Fahatsorana Engineeing
Fanamarihana famoahana
JSA 7.5.0 Fanavaozana Package 5 qcow2
MIVOAKA
2023-06-25
Fanamarihana mpitantana
Ity toro-lalana ity dia mirakitra ny lafiny fametrahana, fanavaozana ary fampandehanana fitaovana vJSA (virtual Juniper Secure Analytics) eo ambonin'ny tontolo Kernel Virtual Machine (KVM) na Open Stack. Heverina fa fantatry ny mpamaky ny KVM, ary ny virtoaly sy ny Ubuntu Linux, na ny tontolo Open Stack. Ny examples ato amin'ity torolàlana ity dia tanterahina toy izao manaraka izao:
- Fametrahana voalohany sy fanitarana fitahirizana ny sary vJSA amin'ny fametrahana KVM Ubuntu 18.04.
- Ny fametrahana OpenStack dia mampiasa maodely hafanana.
Fepetra takiana amin'ny fametrahana JSA 7.5.0 Update Package 5 qcow2
Manoro hevitra ireto rafitra manaraka ireto izahay alohan'ny hanavaozanao ny JSA Release 7.5.0 Update Package 5 qcow2:
- Ampidiro ny milina virtoaly JSA amin'ny fidirana fahatsiarovana tsy mitovy (NUMA) mitovy amin'ny mpanara-maso ny kapila na ny fanaraha-maso RAID amin'ny rafitra mpampiantrano. Izany dia manatsara ny fiasan'ny I/O kapila ary misoroka ny fiampitana ny QuickPath Interconnect (QPI).
- Apetraho ho hentitra ny politikan'ny NUMA ho an'ny milina virtoaly mifototra amin'ny kernel (KVM) mba hatokana ho an'ny NUMA iray ihany ny fitadidiana sy ny loharanon-karena CPU.
- Ho an'ny fampandehanana I/O tsara indrindra dia atolotra ho faran'izay kely ny fametrahana mialoha ny metadata. Ny fametrahana feno ny kapila dia ilaina amin'ny fampandehanana ambony indrindra ary atolotra ho an'ny fametrahana rehetra ao amin'ny KVM.
- Ampitomboy ny habetsaky ny fitahirizana atokana ho an'ny fisarahana manokana amin'ny sary kapila.
FANAMARIHANA: Juniper Networks dia tsy manome fanohanana amin'ny fametrahana sy fanamboarana ny mpizara KVM. Tsy maintsy mametraka ny sarin'ny fitaovana virtoaly ianao ary amboary araka ny fepetra atolotra ho an'ny fitaovana virtoaly. Ny Juniper Networks dia hanome fanohanana raha tsy aorian'ny fahombiazan'ny Juniper Secure Analytics.
Ny fepetra takiana amin'ny fametrahana Juniper Secure Analytics amin'ny mpizara KVM dia toy izao manaraka izao:
- Fahalalana momba ny fanamboarana sy fametrahana mpizara KVM.
- Ny mpizara KVM sy ny fonosana tohana dia tsy maintsy apetraka amin'ny rafitrao Linux. Mifandraisa amin'ny mpivarotra Linux anao na ny antontan-taratasy momba ny fametrahana KVM.
- Fampiharana na fomba iray view ny rafitra lavitra fanaraha-maso virtoaly, toy ny Virtual Machine
Manager (VMM), Virtual Network Computing (VNC) Viewer, na fampiharana hafa. - Tetezana Interface namboarina mifanaraka amin'ny tontolo iainanao ary adiresin'ny IP static roa farafahakeliny.
