Хувилбарын тэмдэглэл
JSA 7.5.0 Шинэчлэлийн багц 6 Завсрын засвар 01 SFS
Нийтэлсэн
2023-07-20

JSA Secure Analytics

JSA 7.5.0 шинэчлэлтийн багц 6 дахь шинэ зүйл

JSA 7.5.0 Шинэчлэлийн багц 6 дахь шинэ зүйлсийн талаарх дэлгэрэнгүй мэдээллийг үзнэ үү Шинэ гарын авлага юу вэ.

JSA 7.5.0 шинэчлэлтийн багц 6 түр засвар 01 програм хангамжийн шинэчлэлийг суулгаж байна

JSA 7.5.0 Шинэчлэлийн багц 6 Завсрын засвар 01 нь өмнөх JSA хувилбаруудын хэрэглэгчид болон администраторуудын мэдээлсэн асуудлуудыг шийддэг. Энэхүү хуримтлагдсан програм хангамжийн шинэчлэл нь таны JSA байршуулалтад мэдэгдэж буй програм хангамжийн асуудлуудыг засдаг. JSA програм хангамжийн шинэчлэлтүүдийг SFS ашиглан суулгадаг file. Програм хангамжийн шинэчлэл нь JSA консолд хавсаргасан бүх төхөөрөмжийг шинэчлэх боломжтой.
7.5.0.20230612173609INT.sfs file Дараах JSA хувилбарыг JSA 7.5.0 Update Package 6 Interim Fix 01 болгон шинэчлэх боломжтой:

• JSA 7.5.0 Шинэчлэлийн багц 6

Энэ баримт бичиг нь төхөөрөмжийн санах ойн шаардлагад өөрчлөлт оруулах эсвэл JSA-д тавигдах хөтчийн шаардлагууд гэх мэт суулгах бүх мессеж, шаардлагыг тусгаагүй болно. Дэлгэрэнгүй мэдээллийг үзнэ үү Juniper Secure Analytics JSA-г 7.5.0 болгож сайжруулж байна.
Та дараах урьдчилан сэргийлэх арга хэмжээг авч байгаа эсэхээ шалгаарай.

• Програм хангамжийн шинэчлэлийг эхлүүлэхийн өмнө мэдээллээ нөөцлөөрэй. Нөөцлөх, сэргээх талаар нэмэлт мэдээлэл авахыг хүсвэл үзнэ үү Juniper Secure Analytics Administration Guide.
• Бүртгэлдээ нэвтрэх алдаа гарахаас зайлсхийхийн тулд file, бүх нээлттэй JSA-г хаа webUI сессүүд.
• JSA-д зориулсан програм хангамжийн шинэчлэлтийг Консолоос өөр програм хангамжийн хувилбар дээр байгаа удирддаг хост дээр суулгах боломжгүй. Байрлуулалтад байгаа бүх төхөөрөмжүүд нь нэг програм хангамжийн засвартай байх ёстой бөгөөд байршуулалтыг бүхэлд нь шинэчлэх.
• Бүх өөрчлөлтүүд таны төхөөрөмж дээр хийгдсэн эсэхийг шалгаарай. Шинэчлэлтийг суулгаагүй өөрчлөлттэй төхөөрөмжүүд дээр суулгах боломжгүй.
• Хэрэв энэ нь шинэ суулгац бол админ дахин суулгах ёстойview дахь зааварчилгаа Juniper Secure Analytics суулгах гарын авлага.

JSA 7.5.0 Update Package 6 Interim Fix 01 програм хангамжийн шинэчлэлийг суулгахын тулд:

