Белешки за издавање
Пакет за ажурирање на JSA 7.5.0 6 Привремена поправка 01 SFS
Објавено
2023-07-20

JSA Secure Analytics

Што има ново во пакетот 7.5.0 за ажурирање на JSA 6

За повеќе информации за она што е ново во JSA 7.5.0 Update Package 6, видете Што има нов водич.

Инсталирање на пакетот за ажурирање на JSA 7.5.0 6 Привремена поправка 01 Ажурирање на софтверот

JSA 7.5.0 Update Package 6 Interim Fix 01 решава пријавени проблеми од корисници и администратори од претходните верзии на JSA. Ова кумулативно ажурирање на софтверот ги поправа познатите софтверски проблеми во распоредувањето на JSA. Ажурирањето на софтверот JSA се инсталира со користење на SFS file. Ажурирањето на софтверот може да ги ажурира сите уреди прикачени на JSA конзолата.
7.5.0.20230612173609INT.sfs file може да ја надгради следната верзија на JSA на JSA 7.5.0 Update Package 6 Привремена поправка 01:

• Пакет 7.5.0 за ажурирање на JSA 6

Овој документ не ги покрива сите пораки и барања за инсталација, како што се промените на барањата за меморија на апаратот или барањата на прелистувачот за JSA. За повеќе информации, видете го Juniper Secure Analytics го надградува JSA на 7.5.0.
Погрижете се да ги преземете следните мерки на претпазливост:

• Направете резервна копија од вашите податоци пред да започнете со било каква надградба на софтверот. За повеќе информации за резервната копија и обновувањето, видете во Водич за администрирање на Juniper Secure Analytics.
• За да избегнете грешки при пристап во вашиот дневник file, затворете ги сите отворени JSA webUI сесии.
• Ажурирањето на софтверот за JSA не може да се инсталира на управуван хост што е на различна софтверска верзија од Конзолата. Сите уреди во распоредувањето мора да бидат во иста ревизија на софтверот за да се ажурира целото распоредување.
• Потврдете дека сите промени се распоредени на вашите уреди. Ажурирањето не може да се инсталира на уреди што имаат промени што не се распоредени.
• Ако ова е нова инсталација, администраторите мора повторноview инструкциите во Водич за инсталација на Juniper Secure Analytics.

За да го инсталирате софтверското ажурирање на JSA 7.5.0 Update Package 6 Interim Fix 01:

1. Преземете го 7.5.0.20230612173609INT.sfs од поддршката за корисници на Juniper webсајт. https://support.juniper.net/support/downloads/
2. Користејќи SSH, најавете се во вашиот систем како root корисник.
3. За да потврдите дека имате доволно простор (5 GB) во /store/tmp за JSA конзолата, напишете ја следнава команда:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Опција за најдобар директориум: /storetmp
   Достапно е на сите типови на апарати во сите верзии. Во верзиите на JSA 7.5.0 /store/tmp е символна врска до партицијата /storetmp.
   Ако командата за проверка на дискот не успее, повторно напишете ги наводниците од вашиот терминал, а потоа повторно извршете ја командата. Оваа команда ги враќа деталите и во командниот прозорец и во a file на Конзолата со име diskchecks.txt. Одгview ова file за да се осигури дека сите уреди имаат најмалку 5 GB простор на располагање во директориумот за копирање на SFS пред да се обидете да го преместите file на управуван домаќин. Доколку е потребно, ослободи простор на дискот на кој било хост што нема да има на располагање помалку од 5 GB.
   ЗАБЕЛЕШКА: Во JSA 7.3.0 и понова верзија, ажурирањето на структурата на директориумот за директориуми усогласени со STIG ја намалува големината на неколку партиции. Ова може да влијае на големите движења files на JSA.
4. За да го креирате директориумот /media/updates, напишете ја следнава команда: mkdir -p /media/updates
5. Користејќи SCP, копирајте го files во JSA конзолата во директориумот /storetmp или локација со 5 GB простор на дискот.
6. Променете во директориумот каде што сте ја копирале закрпата file.
   За прample, cd /storetmp
7. Отпакувајте го file во директориумот /storetmp користејќи ја алатката bunzip:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. За монтирање на лепенката file во директориумот /media/updates, напишете ја следнава команда:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. За да го извршите инсталаторот на закрпи, напишете ја следнава команда:
   /медиуми/надградби/инсталатор
   ЗАБЕЛЕШКА: Првиот пат кога ќе го извршите ажурирањето на софтверот, може да има одложување пред да се прикаже менито за инсталација на ажурирање на софтверот.
10. Користејќи го инсталаторот на закрпи, изберете ги сите.

