Noti ta' Ħruġ
JSA 7.5.0 Aġġornament Pakkett 6 Interim Waħħal 01 SFS
Ippubblikat
2023-07-20

JSA Secure Analytics

X'hemm Ġdid fil-Pakkett ta' Aġġornament JSA 7.5.0 6

Għal aktar informazzjoni dwar x'hemm ġdid fil-Pakkett ta' Aġġornament 7.5.0 ta' JSA 6, ara Gwida X'hemm Ġdida.

Installazzjoni tal-Pakkett tal-Aġġornament JSA 7.5.0 6 Aġġornament tas-Software Interim Fix 01

JSA 7.5.0 Aġġornament Pakkett 6 Interim Fix 01 issolvi kwistjonijiet irrappurtati minn utenti u amministraturi minn verżjonijiet preċedenti JSA. Dan l-aġġornament tas-softwer kumulattiv jiffissa kwistjonijiet ta' softwer magħrufa fl-iskjerament tal-JSA tiegħek. L-aġġornamenti tas-softwer JSA huma installati bl-użu ta' SFS file. L-aġġornament tas-softwer jista' jaġġorna l-appliances kollha mehmuża mal-JSA Console.
Il-7.5.0.20230612173609INT.sfs file jista' jaġġorna l-verżjoni JSA li ġejja għal JSA 7.5.0 Aġġornament Pakkett 6 Interim Fix 01:

• JSA 7.5.0 Aġġornament Pakkett 6

Dan id-dokument ma jkoprix il-messaġġi u r-rekwiżiti tal-installazzjoni kollha, bħal bidliet fir-rekwiżiti tal-memorja tal-appliance jew ir-rekwiżiti tal-browser għal JSA. Għal aktar informazzjoni, ara l- Juniper Secure Analytics Taġġorna JSA għal 7.5.0.
Kun żgur li tieħu l-prekawzjonijiet li ġejjin:

• Agħmel backup tad-dejta tiegħek qabel tibda kwalunkwe aġġornament tas-softwer. Għal aktar informazzjoni dwar backup u rkupru, ara l- Gwida għall-Amministrazzjoni ta' Juniper Secure Analytics.
• Biex tevita żbalji ta' aċċess fil-log tiegħek file, agħlaq il-JSA miftuħ kollu webSessjonijiet tal-UI.
• L-aġġornament tas-softwer għal JSA ma jistax jiġi installat fuq host amministrat li jkun f'verżjoni tas-software differenti mill-Console. L-appliances kollha fl-iskjerament għandhom ikunu fl-istess reviżjoni tas-softwer biex jaġġornaw l-iskjerament kollu.
• Ivverifika li l-bidliet kollha jiġu skjerati fuq l-appliances tiegħek. L-aġġornament ma jistax jinstalla fuq apparat li għandu bidliet li mhumiex skjerati.
• Jekk din hija installazzjoni ġdida, l-amministraturi għandhom jerġgħuview l-istruzzjonijiet fil- Gwida ta 'Installazzjoni ta' Juniper Secure Analytics.

Biex tinstalla l-aġġornament tas-softwer JSA 7.5.0 Package 6 Interim Fix 01:

1. Niżżel is-7.5.0.20230612173609INT.sfs mill-Appoġġ għall-Klijent ta' Juniper websit. https://support.juniper.net/support/downloads/
2. Billi tuża SSH, idħol fis-sistema tiegħek bħala l-utent root.
3. Biex tivverifika li għandek biżżejjed spazju (5 GB) f'/store/tmp għall-JSA Console, ikteb il-kmand li ġej:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • L-aħjar għażla tad-direttorju: /storetmp
   Huwa disponibbli fuq it-tipi kollha ta 'apparat fil-verżjonijiet kollha. Fil-verżjonijiet JSA 7.5.0 /store/tmp huwa symlink għall-partizzjoni /storetmp.
   Jekk il-kmand tal-kontroll tad-disk ifalli, erġa' ikteb il-virgoletti mit-terminal tiegħek, imbagħad erġa' ħaddem il-kmand. Dan il-kmand jirritorna d-dettalji kemm lit-tieqa tal-kmand kif ukoll lil a file fuq il-Console jismu diskchecks.txt. Riview dan file biex tiżgura li l-appliances kollha jkollhom mill-inqas 5 GB ta’ spazju disponibbli f’direttorju biex tikkopja l-SFS qabel ma tipprova tmexxi l- file lil host amministrat. Jekk meħtieġ, ħeles spazju fuq disk fuq kwalunkwe host li jonqos milli jkollu inqas minn 5 GB disponibbli.
   NOTA: F'JSA 7.3.0 u aktar tard, aġġornament għall-istruttura tad-direttorju għal direttorji konformi STIG inaqqas id-daqs ta 'diversi diviżorji. Dan jista 'jkollhom impatt fuq iċ-ċaqliq kbir files għal JSA.
4. Biex toħloq id-direttorju /media/updates, ikteb il-kmand li ġej: mkdir -p /media/updates
5. Uża SCP, kopja l- files għall-JSA Console għad-direttorju /storetmp jew post b'5 GB ta 'spazju fuq disk.
6. Ibdel fid-direttorju fejn ikkupjajt il-garża file.
   Per example, cd / storetmp
7. Unzip il- file fid-direttorju /storetmp billi tuża l-utilità bunzip:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Biex jintramaw il-garża file fid-direttorju /media/updates, ikteb il-kmand li ġej:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/aġġornamenti
9. Biex tħaddem l-installatur tal-garża, ikteb il-kmand li ġej:
   /media/aġġornamenti/installatur
   NOTA: L-ewwel darba li tħaddem l-aġġornament tas-softwer, jista' jkun hemm dewmien qabel ma jintwera l-menu tal-installazzjoni tal-aġġornament tas-softwer.
10. Uża l-installatur tal-garża, agħżel kollha.

