Инструкции за безбедна анализа Juniper JSA 7.5.0

Пакетот за ажурирање на JSA 7.5.0 8 Привремена поправка 01 решава пријавени
проблеми од корисници и администратори од претходните верзии на JSA.
Ова кумулативно ажурирање на софтверот ги поправа познатите софтверски проблеми во вашиот
Распоредување на JSA. Ажурирањето на софтверот JSA се инсталира со користење на SFS
file. Ажурирањето на софтверот може да ги ажурира сите апарати прикачени на
JSA конзола.

Мерки на претпазливост:

Погрижете се да ги преземете следните мерки на претпазливост пред да го инсталирате
ажурирањето:

Преземете го ажурирањето file од поддршката за корисници на Juniper
webсајт.
Пријавете се во вашиот систем како root корисник користејќи SSH.

Потврдете дека имате доволно простор (10 GB) во /store/tmp за JSA
Конзола

Упатство за употреба на производот:

Инсталирање на ажурирањето на софтверот:

Преземете го 7.5.0.20240405183541.sfs од клиентот Juniper
Поддршка webсајт: Преземи
Врска.

Пријавете се во вашиот систем како root корисник користејќи SSH.
За да го потврдите достапниот простор, погрижете се да имате најмалку 10 GB
/store/tmp за JSA конзолата.

Заклучок за инсталација:

Откако ќе заврши закрпата и ќе излезете од инсталаторот,
напишете ја следнава команда: umount /media/updates.
Исчистете го кешот на прелистувачот пред да се најавите на Конзолата.

Избришете го SFS file од сите апарати.

Резултати:

Резимето на инсталацијата за ажурирање на софтверот ве советува за која било
управувани хостови кои не беа ажурирани. Ако ажурирањето не успее на a
управуван хост, копирајте го ажурирањето во домаќинот и извршете ја инсталацијата
локално. Откако ќе се ажурираат сите домаќини, информирајте го тимот да ги исчисти
кешот на прелистувачот пред да се најавите.

Чистење на кешот на прелистувачот:

На вашиот десктоп, изберете Start > Control Panel.
Кликнете двапати на иконата Java.

Во привремениот интернет Fileокното, кликнете View.
Изберете ги сите записи на Уредникот за распоредување на кешот на Java Viewer
прозорец.

Кликнете на иконата Избриши, потоа Затвори и ОК.
Отворете го вашиот web прелистувач и исчистете го кешот.

ЧПП:

Познати проблеми и ограничувања:

Инсталирајте го пакетот 8 за ажурирање.

Решени прашања:

Ажурирајте го пакетот 7.