• Опцијата сите го ажурира софтверот на сите апарати по следниот редослед:
• Конзола
• Не е потребна нарачка за преостанатите апарати. Сите преостанати апарати може да се ажурираат по кој било редослед што го бара администраторот.
• Ако не ја изберете опцијата сите, мора да го изберете вашиот конзолен апарат.
  Почнувајќи од закрпата JSA 2014.6.r4 и подоцна, на администраторите им е дадена само опција да го ажурираат целиот или да го ажурираат уредот со Конзола. Управуваните хостови не се прикажуваат во менито за инсталација за да се осигура дека конзолата е прво закрпена. Откако ќе се закрпи конзолата, во менито за инсталација се прикажува список на управувани хостови што може да се ажурираат. Оваа промена е направена почнувајќи со закрпата JSA 2014.6.r4 за да се осигура дека уредот со конзола секогаш се ажурира пред управуваните домаќини за да се спречат проблеми со надградбата.

Ако администраторите сакаат да ги закрпат системите во серија, тие можат прво да ја ажурираат конзолата, а потоа да ја копираат закрпата на сите други уреди и да го стартуваат инсталаторот за ажурирање софтвер поединечно на секој управуван хост. Конзолата мора да биде закрпена пред да можете да го стартувате инсталаторот на управувани хостови.
Кога се ажурира паралелно, не е потребен редослед за тоа како ги ажурирате апаратите откако ќе се ажурира конзолата.
Ако вашата сесија на Secure Shell (SSH) е исклучена додека надградбата е во тек, надградбата продолжува. Кога повторно ќе ја отворите вашата SSH сесија и повторно ќе го стартувате инсталаторот, инсталацијата на закрпи продолжува.

Инсталациско заокружување

1. Откако ќе заврши закрпата и ќе излезете од инсталаторот, напишете ја следнава команда: umount /media/updates
2. Исчистете го кешот на прелистувачот пред да се најавите на Конзолата.
3. Избришете го SFS file од сите апарати.

Резултати
Резиме на инсталацијата за ажурирање на софтверот ве советува за кој било управуван хост што не бил ажуриран.
Ако ажурирањето на софтверот не успее да го ажурира управуваниот хост, можете да го копирате ажурирањето на софтверот во домаќинот и да ја извршите инсталацијата локално.
Откако ќе се ажурираат сите хостови, администраторите можат да испратат е-пошта до нивниот тим за да ги информираат дека ќе треба да го исчистат кешот на прелистувачот пред да се најават на JSA.

Чистење на кешот

Откако ќе ја инсталирате закрпата, мора да го исчистите вашиот Java кеш и вашиот web кешот на прелистувачот пред да се најавите во апаратот JSA.
Пред да започнете
Погрижете се да имате отворен само еден примерок од вашиот прелистувач. Ако имате отворени повеќе верзии на вашиот прелистувач, кешот може да не се исчисти.
Осигурете се дека Java Runtime Environment е инсталирана на десктоп системот што го користите view корисничкиот интерфејс. Можете да ја преземете Java верзијата 1.7 од Java webсајт: http://java.com/.
За оваа задача
Ако користите оперативен систем Microsoft Windows 7, иконата Java обично се наоѓа под окното Програми.
За да го исчистите кешот:

1. Исчистете го вашиот Java кеш:
   а. На вашиот десктоп, изберете Start > Control Panel.
   б. Кликнете двапати на иконата Java.
   в. Во привремениот интернет Fileокното, кликнете View.
   г. На Java кешот Viewво прозорецот, изберете ги сите записи на Уредникот за распоредување.
   д. Кликнете на иконата Избриши.
   ѓ. Кликнете Затвори.
   е. Кликнете на ОК.
2. Отворете го вашиот web прелистувач.
3. Исчистете го кешот од вашиот web прелистувач. Ако користите Mozilla Firefox web прелистувач, мора да го исчистите кешот во Microsoft Internet Explorer и Mozilla Firefox web прелистувачи.
4. Најавете се на JSA.

Познати прашања и ограничувања

Познатите проблеми наведени во JSA 7.5.0 Update Package 6 Interim Fix 01 се наведени подолу:

• Надградбите на JSA 7.5.0 Update Package 6 може да потрае подолго време за да се завршат поради glusterfs file исчисти. Мора да дозволите надградбата да продолжи непрекинато.
• По надградбата на JSA 7.5.0 Update Package 5, агентите на WinCollect 7.X може да доживеат грешки при управувањето или промената на конфигурацијата.
• Можно е автоматското ажурирање да се врати на претходната верзија на автоматско ажурирање по надградбата. Ова предизвикува автоматското ажурирање да не работи според планираното.
  Откако ќе се надградите на QRadar 7.5.0 или понова верзија, напишете ја следнава команда за да ја проверите верзијата за автоматско ажурирање:
  /opt/qradar/bin/UpdateConfs.pl -v
• Услугите на Docker не успеваат да започнат на уредите JSA кои првично биле инсталирани во изданието JSA 2014.8 или порано, а потоа надградени на 7.5.0 Update Package 2 Interim Fix 02 или 7.5.0 Update Package 3. Пред ажурирање на JSA 7.5.0 Update Interim Package2 Поправете го 02, извршете ја следнава команда од конзолата JSA:
  xfs_info /продавница | grep ftype
  Review излезот за да се потврди поставката ftype. Ако излезната поставка прикажува „ftype=0“, не продолжувајте со надградбата на 7.5.0 Update Package 2 Interim Fix 02 или 7.5.0 Update Package 3.
  Види KB69793 за дополнителни детали.
• Откако ќе ја инсталирате JSA 7.5.0, вашите апликации може привремено да паднат додека се надградуваат на најновата основна слика.
• Кога се додава податочен јазол во кластер, тој мора или да биде шифриран или сите да бидат нешифрирани. Не можете да додадете и шифрирани и нешифрирани јазли на податоци во истиот кластер.

Решени прашања

Решеното прашање што се однесува во JSA 7.5.0 Update Package 6 Interim Fix 01 е наведено подолу:

• Картичката за ризици може да не се вчита по надградбата на пакетот 7.5.0 за ажурирање на JSA 6.

Juniper Networks, логото на Juniper Networks, Juniper и Junos се регистрирани заштитни знаци на Juniper Networks, Inc. во Соединетите Американски Држави и други земји. Сите други трговски марки, услужни марки, регистрирани марки или регистрирани услужни марки се сопственост на нивните соодветни сопственици. Juniper Networks не презема никаква одговорност за какви било неточности во овој документ. Juniper Networks го задржува правото да ја промени, измени, пренесе или на друг начин да ја ревидира оваа публикација без известување. Авторски права © 2023 Juniper Networks, Inc. Сите права се задржани.

Документи / ресурси

	JUNIPER NETWORKS JSA Secure Analytics [pdf] Упатство за корисникот JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Упатство за корисникот JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Упатство за корисникот JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Упатство за корисникот JSA Secure Analytics, JSA, Secure Analytics, Analytics

Референци

• Упатство за употреба