Fepetra farany ambany indrindra amin'ny rindrambaiko amin'ny fametrahana JSA 7.5.0 Update Package 5 qcow2
Ny fepetra takian'ny rindrambaiko farany ambany amin'ny fametrahana JSA 7.5.0 Update Package 5 qcow2 dia toy izao manaraka izao:
- 32 GB RAM
- 16 cores CPU
- 512 GB toerana kapila
Fitaovana fitaovana ilaina ho an'ny JSA 7.5.0 Fanavaozana Package 5 qcow2
Alohan'ny hametrahanao ny vokatra JSA, ataovy azo antoka fa afaka miditra amin'ny kojakoja fitaovana ilaina sy rindrambaiko desktop ianao.
Fitaovana fitaovana
Ataovy azo antoka fa afaka miditra amin'ireto singa fitaovana manaraka ireto ianao:
- Fanaraha-maso sy klavier, na console serial
- Famatsiana herinaratra tsy misy fiatoana (UPS) ho an'ny rafitra rehetra mitahiry angona, toy ny console JSA, singa Processor Event, na singa processeur JSA flow.
- Null modem cable raha te hampifandray ny rafitra amin'ny console serial ianao
FANAMARIHANA: Ny vokatra JSA dia manohana ny fampiharana Redundant Array of Independent Disks (RAID) mifototra amin'ny hardware, fa tsy manohana ny fametrahana RAID mifototra amin'ny rindrambaiko na ny fametrahana RAID manampy amin'ny hardware.
Fametrahana JSA amin'ny milina virtoaly
Mamorona milina virtoaly. Raha mila fanazavana fanampiny dia jereo ny No Link Title.
FANAMARIHANA: Ny menio fametrahana rindrambaiko dia tsy ho hita ao amin'ny wizard fametrahana amin'ny alàlan'ny default. Raha te-hanao fametrahana rindrambaiko JSA ianao dia jereo ny JSA Software only Installations.
Rehefa avy namorona ny milina virtoaly ianao dia tsy maintsy mametraka ny rindrambaiko JSA amin'ny milina virtoaly.
- Midira ao amin'ny milina virtoaly amin'ny fanoratana root ho an'ny anaran'ny mpampiasa. Ny anaran'ny mpampiasa dia saro-pady.
- Ekeo ny Fifanarahana momba ny fahazoan-dàlana ho an'ny mpampiasa farany.
SOSO-KEVITRA: Tsindrio ny famaha Spacebar mba handroso amin'ny antontan-taratasy. - Safidio ny karazana fitaovana:
· Fametrahana fitaovana (novidina ho fitaovana)
· Fitaovana avo lenta
· App Host Appliance
· Log Analytics Appliance
FANAMARIHANA: Azonao atao ny misafidy ny karazana fitaovana mifototra amin'ny fiasan'ny fitaovana. - Raha nisafidy fitaovana ho an'ny fahafaha-manao avo (HA) ianao, safidio raha console ilay fitaovana.
- Raha nisafidy fitaovana ho an'ny Log Analytics Appliance ianao dia mifidiana LA (Log Analytics "All-In-One" na Console 8099).
- Ho an'ny karazana setup, mifidiana Normal Setup (default) na HA Recovery Setup, ary mifidiana Manaraka.
- Mipoitra ny pejy Date/Time Setup. Ampidiro ao amin'ny saha ankehitriny ny daty ankehitriny (YYYY/MM/DD) amin'ny endrika aseho. Misy daty koa aseho ho fanondroana anao. Ampidiro amin'ny endrika 24 ora ny ora ao amin'ny saha 24h Clock Time (HH:MM: SS). Raha tsy izany, azonao atao ny mampiditra ny anarana na ny adiresy IP an'ny mpizara fotoana izay ahafahana manitsy ny fotoana ao amin'ny saha Time Server. Aorian'ny fampidirana ny antsipirian'ny daty sy ny ora, safidio ny Manaraka.
- Mipoitra ny pejy Select Continent/Area. Safidio ny Zone Zone Continent na Area araka izay ilaina ary mifidiana Manaraka. Ny sandan'ny default dia Amerika.
