Nota Keluaran
Pakej Kemas Kini JSA 7.5.0 6 Pembaikan Interim 01 SFS
Diterbitkan
2023-07-20

JSA Secure Analytics

Apa yang Baharu dalam Pakej Kemas Kini JSA 7.5.0 6

Untuk mendapatkan maklumat lanjut tentang perkara baharu dalam Pakej Kemas Kini JSA 7.5.0 6, lihat Panduan Baru.

Memasang Pakej Kemas Kini JSA 7.5.0 6 Pembaikan Interim 01 Kemas Kini Perisian

JSA 7.5.0 Pakej Kemas Kini 6 Pembaikan Interim 01 menyelesaikan isu yang dilaporkan daripada pengguna dan pentadbir daripada versi JSA sebelumnya. Kemas kini perisian kumulatif ini membetulkan isu perisian yang diketahui dalam penggunaan JSA anda. Kemas kini perisian JSA dipasang dengan menggunakan SFS file. Kemas kini perisian boleh mengemas kini semua peralatan yang dilampirkan pada Konsol JSA.
7.5.0.20230612173609INT.sfs file boleh menaik taraf versi JSA berikut kepada JSA 7.5.0 Kemas Kini Pakej 6 Pembaikan Interim 01:

• Pakej Kemas Kini JSA 7.5.0 6

Dokumen ini tidak merangkumi semua mesej dan keperluan pemasangan, seperti perubahan kepada keperluan memori perkakas atau keperluan penyemak imbas untuk JSA. Untuk maklumat lanjut, lihat Juniper Secure Analytics Menaik taraf JSA kepada 7.5.0.
Pastikan anda mengambil langkah berjaga-jaga berikut:

• Sandarkan data anda sebelum anda memulakan sebarang peningkatan perisian. Untuk maklumat lanjut tentang sandaran dan pemulihan, lihat bahagian Panduan Pentadbiran Juniper Secure Analytics.
• Untuk mengelakkan ralat akses dalam log anda file, tutup semua JSA yang terbuka websesi UI.
• Kemas kini perisian untuk JSA tidak boleh dipasang pada hos terurus yang berada pada versi perisian yang berbeza daripada Konsol. Semua peralatan dalam penggunaan mesti berada pada semakan perisian yang sama untuk mengemas kini keseluruhan penggunaan.
• Sahkan bahawa semua perubahan digunakan pada peralatan anda. Kemas kini tidak boleh dipasang pada peralatan yang mempunyai perubahan yang tidak digunakan.
• Jika ini adalah pemasangan baharu, pentadbir mesti semulaview arahan dalam Panduan Pemasangan Juniper Secure Analytics.

Untuk memasang kemas kini perisian Pakej Kemas Kini JSA 7.5.0 6 Pembaikan Interim 01:

1. Muat turun 7.5.0.20230612173609INT.sfs daripada Sokongan Pelanggan Juniper webtapak. https://support.juniper.net/support/downloads/
2. Menggunakan SSH, log masuk ke sistem anda sebagai pengguna root.
3. Untuk mengesahkan anda mempunyai ruang yang mencukupi (5 GB) dalam /store/tmp untuk JSA Console, taip arahan berikut:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Pilihan direktori terbaik: /storetmp
   Ia tersedia pada semua jenis perkakas pada semua versi. Dalam versi JSA 7.5.0 /store/tmp ialah symlink kepada partition /storetmp.
   Jika arahan semak cakera gagal, taip semula tanda petikan dari terminal anda, kemudian jalankan semula arahan itu. Perintah ini mengembalikan butiran kepada kedua-dua tetingkap arahan dan ke a file pada Konsol bernama diskchecks.txt. Review ini file untuk memastikan bahawa semua perkakas mempunyai sekurang-kurangnya 5 GB ruang yang tersedia dalam direktori untuk menyalin SFS sebelum cuba mengalihkan file kepada hos terurus. Jika perlu, kosongkan ruang cakera pada mana-mana hos yang gagal mempunyai kurang daripada 5 GB tersedia.
   NOTA: Dalam JSA 7.3.0 dan lebih baru, kemas kini kepada struktur direktori untuk direktori yang mematuhi STIG mengurangkan saiz beberapa partition. Ini boleh memberi kesan kepada pergerakan besar files kepada JSA.
4. Untuk mencipta direktori /media/updates, taip arahan berikut: mkdir -p /media/updates
5. Menggunakan SCP, salin files ke Konsol JSA ke direktori /storetmp atau lokasi dengan 5 GB ruang cakera.
6. Tukar kepada direktori tempat anda menyalin tampalan file.
   Untuk example, cd /storetmp
7. Buka zip file dalam direktori /storetmp menggunakan utiliti bunzip:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Untuk memasang tampalan file ke direktori /media/updates, taip arahan berikut:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Untuk menjalankan pemasang tampalan, taip arahan berikut:
   /media/kemas kini/pemasang
   NOTA: Kali pertama anda menjalankan kemas kini perisian, mungkin terdapat kelewatan sebelum menu pemasangan kemas kini perisian dipaparkan.
10. Menggunakan pemasang tampalan, pilih semua.

