Poznámky k vydaniu
Aktualizačný balík JSA 7.5.0 6 Dočasná oprava 01 SFS
Zverejnené
2023-07-20

JSA Secure Analytics

Čo je nové v balíku aktualizácie JSA 7.5.0 6

Ďalšie informácie o tom, čo je nové v balíku aktualizácie JSA 7.5.0 6, nájdete na stránke Čo je nové Sprievodca.

Inštalácia aktualizácie softvéru JSA 7.5.0 Package 6 Interim Fix 01 Software Update

Aktualizačný balík 7.5.0 JSA 6 Interim Fix 01 rieši problémy nahlásené používateľmi a správcami z predchádzajúcich verzií JSA. Táto kumulatívna aktualizácia softvéru opravuje známe softvérové ​​problémy vo vašom nasadení JSA. Aktualizácie softvéru JSA sa inštalujú pomocou SFS file. Aktualizácia softvéru môže aktualizovať všetky zariadenia pripojené ku konzole JSA.
Súbor 7.5.0.20230612173609INT.sfs file môže inovovať nasledujúcu verziu JSA na JSA 7.5.0 Update Package 6 Interim Fix 01:

• Aktualizačný balík JSA 7.5.0 6

Tento dokument nepokrýva všetky inštalačné správy a požiadavky, ako sú zmeny požiadaviek na pamäť zariadenia alebo požiadavky prehliadača pre JSA. Viac informácií nájdete na Juniper Secure Analytics Inovácia JSA na 7.5.0.
Uistite sa, že ste prijali nasledujúce preventívne opatrenia:

• Pred začatím akejkoľvek aktualizácie softvéru si zálohujte svoje údaje. Ďalšie informácie o zálohovaní a obnove nájdete v časti Príručka správy Juniper Secure Analytics.
• Aby ste sa vyhli chybám prístupu vo vašom denníku file, zatvorte všetky otvorené JSA webrelácie používateľského rozhrania.
• Aktualizáciu softvéru pre JSA nemožno nainštalovať na spravovanom hostiteľovi, ktorý má inú verziu softvéru ako konzola. Všetky zariadenia v nasadení musia mať rovnakú revíziu softvéru, aby sa aktualizovalo celé nasadenie.
• Overte, či sú na vašich zariadeniach nasadené všetky zmeny. Aktualizácia sa nemôže nainštalovať na zariadenia so zmenami, ktoré nie sú nasadené.
• Ak ide o novú inštaláciu, správcovia musia znovaview pokyny v Inštalačná príručka Juniper Secure Analytics.

Ak chcete nainštalovať aktualizáciu softvéru JSA 7.5.0 Update Package 6 Interim Fix 01:

1. Stiahnite si súbor 7.5.0.20230612173609INT.sfs zo zákazníckej podpory Juniper webstránky. https://support.juniper.net/support/downloads/
2. Pomocou SSH sa prihláste do systému ako užívateľ root.
3. Ak chcete overiť, či máte dostatok miesta (5 GB) v /store/tmp pre konzolu JSA, zadajte nasledujúci príkaz:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Najlepšia voľba adresára: /storetmp
   Je k dispozícii na všetkých typoch spotrebičov vo všetkých verziách. Vo verziách JSA 7.5.0 je /store/tmp symbolický odkaz na oddiel /storetmp.
   Ak príkaz na kontrolu disku zlyhá, znova zadajte úvodzovky z terminálu a potom príkaz spustite znova. Tento príkaz vráti podrobnosti do príkazového okna aj do a file na konzole s názvom diskchecks.txt. Review toto file aby ste sa uistili, že všetky zariadenia majú v adresári k dispozícii minimálne 5 GB voľného miesta na skopírovanie SFS pred pokusom o presun file spravovanému hostiteľovi. V prípade potreby uvoľnite miesto na disku na akomkoľvek hostiteľovi, ktorý nemá k dispozícii menej ako 5 GB.
   POZNÁMKA: V JSA 7.3.0 a novších zmenšuje aktualizácia adresárovej štruktúry pre adresáre kompatibilné so STIG veľkosť niekoľkých oddielov. To môže mať veľký vplyv na pohyb files na JSA.
4. Ak chcete vytvoriť adresár /media/updates, zadajte nasledujúci príkaz: mkdir -p /media/updates
5. Pomocou SCP skopírujte súbor files do konzoly JSA do adresára /storetmp alebo do umiestnenia s 5 GB miesta na disku.
6. Prejdite do adresára, do ktorého ste skopírovali opravu file.
   Napríkladample, cd /storetmp
7. Rozbaľte súbor file v adresári /storetmp pomocou pomôcky bunzip:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Na pripevnenie náplasti file do adresára /media/updates zadajte nasledujúci príkaz:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Ak chcete spustiť inštalačný program opravy, zadajte nasledujúci príkaz:
   /media/updates/installer
   POZNÁMKA: Pri prvom spustení aktualizácie softvéru môže nastať oneskorenie, kým sa zobrazí ponuka inštalácie aktualizácie softvéru.
10. Pomocou inštalačného programu opravy vyberte všetko.