„`

View Fullscreen

Белешки за издавање
Пакет за ажурирање на JSA 7.5.0 8 Привремена поправка 01 SFS

Објавено
2024-05-28

1
Инсталирање на пакетот за ажурирање на JSA 7.5.0 8 Привремена поправка 01 Ажурирање на софтверот
JSA 7.5.0 Update Package 8 Interim Fix 01 решава пријавени проблеми од корисници и администратори од претходните верзии на JSA. Ова кумулативно ажурирање на софтверот ги поправа познатите софтверски проблеми во распоредувањето на JSA. Ажурирањето на софтверот JSA се инсталира со користење на SFS file. Ажурирањето на софтверот може да ги ажурира сите уреди прикачени на JSA конзолата.
7.5.0.20240405183541.sfs file може да ја надгради следната верзија на JSA на JSA 7.5.0 Update Package 8 Привремена поправка 01:
· Пакет 7.5.0 за ажурирање на JSA 8
Овој документ не ги покрива сите пораки и барања за инсталација, како што се промените на барањата за меморија на апаратот или барањата на прелистувачот за JSA. За повеќе информации, видете го JSA за надградба на безбедна анализа на Juniper на 7.5.0.
Погрижете се да ги преземете следните мерки на претпазливост:
· Направете резервна копија од вашите податоци пред да започнете каква било надградба на софтверот. За повеќе информации за резервната копија и обновувањето, видете го Водичот за администрација на Juniper Secure Analytics.
· За да избегнете грешки при пристап во вашиот дневник file, затворете ги сите отворени JSA webUI сесии.
· Ажурирањето на софтверот за JSA не може да се инсталира на управуван хост што е на различна софтверска верзија од Конзолата. Сите уреди во распоредувањето мора да бидат во иста ревизија на софтверот за да се ажурира целото распоредување.
· Потврдете дека сите промени се распоредени на вашите апарати. Ажурирањето не може да се инсталира на уреди што имаат промени што не се распоредени.
· Ако ова е нова инсталација, администраторите мора повторноview инструкциите во Водичот за инсталација на Juniper Secure Analytics.
За да го инсталирате софтверското ажурирање на JSA 7.5.0 Update Package 8 Interim Fix 01:
1. Преземете го 7.5.0.20240405183541.sfs од поддршката за корисници на Juniper webсајт. https://support.juniper.net/support/downloads/
2. Користејќи SSH, најавете се во вашиот систем како root корисник. 3. За да потврдите дека имате доволно простор (10 GB) во /store/tmp за JSA конзолата, напишете го следново
команда: df -h /tmp /storetmp /store/transient | tee diskchecks.txt · Најдобра опција директориум: /storetmp

2
Достапно е на сите типови на апарати во сите верзии. Во верзиите на JSA 7.5.0 /store/tmp е символна врска до партицијата /storetmp. 4. За да го креирате директориумот /media/updates, напишете ја следнава команда: mkdir -p /media/updates 5. Користејќи SCP, копирајте го files во JSA конзолата во директориумот /storetmp или локација со 10 GB простор на дискот. 6. Сменете во директориумот каде што сте ја копирале закрпата file. За прample, cd /storetmp 7. Отпакувајте го file во директориумот /storetmp користејќи ја алатката bunzip: bunzip2 7.5.0.20240405183541.sfs.bz2 8. За монтирање на закрпата file во директориумот /media/updates, напишете ја следнава команда: mount -o loop -t squashfs /storetmp/7.5.0.20240405183541.sfs /media/updates 9. За да го извршите предтестот Leapp, напишете ја следнава команда: /media/updates/ installer –leapp-only 10. За да го извршите инсталаторот на закрпи, напишете ја следнава команда: /media/updates/installer 11. Користејќи го инсталаторот на закрпи, изберете ги сите. · Опцијата сите го ажурира софтверот на сите апарати по следниот редослед: · Конзола
· Не е потребна нарачка за преостанатите апарати. Сите преостанати апарати може да се ажурираат по кој било редослед што го бара администраторот.
· Ако не ја изберете опцијата сите, мора да го изберете вашиот конзолен апарат. Ако вашата сесија на Secure Shell (SSH) е исклучена додека надградбата е во тек, надградбата продолжува. Кога повторно ќе ја отворите вашата SSH сесија и повторно ќе го стартувате инсталаторот, инсталацијата на закрпи продолжува.
Инсталациско заокружување
1. Откако ќе заврши закрпата и ќе излезете од инсталаторот, напишете ја следнава команда: umount /media/updates
2. Исчистете го кешот на прелистувачот пред да се најавите на Конзолата.
3. Избришете го SFS file од сите апарати.