1. Juniper хэрэглэгчийн дэмжлэгээс 7.5.0.20230612173609INT.sfs татаж авах webсайт. https://support.juniper.net/support/downloads/
2. SSH ашиглан системдээ үндсэн хэрэглэгчээр нэвтэрнэ үү.
3. JSA консолын /store/tmp-д хангалттай зай (5 ГБ) байгаа эсэхийг шалгахын тулд дараах тушаалыг бичнэ үү:
   df -h /tmp /storetmp /дэлгүүр/түр зуурын | tee diskchecks.txt
   • Хамгийн сайн лавлах сонголт: /storetmp
   Энэ нь бүх төрлийн төхөөрөмж дээр, бүх хувилбарт байдаг. JSA 7.5.0 хувилбаруудад /store/tmp нь /storetmp хуваалтын симбол юм.
   Хэрэв диск шалгах команд амжилтгүй болвол терминалаасаа хашилтыг дахин бичээд тушаалыг дахин ажиллуулна уу. Энэ тушаал нь командын цонх болон а руу дэлгэрэнгүй мэдээллийг буцаана file diskchecks.txt нэртэй консол дээр. Review энэ file бүх төхөөрөмжүүдийг зөөхөөс өмнө SFS-г хуулах лавлахад дор хаяж 5 ГБ зай байгаа эсэхийг шалгах. file удирддаг хост руу. Шаардлагатай бол 5 ГБ-аас бага багтаамжтай ямар ч хост дээр дискний зайг чөлөөл.
   ЖИЧ: JSA 7.3.0 болон түүнээс хойшхи хувилбаруудад STIG нийцтэй лавлах сангуудын лавлах бүтцийг шинэчлэх нь хэд хэдэн хуваалтын хэмжээг багасгадаг. Энэ нь том хөдөлгөөнд нөлөөлж болзошгүй files JSA руу.
4. /media/updates лавлахыг үүсгэхийн тулд дараах тушаалыг бичнэ үү: mkdir -p /media/updates
5. SCP ашиглан хуулах files-ыг JSA консол руу /storetmp лавлах эсвэл 5 ГБ дискний зайтай байршилд оруулна уу.
6. Та нөхөөсийг хуулсан лавлах руу шилжинэ үү file.
   Жишээ ньample, cd / storetmp
7. Файлыг задлах file bunzip хэрэгслийг ашиглан /storetmp санд:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Нөхөөсийг суулгахын тулд file /media/updates директор руу дараах тушаалыг бичнэ үү:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Засвар суулгагчийг ажиллуулахын тулд дараах тушаалыг бичнэ үү.
   /медиа/шинэчлэлтүүд/суулгагч
   ЖИЧ: Програм хангамжийн шинэчлэлтийг анх удаа ажиллуулах үед програм хангамжийн шинэчлэлтийг суулгах цэс гарч ирэхээс өмнө саатал гарч болзошгүй.
10. Засвар суулгагчийг ашиглан бүгдийг нь сонгоно уу.

• Бүх сонголт нь бүх төхөөрөмж дээрх программ хангамжийг дараах дарааллаар шинэчилнэ.
• Консол
• Үлдсэн цахилгаан хэрэгсэлд захиалга хийх шаардлагагүй. Үлдсэн бүх төхөөрөмжийг администраторын хүссэн дарааллаар шинэчлэх боломжтой.
• Хэрэв та бүх сонголтыг сонгоогүй бол консол төхөөрөмжөө сонгох ёстой.
  JSA 2014.6.r4 засвар болон түүнээс хойшхи хувилбарын хувьд администраторуудад зөвхөн Консол төхөөрөмжийг бүхэлд нь шинэчлэх эсвэл шинэчлэх боломжтой. Консолыг эхлээд засварласан эсэхийг шалгахын тулд удирддаг хостуудыг суулгах цэсэнд харуулахгүй. Консолыг засварласны дараа суулгацын цэсэнд шинэчлэгдэж болох удирддаг хостуудын жагсаалт гарч ирнэ. Энэ өөрчлөлтийг JSA 2014.6.r4 засвараас эхлэн хийж, шинэчлэлтийн асуудлаас урьдчилан сэргийлэхийн тулд консол төхөөрөмжийг удирддаг хостуудын өмнө байнга шинэчилж байхаар хийсэн.