• Možnosť all aktualizuje softvér na všetkých zariadeniach v nasledujúcom poradí:
• Konzola
• Pre zostávajúce spotrebiče nie je potrebná žiadna objednávka. Všetky zostávajúce zariadenia je možné aktualizovať v ľubovoľnom poradí, ktoré administrátor požaduje.
• Ak nevyberiete možnosť všetko, musíte vybrať svoje konzolové zariadenie.
  Od opravy JSA 2014.6.r4 a novších majú správcovia k dispozícii iba možnosť aktualizovať všetko alebo aktualizovať zariadenie konzoly. Spravovaní hostitelia sa nezobrazujú v ponuke inštalácie, aby sa zabezpečilo, že konzola bude najskôr opravená. Po oprave konzoly sa v ponuke inštalácie zobrazí zoznam spravovaných hostiteľov, ktorých je možné aktualizovať. Táto zmena bola vykonaná počnúc opravou JSA 2014.6.r4, aby sa zabezpečilo, že konzolové zariadenie bude vždy aktualizované pred spravovanými hostiteľmi, aby sa predišlo problémom s inováciou.

Ak chcú správcovia opraviť systémy v sérii, môžu najskôr aktualizovať konzolu, potom skopírovať opravu do všetkých ostatných zariadení a spustiť inštalačný program aktualizácie softvéru jednotlivo na každom spravovanom hostiteľovi. Pred spustením inštalačného programu na spravovaných hostiteľoch musí byť konzola opravená.
Pri paralelnej aktualizácii nie je potrebné žiadne poradie v tom, ako aktualizujete zariadenia po aktualizácii konzoly.
Ak je vaša relácia Secure Shell (SSH) počas aktualizácie odpojená, aktualizácia pokračuje. Po opätovnom otvorení relácie SSH a opätovnom spustení inštalátora sa obnoví inštalácia opravy.

Inštalačný balík

1. Po dokončení opravy a ukončení inštalačného programu zadajte nasledujúci príkaz: umount /media/updates
2. Pred prihlásením do konzoly vymažte vyrovnávaciu pamäť prehliadača.
3. Odstrániť SFS file zo všetkých spotrebičov.

Výsledky
Súhrn inštalácie aktualizácie softvéru vás upozorní na každého spravovaného hostiteľa, ktorý nebol aktualizovaný.
Ak aktualizácia softvéru zlyhá pri aktualizácii spravovaného hostiteľa, môžete aktualizáciu softvéru skopírovať do hostiteľa a spustiť inštaláciu lokálne.
Po aktualizácii všetkých hostiteľov môžu správcovia poslať e-mail svojmu tímu, aby ich informovali, že pred prihlásením do JSA budú musieť vymazať vyrovnávaciu pamäť prehliadača.

Vymazanie vyrovnávacej pamäte

Po nainštalovaní opravy musíte vymazať vyrovnávaciu pamäť Java a vaše web cache prehliadača predtým, ako sa prihlásite do zariadenia JSA.
Skôr ako začnete
Uistite sa, že máte otvorenú iba jednu inštanciu prehliadača. Ak máte otvorených viacero verzií prehliadača, vyrovnávacia pamäť sa nemusí vymazať.
Uistite sa, že Java Runtime Environment je nainštalovaný na desktopovom systéme, ktorý používate view používateľské rozhranie. Java verziu 1.7 si môžete stiahnuť z Java webmiesto: http://java.com/.
O tejto úlohe
Ak používate operačný systém Microsoft Windows 7, ikona Java sa zvyčajne nachádza na table Programy.
Vymazanie vyrovnávacej pamäte:

