūkprogrammas kešatmiņu, pirms piesakāties JSA ierīcē.
Pirms sākat
Pārliecinieties, vai ir atvērts tikai viens pārlūkprogrammas gadījums. Ja ir atvērtas vairākas pārlūkprogrammas versijas, iespējams, neizdosies notīrīt kešatmiņu.
Pārliecinieties, vai Java Runtime Environment ir instalēta darbvirsmas sistēmā, kuru izmantojat view lietotāja interfeisu. Varat lejupielādēt Java versiju 1.7 no Java webvietne: http://java.com/.
Par šo uzdevumu
Ja izmantojat operētājsistēmu Microsoft Windows 7, Java ikona parasti atrodas programmu rūtī.
Lai notīrītu kešatmiņu:

1. Notīriet Java kešatmiņu:
   a. Darbvirsmā atlasiet Sākt > Vadības panelis.
   b. Veiciet dubultklikšķi uz Java ikonas.
   c. Pagaidu internetā Files rūtī, noklikšķiniet View.
   d. Java kešatmiņā Viewlogā atlasiet visus izvietošanas redaktora ierakstus.
   e. Noklikšķiniet uz ikonas Dzēst.
   f. Noklikšķiniet uz Aizvērt.
   g. Noklikšķiniet uz Labi.
2. Atveriet savu web pārlūkprogramma.
3. Notīriet sava kešatmiņu web pārlūkprogramma. Ja izmantojat pārlūkprogrammu Mozilla Firefox web pārlūkprogrammā, jums ir jāiztīra kešatmiņa programmās Microsoft Internet Explorer un Mozilla Firefox web pārlūkprogrammas.
4. Piesakieties JSA.

Zināmās problēmas un ierobežojumi

Tālāk ir norādītas zināmās problēmas, kas risinātas JSA 7.5.0 atjauninājumu pakotnes 6. pagaidu labojumā 01.

• Glusterfu dēļ jauninājumi uz JSA 7.5.0 Update Package 6 var aizņemt ilgāku laiku. file satīrīt. Jums ir jāļauj jaunināšanai turpināties bez pārtraukumiem.
• Pēc jaunināšanas uz JSA 7.5.0 atjauninājumu pakotni 5, WinCollect 7.X aģenti var saskarties ar pārvaldības vai konfigurācijas maiņas kļūdām.
• Pēc jaunināšanas automātiskie atjauninājumi var atgriezties uz iepriekšējo automātisko atjauninājumu versiju. Tādējādi automātiskā atjaunināšana nedarbojas, kā paredzēts.
  Pēc jaunināšanas uz QRadar 7.5.0 vai jaunāku versiju, ierakstiet šo komandu, lai pārbaudītu automātiskās atjaunināšanas versiju:
  /opt/qradar/bin/UpdateConfs.pl -v
• Docker pakalpojumus neizdodas palaist JSA ierīcēs, kas sākotnēji tika instalētas JSA laidienā 2014.8 vai agrāk, pēc tam jauninātas uz 7.5.0 Update Package 2 pagaidu labojumu 02 vai 7.5.0 Update Package 3. Pirms atjaunināšanas uz JSA 7.5.0 Update Package 2 pagaidu Labojiet 02, palaidiet šo komandu no JSA konsoles:
  xfs_info /veikals | grep ftype
  Review izvadi, lai apstiprinātu ftype iestatījumu. Ja izvades iestatījums parāda “ftype=0”, neturpiniet jaunināšanu uz 7.5.0 Update Package 2 Interim Fix 02 vai 7.5.0 Update Package 3.
  Skat KB69793 lai iegūtu papildu informāciju.
• Pēc JSA 7.5.0 instalēšanas jūsu lietojumprogrammas var īslaicīgi nedarboties, kamēr tās tiek jauninātas uz jaunāko bāzes attēlu.
• Pievienojot datu mezglu klasterim, tam visam ir jābūt šifrētam vai nešifrētam. Vienam klasterim nevar pievienot gan šifrētus, gan nešifrētus datu mezglus.

Atrisinātas problēmas

Tālāk ir norādīta atrisinātā problēma, kas risināta JSA 7.5.0 atjauninājumu pakotnes 6. pagaidu labojumā 01.

• Cilne Riski var netikt ielādēta pēc jaunināšanas uz JSA 7.5.0 Update Package 6.

Juniper Networks, Juniper Networks logotips, Juniper un Junos ir Juniper Networks, Inc. reģistrētas preču zīmes Amerikas Savienotajās Valstīs un citās valstīs. Visas pārējās preču zīmes, pakalpojumu zīmes, reģistrētās preču zīmes vai reģistrētās pakalpojumu zīmes ir to attiecīgo īpašnieku īpašums. Juniper Networks neuzņemas atbildību par neprecizitātēm šajā dokumentā. Juniper Networks patur tiesības bez brīdinājuma mainīt, modificēt, nodot vai citādi pārskatīt šo publikāciju. Autortiesības © 2023 Juniper Networks, Inc. Visas tiesības aizsargātas.

Dokumenti / Resursi

	JUNIPER NETWORKS JSA Secure Analytics [pdfLietotāja rokasgrāmata JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfLietotāja rokasgrāmata JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfLietotāja rokasgrāmata JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfLietotāja rokasgrāmata JSA Secure Analytics, JSA, Secure Analytics, Analytics

Atsauces

• Lietotāja rokasgrāmata