• Pilihan semua mengemas kini perisian pada semua peralatan dalam susunan berikut:
• Konsol
• Tiada pesanan diperlukan untuk baki peralatan. Semua peralatan yang tinggal boleh dikemas kini dalam sebarang pesanan yang diperlukan oleh pentadbir.
• Jika anda tidak memilih semua pilihan, anda mesti memilih perkakas konsol anda.
  Mulai tampung JSA 2014.6.r4 dan yang lebih baru, pentadbir hanya diberikan pilihan untuk mengemas kini semua atau mengemas kini perkakas Konsol. Hos terurus tidak dipaparkan dalam menu pemasangan untuk memastikan konsol ditambal terlebih dahulu. Selepas konsol ditampal, senarai hos terurus yang boleh dikemas kini dipaparkan dalam menu pemasangan. Perubahan ini dibuat bermula dengan tampung JSA 2014.6.r4 untuk memastikan perkakas konsol sentiasa dikemas kini sebelum hos terurus untuk mengelakkan isu peningkatan.

Jika pentadbir ingin menampal sistem secara bersiri, mereka boleh mengemas kini konsol dahulu, kemudian menyalin tampalan ke semua peralatan lain dan menjalankan pemasang kemas kini perisian secara individu pada setiap hos terurus. Konsol mesti ditambal sebelum anda boleh menjalankan pemasang pada hos terurus.
Apabila mengemas kini secara selari, tiada tertib diperlukan dalam cara anda mengemas kini perkakas selepas konsol dikemas kini.
Jika sesi Secure Shell (SSH) anda diputuskan sambungan semasa peningkatan sedang berjalan, peningkatan diteruskan. Apabila anda membuka semula sesi SSH anda dan menjalankan semula pemasang, pemasangan tampalan disambung semula.

Bungkus Pemasangan

1. Selepas tampalan selesai dan anda telah keluar dari pemasang, taip arahan berikut: umount /media/updates
2. Kosongkan cache penyemak imbas anda sebelum log masuk ke Konsol.
3. Padamkan SFS file daripada semua peralatan.

Keputusan
Ringkasan pemasangan kemas kini perisian menasihati anda tentang mana-mana hos terurus yang tidak dikemas kini.
Jika kemas kini perisian gagal mengemas kini hos terurus, anda boleh menyalin kemas kini perisian kepada hos dan menjalankan pemasangan secara setempat.
Selepas semua hos dikemas kini, pentadbir boleh menghantar e-mel kepada pasukan mereka untuk memaklumkan mereka bahawa mereka perlu mengosongkan cache penyemak imbas mereka sebelum log masuk ke JSA.

Membersihkan Cache

Selepas anda memasang patch, anda mesti mengosongkan cache Java anda dan anda web cache pelayar sebelum anda log masuk ke perkakas JSA.
Sebelum anda bermula
Pastikan anda hanya mempunyai satu contoh penyemak imbas anda terbuka. Jika anda mempunyai berbilang versi penyemak imbas anda terbuka, cache mungkin gagal dikosongkan.
Pastikan bahawa Java Runtime Environment dipasang pada sistem desktop yang anda gunakan view antara muka pengguna. Anda boleh memuat turun Java versi 1.7 daripada Java webtapak: http://java.com/.
Mengenai tugas ini
Jika anda menggunakan sistem pengendalian Microsoft Windows 7, ikon Java biasanya terletak di bawah anak tetingkap Program.
Untuk mengosongkan cache:

1. Kosongkan cache Java anda:
   a. Pada desktop anda, pilih Mula > Panel Kawalan.
   b. Klik dua kali pada ikon Java.
   c. Dalam Internet Sementara Files anak tetingkap, klik View.
   d. Pada Cache Java Viewer tetingkap, pilih semua entri Deployment Editor.
   e. Klik ikon Padam.
   f. Klik Tutup.
   g. Klik OK.
2. Buka anda web pelayar.
3. Kosongkan cache anda web pelayar. Jika anda menggunakan Mozilla Firefox web pelayar, anda mesti mengosongkan cache dalam Microsoft Internet Explorer dan Mozilla Firefox web penyemak imbas.
4. Log masuk ke JSA.