1. Vymažte vyrovnávaciu pamäť Java:
   a. Na pracovnej ploche vyberte Štart > Ovládací panel.
   b. Dvakrát kliknite na ikonu Java.
   c. V dočasnom internete Files panelom, kliknite View.
   d. Na vyrovnávacej pamäti Java Viewv okne vyberte všetky položky editora nasadenia.
   e. Kliknite na ikonu Odstrániť.
   f. Kliknite na tlačidlo Zavrieť.
   g. Kliknite na tlačidlo OK.
2. Otvorte svoj web prehliadač.
3. Vymažte vyrovnávaciu pamäť svojho web prehliadač. Ak používate prehliadač Mozilla Firefox web prehliadača, musíte vymazať vyrovnávaciu pamäť v prehliadačoch Microsoft Internet Explorer a Mozilla Firefox web prehliadača.
4. Prihláste sa do JSA.

Známe problémy a obmedzenia

Známe problémy riešené v balíku JSA 7.5.0 Update Package 6 Interim Fix 01 sú uvedené nižšie:

• Dokončenie aktualizácií na JSA 7.5.0 Update Package 6 môže trvať dlhší čas kvôli problémom file vyčistiť. Musíte povoliť, aby inovácia pokračovala bez prerušenia.
• Po inovácii na JSA 7.5.0 Update Package 5 môžu agenti WinCollect 7.X zaznamenať chyby správy alebo zmeny konfigurácie.
• Automatické aktualizácie sa môžu po inovácii vrátiť na predchádzajúcu verziu automatických aktualizácií. To spôsobí, že automatická aktualizácia nebude fungovať podľa plánu.
  Po inovácii na QRadar 7.5.0 alebo novšiu verziu zadajte nasledujúci príkaz na kontrolu verzie automatickej aktualizácie:
  /opt/qradar/bin/UpdateConfs.pl -v
• Služby Docker sa nespustia na zariadeniach JSA, ktoré boli pôvodne nainštalované vo vydaní JSA 2014.8 alebo staršom a potom boli inovované na 7.5.0 Aktualizačný balík 2 Dočasná oprava 02 alebo 7.5.0 Aktualizačný balík 3. Pred aktualizáciou na JSA 7.5.0 Aktualizačný balík 2 Dočasný Oprava 02, spustite nasledujúci príkaz z konzoly JSA:
  xfs_info /store | grep ftype
  Review výstup na potvrdenie nastavenia ftype. Ak nastavenie výstupu zobrazuje „ftype=0“, nepokračujte v inovácii na 7.5.0 Update Package 2 Interim Fix 02 alebo 7.5.0 Update Package 3.
  Pozri KB69793 pre ďalšie podrobnosti.
• Po nainštalovaní JSA 7.5.0 môžu vaše aplikácie dočasne prestať fungovať, kým sa aktualizujú na najnovší základný obraz.
• Keď pridávate dátový uzol do klastra, musí byť buď celý zašifrovaný, alebo nezašifrovaný. Do toho istého klastra nemôžete pridať šifrované aj nešifrované dátové uzly.

Vyriešené problémy

Vyriešený problém riešený v JSA 7.5.0 Update Package 6 Interim Fix 01 je uvedený nižšie:

• Karta Riziká sa nemusí načítať po inovácii na JSA 7.5.0 Update Package 6.

Juniper Networks, logo Juniper Networks, Juniper a Junos sú registrované ochranné známky spoločnosti Juniper Networks, Inc. v Spojených štátoch a iných krajinách. Všetky ostatné ochranné známky, servisné známky, registrované známky alebo registrované servisné známky sú majetkom ich príslušných vlastníkov. Juniper Networks nepreberá žiadnu zodpovednosť za akékoľvek nepresnosti v tomto dokumente. Juniper Networks si vyhradzuje právo zmeniť, upraviť, preniesť alebo inak revidovať túto publikáciu bez upozornenia. Copyright © 2023 Juniper Networks, Inc. Všetky práva vyhradené.

Dokumenty / zdroje

	JUNIPER NETWORKS JSA Secure Analytics [pdf] Používateľská príručka JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Používateľská príručka JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Používateľská príručka JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Secure Analytics [pdf] Používateľská príručka JSA Secure Analytics, JSA, Secure Analytics, Analytics

Referencie

• Používateľská príručka