- Miseho ny pejin'ny Time Zone Selection. Safidio ny Tanànan'ny Time Zone na Faritra araka izay ilaina ary mifidiana Manaraka. Ny sandan'ny default dia New York.
- Raha nisafidy HA Recovery Setup ianao dia ampidiro ny adiresy IP virtoaly cluster.
- Safidio ny dikan-teny Internet Protocol: · Fidio ipv4 na ipv6.
- Raha nisafidy ipv6 ianao dia mifidiana manual na auto ho an'ny karazana Configuration.
- Safidio ny setup interface tsara.
- Safidio ny interface fitantanana.
FANAMARIHANA: Raha misy rohy (cable mifandray) ny interface, dia misy famantarana miampy (+) aseho alohan'ny famaritana. - Ao amin'ny fikandran'ny Network Information Setup, amboary ireto toe-javatra manaraka ireto ary mifidiana Manaraka.
· Anaran'ny mpampiantrano: Ampidiro anarana domaine mahafeno fepetra ho anarana mpampiantrano rafitra
· Adiresy IP: Ampidiro ny adiresy IP an'ny rafitra
· Saron-tambajotra: Ampidiro ny saron-tambajotra ho an'ny rafitra
· Vavahady: Ampidiro ny vavahadin'ny rafitra
· DNS voalohany: Ampidiro ny adiresy mpizara DNS voalohany
· DNS faharoa: (tsy voatery) Soraty ny adiresy mpizara DNS faharoa
· Public IP: (tsy voatery) Ampidiro ny adiresy IP Public an'ny mpizara
FANAMARIHANA: Raha amboarinao ity mpampiantrano ity ho mpampiantrano voalohany ho an'ny cluster avo lenta (HA), ary nisafidy Eny ho an'ny auto-configure ianao, dia tsy maintsy mirakitra ny adiresy IP noforonina ho azy ianao. Ny adiresy IP noforonina dia ampidirina mandritra ny fanamafisana HA. Raha mila fanazavana fanampiny dia jereo ny Juniper Secure Analytics High Availability Guide. - Raha mametraka Console ianao dia ampidiro tenimiafina admin izay mahafeno ireto fepetra manaraka ireto:
· Misy tarehintsoratra 8 farafahakeliny
· Misy tarehin-tsoratra lehibe iray farafahakeliny
· Ahitana litera kely iray farafahakeliny
· Misy isa iray farafahakeliny
· Misy tarehintsoratra manokana iray farafahakeliny: @, #, ^, na *. - Ampidiro ny tenimiafina fototra izay mahafeno ireto fepetra manaraka ireto:
· Misy tarehintsoratra 5 farafahakeliny
· Tsy misy habaka
· Mety ahitana ireto tarehintsoratra manokana ireto: @, #, ^, ary *. - Tsindrio Manaraka.
- Ampiharo ny fanalahidin'ny lisansa.
a. Midira ao amin'ny JSA. Ny anaran'ny mpampiasa default dia admin. Ny tenimiafina dia ny tenimiafina amin'ny kaonty mpampiasa admin izay napetrakao nandritra ny fametrahana.
b. Tsindrio ny Login To JSA.
c. Kitiho ny tabilao Admin.
d. Ao amin'ny navigateur pane, tsindrio System Configuration.
e. Kitiho ny kisary System and License Management.
f. Avy amin'ny boaty lisitra Asehoy, mifidiana Licenses, ary ampidiro ny fanalahidin'ny lisansa.
g. Safidio ny lisansa tsy nomena ary tsindrio Allocate System to License.
h. Avy amin'ny lisitry ny rafitra, mifidiana rafitra iray, ary tsindrio Allocate System to License.
i. Tsindrio ny Deploy License Changes.
Fametrahana JSA 7.5.0 Update Package 5 qcow2 amin'ny mpizara KVM mampiasa VMM
Ampiasao ny mpanjifa milina virtoaly VMM hametrahana ny JSA 7.5.0 Update Package 5 qcow2 amin'ny mpizara KVM.