Хэрэв администраторууд системүүдийг цувралаар нөхөхийг хүсвэл эхлээд консолыг шинэчилж, дараа нь засварыг бусад бүх хэрэгсэлд хуулж, програм хангамжийн шинэчлэлт суулгагчийг удирддаг хост бүр дээр тус тусад нь ажиллуулж болно. Удирдлагатай хостууд дээр суулгагчийг ажиллуулахын өмнө консолыг засварласан байх ёстой.
Зэрэгцээ шинэчлэх үед консол шинэчлэгдсэний дараа цахилгаан хэрэгслийг хэрхэн шинэчлэх талаар дараалал шаардагддаггүй.
Хэрэв шинэчлэлт хийгдэж байх үед таны Secure Shell (SSH) сесс салгагдсан бол шинэчлэлт үргэлжлэх болно. Та SSH сессээ дахин нээж, суулгагчийг дахин ажиллуулах үед нөхөөсийн суулгац дахин үргэлжилнэ.

Суурилуулалтын тойм

1. Засвар хийж дууссаны дараа суулгагчаас гарсны дараа дараах тушаалыг бичнэ үү: umount /media/updates
2. Консол руу нэвтрэхээсээ өмнө хөтчийнхөө кэшийг цэвэрлэ.
3. SFS-г устгах file бүх цахилгаан хэрэгсэлээс.

Үр дүн
Програм хангамжийн шинэчлэлтийн суулгацын хураангуй нь шинэчлэгдээгүй аливаа удирддаг хостын талаар танд зөвлөгөө өгнө.
Хэрэв програм хангамжийн шинэчлэлт нь удирддаг хостыг шинэчилж чадахгүй бол та програм хангамжийн шинэчлэлтийг хост руу хуулж суулгацыг дотооддоо ажиллуулж болно.
Бүх хостууд шинэчлэгдсэний дараа администраторууд JSA-д нэвтрэхээсээ өмнө хөтчийн кэшээ цэвэрлэх шаардлагатайг мэдэгдэхийн тулд баг руугаа имэйл илгээх боломжтой.

Кэшийг цэвэрлэж байна

Та нөхөөсийг суулгасны дараа өөрийн Java кэш болон өөрийн тохиргоог цэвэрлэх ёстой web JSA хэрэглүүрт нэвтрэхээсээ өмнө хөтчийн кэш.
Эхлэхээсээ өмнө
Таны хөтчийн зөвхөн нэг тохиолдол нээлттэй байгаа эсэхийг шалгаарай. Хэрэв танд хөтчийн олон хувилбар нээлттэй байгаа бол кэш цэвэрлэх боломжгүй байж магадгүй.
Java Runtime Environment нь таны ашигладаг ширээний систем дээр суулгасан эсэхийг шалгаарай view хэрэглэгчийн интерфэйс. Та Java-аас Java-ийн 1.7 хувилбарыг татаж авах боломжтой webсайт: http://java.com/.
Энэ ажлын талаар
Хэрэв та Microsoft Windows 7 үйлдлийн систем ашигладаг бол Java дүрс нь ихэвчлэн Програмын самбарын доор байрладаг.
Кэшийг цэвэрлэхийн тулд:

1. Java кэшээ цэвэрлэх:
   а. Ширээний компьютер дээрээ Start > Control Panel-г сонго.
   б. Java дүрс дээр давхар товшино уу.
   в. Түр зуурын интернетэд Files самбар дээр дарна уу View.
   г. Java кэш дээр Viewer цонхонд Байрлуулах засварлагчийн бүх оруулгыг сонгоно уу.
   д. Устгах дүрс дээр дарна уу.
   е. Хаах товчийг дарна уу.
   g. OK дарна уу.
2. Таныг нээ web хөтөч.
3. Өөрийн кэшийг цэвэрлэ web хөтөч. Хэрэв та Mozilla Firefox ашигладаг бол web хөтөч ашиглахын тулд та Microsoft Internet Explorer болон Mozilla Firefox дээрх кэшийг цэвэрлэх ёстой web хөтөч.
4. JSA руу нэвтэрнэ үү.

Мэдэгдэж буй асуудлууд ба хязгаарлалтууд

JSA 7.5.0 шинэчлэлтийн багц 6 завсрын засвар 01-д дурдсан асуудлуудыг доор жагсаав.