• L-għażla kollha taġġorna s-softwer fuq l-appliances kollha fl-ordni li ġejja:
• Console
• Ebda ordni meħtieġa għall-apparat li fadal. L-appliances kollha li fadal jistgħu jiġu aġġornati fi kwalunkwe ordni li jeħtieġ l-amministratur.
• Jekk ma tagħżelx l-għażla kollha, trid tagħżel l-appliance tal-console tiegħek.
  Mill-garża JSA 2014.6.r4 u aktar tard, l-amministraturi jingħataw biss l-għażla li jaġġornaw l-appliance Console kollha jew jaġġornaw. L-ospiti ġestiti ma jintwerewx fil-menu tal-installazzjoni biex jiġi żgurat li l-console jiġi patched l-ewwel. Wara li l-console jiġi patched, lista ta 'hosts ġestiti li jistgħu jiġu aġġornati tidher fil-menu tal-installazzjoni. Din il-bidla saret billi tibda bil-garża JSA 2014.6.r4 biex jiġi żgurat li l-appliance tal-console jiġi dejjem aġġornat qabel hosts amministrati biex jiġu evitati kwistjonijiet ta 'aġġornament.

Jekk l-amministraturi jridu jqabbdu s-sistemi f'serje, jistgħu jaġġornaw il-console l-ewwel, imbagħad jikkopja l-garża għall-appliances l-oħra kollha u jmexxu l-installatur tal-aġġornament tas-softwer individwalment fuq kull host amministrat. Il-console trid tiġi patched qabel ma tkun tista' tħaddem l-installatur fuq hosts amministrati.
Meta taġġorna b'mod parallel, m'hemm l-ebda ordni meħtieġa dwar kif taġġorna l-appliances wara li l-console tiġi aġġornata.
Jekk is-sessjoni tiegħek Secure Shell (SSH) tkun skonnettjata waqt li l-aġġornament ikun għaddej, l-aġġornament ikompli. Meta terġa 'tiftaħ is-sessjoni SSH tiegħek u terġa' tħaddem l-installatur, l-installazzjoni tal-garża terġa' tibda.

Installazzjoni Wrap-up

1. Wara li l-garża titlesta u tkun ħriġt mill-installatur, ikteb il-kmand li ġej: umount /media/updates
2. Neħħi l-cache tal-browser tiegħek qabel ma tidħol fil-Console.
3. Ħassar l-SFS file mill-appliances kollha.

Riżultati
Sommarju tal-installazzjoni tal-aġġornament tas-softwer jagħtik parir dwar kwalunkwe host amministrat li ma kienx aġġornat.
Jekk l-aġġornament tas-softwer jonqos milli jaġġorna host amministrat, tista' tikkopja l-aġġornament tas-softwer lill-host u tmexxi l-installazzjoni lokalment.
Wara li l-hosts kollha jiġu aġġornati, l-amministraturi jistgħu jibagħtu email lit-tim tagħhom biex jinfurmawhom li se jkollhom bżonn ineħħi l-cache tal-browser tagħhom qabel ma jidħlu fil-JSA.

Tnaddaf il-Cache

Wara li tinstalla l-garża, trid tnaddaf il-cache Java tiegħek u tiegħek web cache tal-browser qabel ma tidħol fl-appliance JSA.
Qabel ma tibda
Kun żgur li għandek istanza waħda biss tal-browser tiegħek miftuħa. Jekk għandek verżjonijiet multipli tal-browser tiegħek miftuħa, il-cache jista' jonqos milli jikklerja.
Kun żgur li Java Runtime Environment huwa installat fuq is-sistema tad-desktop li tuża view l-interface tal-utent. Tista' tniżżel Java verżjoni 1.7 mill-Java websit: http://java.com/.
Dwar dan il-kompitu
Jekk tuża s-sistema operattiva Microsoft Windows 7, l-ikona Java tipikament tinsab taħt il-pannell tal-Programmi.
Biex tneħħi l-cache:

1. Neħħi l-cache Java tiegħek:
   a. Fuq id-desktop tiegħek, agħżel Start > Control Panel.
   b. Ikklikkja darbtejn l-ikona Java.
   c. Fl-Internet Temporanju Files panew, ikklikkja View.
   d. Fuq il-Java Cache Viewer tieqa, agħżel l-entrati kollha tal-Editur tal-Iskjerament.
   e. Ikklikkja l-ikona Ħassar.
   f. Ikklikkja Agħlaq.
   g. Ikklikkja OK.
2. Iftaħ tiegħek web browser.
3. Ċara l-cache tiegħek web browser. Jekk tuża l-Mozilla Firefox web browser, trid tnaddaf il-cache fil-Microsoft Internet Explorer u Mozilla Firefox web browsers.
4. Idħol f'JSA.

Kwistjonijiet Magħrufa u Limitazzjonijiet

Il-kwistjonijiet magħrufa indirizzati fil-Pakkett tal-Aġġornament tal-JSA 7.5.0 6 Interim Fix 01 huma elenkati hawn taħt:

• L-aġġornamenti għal JSA 7.5.0 Aġġornament Pakkett 6 jistgħu jieħdu ammont estiż ta' żmien biex jitlestew minħabba glusterfs file Naddaf. Int trid tħalli l-aġġornament ikompli mingħajr interruzzjoni.
• Wara li jaġġornaw għal JSA 7.5.0 Update Package 5, l-aġenti WinCollect 7.X jistgħu jesperjenzaw żbalji ta 'ġestjoni jew bidla fil-konfigurazzjoni.
• Huwa possibbli li l-aġġornamenti awtomatiċi jerġgħu lura għal verżjoni preċedenti tal-aġġornamenti awtomatiċi wara l-aġġornament. Dan jikkawża li l-aġġornament awtomatiku ma jaħdimx kif maħsub.
  Wara li taġġorna għal QRadar 7.5.0 jew aktar tard, ikteb il-kmand li ġej biex tiċċekkja l-verżjoni tal-aġġornament awtomatiku tiegħek:
  /opt/qradar/bin/UpdateConfs.pl -v
• Is-servizzi Docker jonqsu milli jibdew fuq appliances JSA li oriġinarjament kienu installati fir-rilaxx JSA 2014.8 jew qabel, imbagħad aġġornati għal 7.5.0 Aġġornament Pakkett 2 Interim Fix 02 jew 7.5.0 Aġġornament Pakkett 3. Qabel ma jaġġornaw għal JSA 7.5.0 Aġġornament Pakkett 2 Interim Waħħal 02, mexxi l-kmand li ġej mill-JSA Console:
  xfs_info /store | grep ftype
  Review l-output biex tikkonferma l-issettjar ftype. Jekk is-setting tal-output juri "ftype=0", tipproċedix bl-aġġornament għal 7.5.0 Pakkett ta' Aġġornament 2 Interim Fix 02 jew 7.5.0 Pakkett ta' Aġġornament 3.
  Ara KB69793 għal dettalji addizzjonali.
• Wara li tinstalla JSA 7.5.0, l-applikazzjonijiet tiegħek jistgħu jinżlu temporanjament waqt li jkunu qed jiġu aġġornati għall-aħħar immaġini bażi.
• Meta żżid Node tad-Data ma 'cluster, għandu jew ikun kollu kkodifikat, jew kollu ma jkunx encrypted. Ma tistax iżżid kemm Nodi tad-Data encrypted kif ukoll mhux kriptat mal-istess cluster.

Kwistjonijiet Solvuti

Il-kwistjoni solvuta indirizzata fil-Pakkett ta' Aġġornament JSA 7.5.0 6 Interim Fix 01 hija elenkata hawn taħt:

• It-tab tar-riskji tista' ma titgħabbix wara aġġornament għal JSA 7.5.0 Update Package 6.

Juniper Networks, il-logo Juniper Networks, Juniper, u Junos huma trademarks reġistrati ta’ Juniper Networks, Inc. fl-Istati Uniti u pajjiżi oħra. It-trademarks l-oħra kollha, il-marki tas-servizz, il-marki reġistrati, jew il-marki tas-servizz irreġistrati huma l-proprjetà tas-sidien rispettivi tagħhom. Juniper Networks ma jassumi l-ebda responsabbiltà għal xi ineżattezzi f'dan id-dokument. Juniper Networks jirriżerva d-dritt li jibdel, jimmodifika, jittrasferixxi, jew inkella jirrevedi din il-pubblikazzjoni mingħajr avviż. Copyright © 2023 Juniper Networks, Inc. Id-drittijiet kollha riżervati.

Dokumenti / Riżorsi

	JUNIPER NETWORKS JSA Secure Analytics [pdfGwida għall-Utent JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfGwida għall-Utent JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfGwida għall-Utent JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdfGwida għall-Utent JSA Secure Analytics, JSA, Secure Analytics, Analytics

Referenzi

• Manwal għall-Utent