Raha hametraka ny JSA 7.5.0 Update Package 5 qcow2 amin'ny mpizara KVM amin'ny fampiasana VMM:
- Ampidino ny sary JSA 7.5.0 Update Package 5 qcow2 avy amin'ny https://support.juniper.net/support/downloads/ mankany amin'ny rafitra eo an-toerana.
FANAMARIHANA: Aza ovaina ny anaran'ny sary JSA 7.5.0 Update Package 5 qcow2 file izay alainao avy amin'ny tranokala fanohanana Juniper Networks. Raha ovainao ny anaran'ny sary file, mety tsy hahomby ny famoronana ny JSA 7.5.0 Update Package 5 qcow2. - Sokafy ny mpanjifa VMM.
- Select File > Masinina virtoaly vaovao eo amin'ny bara menu an'ny VMM hametrahana milina virtoaly vaovao amin'ny mpizara KVM. Ny boaty fifampiresahana VM Vaovao dia miseho sy miseho. Dingana 1 amin'ny 4 amin'ny fametrahana VM Vaovao.
- Eo ambanin'ny Fidio ny fomba tianao hametrahana ny rafitra miasa, tsindrio Ampidiro ny sary kapila efa misy.
- Kitiho ny Mandroso raha handeha amin'ny dingana manaraka. Ny dingana 2 amin'ny 4 dia aseho.
- Eo ambanin'ny Omeo ny lalana fitahirizana efa misy, kitiho ny Browse.
- Eo ambanin'ny Select storage volume , tsindrio Browse Local eo amin'ny farany ambany amin'ny boaty fifanakalozan-kevitra mba hitadiavana sy safidio ny sary JSA 7.5.0 Update Package 5 qcow2 file (.qcow2) voatahiry ao amin'ny rafitrao.
- Eo ambanin'ny Mifidiana karazana rafitra sy dikan-teny, safidio ny Linux ho an'ny karazana OS ary ny laharana Red Hat Enterprise Linux ho an'ny Version.
FANAMARIHANA: Manoro hevitra izahay hampiasa ny dikan-teny Linux mitovy amin'ny JSA 7.5.0 Update Package 5 qcow2 ampiasaina. - Kitiho ny Mandroso raha handeha amin'ny dingana manaraka.
Ny dingana 3 amin'ny 4 dia aseho. - Eo ambanin'ny Select Memory sy CPU Settings, alaivo antoka fa 4 no napetraka ho an'ny CPU ary fidio na ampidiro ity sanda manaraka ity ho an'ny Memory (RAM):
· 32768 MBHo an'ny JSA 7.5.0 Update Package 5 qcow2 hapetraka ho toy ny node Junos Space na ho node FMPM - Kitiho ny Mandroso raha handeha amin'ny dingana manaraka.
Ny dingana 4 dia aseho. - Eo ambanin'ny safidin'ny tambajotra, safidio ny safidy mifototra amin'ny fomba tianao handrindrana ny fifandraisana amin'ny tambajotra amin'ny JSA 7.5.0 Update Package 5 qcow2 setup.
- Eo ambanin'ny Vonona hanomboka ny fametrahana, ao amin'ny saha Anarana, ampidiro anarana ho an'ny JSA 7.5.0 Update Package 5 qcow2.
Manadio ny Cache
Rehefa vita ny fametrahana dia tsy maintsy manadio ny cache Java sy ny web cache navigateur alohan'ny hidiranao amin'ny fitaovana JSA.
Alohan'ny hanombohanao
Ataovy azo antoka fa iray monja amin'ny navigateur no misokatra. Raha manana dikan-teny maro amin'ny navigateur misokatra ianao dia mety tsy ho voafafa ny cache.