• JSA 7.5.0 Шинэчлэлийн багц 6 руу шинэчлэлт хийхэд glusterfs-ийн улмаас удаан хугацаа шаардагдана. file цэвэрлэх. Та шинэчлэлтийг тасралтгүй үргэлжлүүлэхийг зөвшөөрөх ёстой.
• JSA 7.5.0 Шинэчлэлийн багц 5 руу шинэчилсний дараа WinCollect 7.X агентууд удирдлагын болон тохиргооны өөрчлөлтийн алдааг мэдэрч болно.
• Автомат шинэчлэлтүүд шинэчлэгдсэний дараа автомат шинэчлэлтийн өмнөх хувилбар руу буцах боломжтой. Энэ нь автомат шинэчлэлтийг төлөвлөсний дагуу ажиллахгүй болоход хүргэдэг.
  QRadar 7.5.0 буюу түүнээс дээш хувилбар руу шинэчилсэний дараа автоматаар шинэчлэх хувилбараа шалгахын тулд дараах тушаалыг бичнэ үү:
  /opt/qradar/bin/UpdateConfs.pl -v
• Докерын үйлчилгээ нь JSA 2014.8 буюу түүнээс өмнөх хувилбар дээр анх суулгасан, дараа нь 7.5.0 Шинэчлэлийн багц 2 Завсрын засвар 02 эсвэл 7.5.0 Шинэчлэлийн багц 3 болгон шинэчлэгдсэн JSA хэрэглүүрүүд дээр ажиллаж чадахгүй. JSA 7.5.0 Шинэчлэлтийн багц 2 Завсрын хувилбар руу шинэчлэхээс өмнө 02-г засаад JSA консолоос дараах тушаалыг ажиллуулна уу:
  xfs_info /дэлгүүр | grep ftype
  Review ftype тохиргоог баталгаажуулах гаралт. Хэрэв гаралтын тохиргоо нь "ftype=0" гэж гарч байвал 7.5.0 Шинэчлэлтийн багц 2 Завсрын засвар 02 эсвэл 7.5.0 Шинэчлэлтийн багц 3 руу шинэчлэлт хийж болохгүй.
  Харна уу KB69793 нэмэлт мэдээллийг авна уу.
• Таныг JSA 7.5.0-г суулгасны дараа таны програмууд хамгийн сүүлийн үеийн үндсэн зураг руу шинэчлэгдэж байх хооронд түр унтарч магадгүй.
• Кластерт өгөгдлийн зангилаа нэмэх үед энэ нь бүгд шифрлэгдсэн эсвэл шифрлэгдээгүй байх ёстой. Та шифрлэгдсэн болон шифрлэгдээгүй өгөгдлийн зангилааг нэг кластерт нэмэх боломжгүй.

Шийдвэрлэсэн асуудлууд

JSA 7.5.0 шинэчлэлтийн багц 6 завсрын засвар 01-д тусгагдсан асуудлыг доор жагсаав.

• JSA 7.5.0 Шинэчлэлийн багц 6 руу шинэчилсний дараа эрсдэлийн таб ачаалагдахгүй байж магадгүй.

Juniper Networks, Juniper Networks лого, Juniper, Junos нь АНУ болон бусад улс орнуудад Juniper Networks, Inc.-ийн бүртгэлтэй худалдааны тэмдэгнүүд юм. Бусад бүх барааны тэмдэг, үйлчилгээний тэмдэг, бүртгэгдсэн тэмдэг эсвэл бүртгэгдсэн үйлчилгээний тэмдэг нь тус тусын эзэмшигчийн өмч юм. Juniper Networks энэ баримт бичигт алдаа гарсан тохиолдолд хариуцлага хүлээхгүй. Juniper Networks нь энэхүү нийтлэлийг мэдэгдэлгүйгээр өөрчлөх, өөрчлөх, шилжүүлэх эсвэл өөр аргаар хянан үзэх эрхтэй. Зохиогчийн эрх © 2023 Juniper Networks, Inc. Бүх эрх хуулиар хамгаалагдсан.

Баримт бичиг / нөөц

	JUNIPER NETWORKS JSA Secure Analytics [pdf] Хэрэглэгчийн гарын авлага JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Хэрэглэгчийн гарын авлага JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Хэрэглэгчийн гарын авлага JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Хэрэглэгчийн гарын авлага JSA Secure Analytics, JSA, Secure Analytics, Analytics

Лавлагаа

• Хэрэглэгчийн гарын авлага