3
Резултати Резимето на инсталацијата за ажурирање на софтверот ве советува за кој било управуван хост што не бил ажуриран. Ако ажурирањето на софтверот не успее да го ажурира управуваниот хост, можете да го копирате ажурирањето на софтверот во домаќинот и да ја извршите инсталацијата локално. Откако ќе се ажурираат сите хостови, администраторите можат да испратат е-пошта до нивниот тим за да ги информираат дека ќе треба да го исчистат кешот на прелистувачот пред да се најават на JSA.
Чистење на кешот
Откако ќе ја инсталирате закрпата, мора да го исчистите вашиот Java кеш и вашиот web кешот на прелистувачот пред да се најавите во апаратот JSA. Пред да започнете, проверете дали имате отворено само еден примерок од вашиот прелистувач. Ако имате отворени повеќе верзии на вашиот прелистувач, кешот може да не се исчисти. Осигурете се дека Java Runtime Environment е инсталирана на десктоп системот што го користите view корисничкиот интерфејс. Можете да ја преземете Java верзијата 1.7 од Java webсајт: http://java.com/. За оваа задача Ако користите оперативен систем Microsoft Windows 7, иконата Java обично се наоѓа под окното Програми. За да го исчистите кешот: 1. Исчистете го вашиот Java кеш:
а. На вашиот десктоп, изберете Start > Control Panel. б. Кликнете двапати на иконата Java. в. Во привремениот интернет Fileокното, кликнете View. г. На Java кешот Viewво прозорецот, изберете ги сите записи на Уредникот за распоредување. д. Кликнете на иконата Избриши. ѓ. Кликнете Затвори. е. Кликнете на ОК. 2. Отворете го вашиот web прелистувач.

4
3. Исчистете го кешот од вашиот web прелистувач. Ако користите Mozilla Firefox web прелистувач, мора да го исчистите кешот во Microsoft Internet Explorer и Mozilla Firefox web прелистувачи.
4. Најавете се на JSA.
Познати прашања и ограничувања
Познатото прашање кое се однесува во JSA 7.5.0 Update Package 8 Interim Fix 01 е наведено подолу: · Предтестовите на Leapp не се поддржани на одвоената конзола HA. · Предтестовите на Leapp не успеваат поради повеќе конфигурации на физички мрежен интерфејс. · Предтестот за надградба на закрпата не успеа на двоен стек. · Не може да се испрати udp syslog до QRADAR_CONSOLE_IP од контејнерот со апликации на AppHost. · Дупликат записи на апликации на Traefik кога конзолата JSA е исклучена и повторно вклучена. · Фабричкото повторно инсталирање на пакетот за ажурирање на JSA 7.5.0 8 во партицијата за обновување не успеа. · Управуваните агенти WinCollect 7 не можат да примаат ажурирања од шифрирани JSA Managed Hosts со 7.5.0
Ажурирање на пакетот 8. · Пораките за грешка се појавуваат при стартување на decapper во JSA Network Insights. · Сертификат file /etc/httpd-qif/tls/httpd-qif.cert не ја проверува модулот на клучот во пакетот за ажурирање JSA 7.5.0 8. · RHEL 8.8 – scaserver не започнува по рестартирање на системот. · Спарувањето HA на конзолата JSA не успее кога Network File Системот (NFS) е конфигуриран на JSA 7.5.0
Инсталирајте го пакетот 8 за ажурирање.
Решени прашања
Решените проблеми наведени во JSA 7.5.0 Update Package 8 Interim Fix 01 се наведени подолу: · Модулот за автентикација LDAP може да генерира „Грешка во апликацијата“ при зачувување промени во JSA 7.5.0
Ажурирајте го пакетот 7.

5
Juniper Networks, логото на Juniper Networks, Juniper и Junos се регистрирани заштитни знаци на Juniper Networks, Inc. во Соединетите Американски Држави и други земји. Сите други трговски марки, услужни марки, регистрирани марки или регистрирани услужни марки се сопственост на нивните соодветни сопственици. Juniper Networks не презема никаква одговорност за какви било неточности во овој документ. Juniper Networks го задржува правото да ја промени, измени, пренесе или на друг начин да ја ревидира оваа публикација без известување. Авторски права © 2024 Juniper Networks, Inc. Сите права се задржани.

Документи / ресурси

	Juniper JSA 7.5.0 Secure Analytics [pdf] Инструкции JSA 7.5.0 Secure Analytics, JSA 7.5.0, Secure Analytics, Analytics
	Juniper JSA 7.5.0 Secure Analytics [pdf] Инструкции JSA 7.5.0 Secure Analytics, JSA 7.5.0, Secure Analytics, Analytics