Ataovy azo antoka fa ny Java Runtime Environment dia napetraka amin'ny rafitra desktop izay ampiasainao view ny mpampiasa interface tsara. Azonao atao ny misintona Java version 1.7 avy amin'ny Java webtranokala: http://java.com/.
Momba ity asa ity
Raha mampiasa ny rafitra fiasan'ny Microsoft Windows 7 ianao, ny kisary Java dia matetika hita eo ambanin'ny tontonana Programa.
Mba hanesorana ny cache:
- Hamafa ny cache Java-nao:
a. Ao amin'ny biraonao, safidio ny Start> Control Panel.
b. Tsindrio indroa ny kisary Java.
c. Ao amin'ny Internet vonjimaika Files pane, tsindrio View.
d. Ao amin'ny Java Cache Vieweo amin'ny varavarankely, safidio ny fidirana rehetra amin'ny Deployment Editor.
e. Kitiho ny kisary Delete.
f. Tsindrio Akatona. g. Tsindrio OK. - Sokafy ny web navigateur.
- Fadio ny cache ny anao web navigateur.
Raha mampiasa Mozilla Firefox ianao web navigateur, tsy maintsy mamafa ny cache ao amin'ny Microsoft Internet Explorer sy Mozilla Firefox ianao web navigateur. - Midira ao amin'ny JSA.
Olana fantatra sy fetra
- Raha toa ka lasa ny dingana Fanamarinana fa ny tomcat dia mandeha sy vonona (andrana 0/30) (andrana 10/30), dia tokony hampiasa fivoriana SSH hafa ianao mba hidirana amin'ny adiresy IP an'ny rafitra mandritra ny fametrahana, ary esory ny hidin'ny imqbroker. file. Avereno indray ny serivisy imqbroker toy izao manaraka izao:
systemctl restart imqbroker
FANAMARIHANA: Raha lany ny fametrahana dia avereno indray ny rafitra ary ataovy fanindroany ny fanamboarana. - Ny tenimiafin'ny administratera dia tsy napetraky ny scripts setup araka ny tokony ho izy.
Aorian'ny fametrahana ny console dia ovay ny tenimiafina mpitantana amin'ny alàlan'ny CLI amin'ny fampiasana ireto dingana manaraka ireto:
- Mifandraisa amin'ny console anao amin'ny fampiasana SSH ho mpampiasa root.
2. Mametraha ny tenimiafina amin'ny alàlan'ny baiko manaraka: /opt/qradar/support/changePasswd.sh -a - Ampidiro ny tenimiafina vaovao rehefa asaina.
- Ampidiro indray ny tenimiafina vaovao rehefa asaina.
- Avereno indray ny serivisy UI miaraka amin'ity baiko manaraka ity: service tomcat restart
- Midira ao amin'ny UI miaraka amin'ny kaonty administratera sy ny tenimiafina vaovao.
- Manaova fanovana fametrahana. Ovaina izao ny tenimiafina kaonty administratera.
Olana voavaha
Tsy misy.
Juniper Networks, ny logo Juniper Networks, Juniper, ary Junos dia mari-pamantarana voasoratra ao amin'ny Juniper Networks, Inc. any Etazonia sy any amin'ny firenena hafa. Ny marika hafa rehetra, ny marika serivisy, ny marika voasoratra, na ny marika serivisy voasoratra anarana dia fananan'ny tompony tsirairay avy. Juniper Networks dia tsy tompon'andraikitra amin'ny tsy fahatomombanana amin'ity antontan-taratasy ity. Ny Juniper Networks dia manana zo hanova, hanova, hamindra, na hanova ity publication ity tsy misy fampandrenesana. Copyright © 2023 Juniper Networks, Inc. Zo rehetra voatokana.
Documents / Loharano
 |
JUNIPER NETWORKS JSA Juniper Secure Analytics [pdf] Torolàlana ho an'ny mpampiasa JSA Juniper Secure Analytics, JSA, Juniper Secure Analytics, Secure Analytics, Analytics |