Isu dan Had yang Diketahui

Isu yang diketahui ditangani dalam Pakej Kemas Kini JSA 7.5.0 6 Pembetulan Interim 01 disenaraikan di bawah:

• Naik taraf kepada Pakej Kemas Kini JSA 7.5.0 6 mungkin mengambil masa yang lama untuk disiapkan kerana glusterfs file bersihkan. Anda mesti membenarkan peningkatan diteruskan tanpa gangguan.
• Selepas menaik taraf kepada Pakej Kemas Kini JSA 7.5.0 5, ejen WinCollect 7.X boleh mengalami ralat perubahan pengurusan atau konfigurasi.
• Autokemas kini mungkin kembali kepada versi autokemas sebelumnya selepas naik taraf. Ini menyebabkan autokemas kini tidak berfungsi seperti yang dimaksudkan.
  Selepas anda menaik taraf kepada QRadar 7.5.0 atau lebih baru, taip perintah berikut untuk menyemak versi autokemas kini anda:
  /opt/qradar/bin/UpdateConfs.pl -v
• Perkhidmatan Docker gagal dimulakan pada peralatan JSA yang pada asalnya dipasang pada keluaran JSA 2014.8 atau lebih awal, kemudian dinaik taraf kepada 7.5.0 Kemas Kini Pakej 2 Pembaikan Interim 02 atau 7.5.0 Pakej Kemas Kini 3. Sebelum mengemas kini kepada JSA 7.5.0 Pakej Kemas Kini 2 Interim Betulkan 02, jalankan arahan berikut dari Konsol JSA:
  xfs_info /kedai | grep ftype
  Review output untuk mengesahkan tetapan ftype. Jika tetapan output memaparkan "ftype=0", jangan teruskan dengan naik taraf kepada Pakej Kemas Kini 7.5.0 Pembaikan Interim 2 atau Pakej Kemas Kini 02 7.5.0.
  Lihat KB69793 untuk butiran tambahan.
• Selepas anda memasang JSA 7.5.0, aplikasi anda mungkin turun buat sementara waktu semasa ia sedang dinaik taraf kepada imej asas terkini.
• Apabila menambahkan Nod Data pada kluster, ia mesti sama ada semuanya disulitkan atau semuanya tidak disulitkan. Anda tidak boleh menambah kedua-dua Nod Data yang disulitkan dan tidak disulitkan pada kelompok yang sama.

Isu Selesai

Isu yang diselesaikan yang ditangani dalam Pakej Kemas Kini JSA 7.5.0 6 Pembetulan Interim 01 disenaraikan di bawah:

• Tab Risiko mungkin tidak dimuatkan selepas naik taraf kepada Pakej Kemas Kini JSA 7.5.0 6.

Juniper Networks, logo Juniper Networks, Juniper dan Junos ialah tanda dagangan berdaftar Juniper Networks, Inc. di Amerika Syarikat dan negara lain. Semua tanda dagangan lain, tanda perkhidmatan, tanda berdaftar atau tanda perkhidmatan berdaftar adalah hak milik pemilik masing-masing. Juniper Networks tidak bertanggungjawab untuk sebarang ketidaktepatan dalam dokumen ini. Juniper Networks berhak untuk menukar, mengubah suai, memindahkan, atau sebaliknya menyemak semula penerbitan ini tanpa notis. Hak Cipta © 2023 Juniper Networks, Inc. Semua hak terpelihara.

Dokumen / Sumber

	JUNIPER NETWORKS JSA Secure Analytics [pdf] Panduan Pengguna JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Panduan Pengguna JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Panduan Pengguna JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Panduan Pengguna JSA Secure Analytics, JSA, Secure Analytics, Analytics

Rujukan

• Manual Pengguna