Opombe ob izdaji
JSA 7.5.0 paket posodobitev 6 vmesni popravek 01 SFS
Objavljeno
2023-07-20

JSA Secure Analytics

Kaj je novega v posodobitvenem paketu JSA 7.5.0 6

Za več informacij o tem, kaj je novega v posodobitvenem paketu JSA 7.5.0 6, glejte Kaj je novega vodnik.

Namestitev paketa posodobitev JSA 7.5.0 6 Interim Fix 01 Software Update

JSA 7.5.0 Update Package 6 Interim Fix 01 rešuje težave, o katerih so poročali uporabniki in skrbniki iz prejšnjih različic JSA. Ta kumulativna posodobitev programske opreme odpravlja znane težave s programsko opremo v vaši uvedbi JSA. Posodobitve programske opreme JSA se namestijo z uporabo SFS file. Posodobitev programske opreme lahko posodobi vse naprave, povezane s konzolo JSA.
7.5.0.20230612173609INT.sfs file lahko nadgradi naslednjo različico JSA na JSA 7.5.0 Update Package 6 Interim Fix 01:

• JSA 7.5.0 posodobitveni paket 6

Ta dokument ne zajema vseh namestitvenih sporočil in zahtev, kot so spremembe pomnilniških zahtev naprave ali zahtev brskalnika za JSA. Za več informacij glejte Juniper Secure Analytics Nadgradnja JSA na 7.5.0.
Prepričajte se, da upoštevate naslednje varnostne ukrepe:

• Varnostno kopirajte svoje podatke, preden začnete z nadgradnjo programske opreme. Za več informacij o varnostnem kopiranju in obnovi glejte Skrbniški priročnik za Juniper Secure Analytics.
• Da bi se izognili napakam pri dostopu do vašega dnevnika file, zaprite vse odprte JSA webseje uporabniškega vmesnika.
• Posodobitve programske opreme za JSA ni mogoče namestiti na upravljanem gostitelju, ki ima drugačno različico programske opreme od konzole. Za posodobitev celotne uvedbe morajo biti vse naprave v uvedbi v isti reviziji programske opreme.
• Preverite, ali so vse spremembe uporabljene v vaših napravah. Posodobitve ni mogoče namestiti v naprave, ki imajo spremembe, ki niso uvedene.
• Če gre za novo namestitev, morajo skrbniki ponovno namestitiview navodila v Navodila za namestitev Juniper Secure Analytics.

Če želite namestiti posodobitev programske opreme JSA 7.5.0 Update Package 6 Interim Fix 01:

1. Prenesite 7.5.0.20230612173609INT.sfs iz Juniperjeve podpore za stranke webmesto. https://support.juniper.net/support/downloads/
2. Z uporabo SSH se prijavite v sistem kot root uporabnik.
3. Če želite preveriti, ali imate dovolj prostora (5 GB) v /store/tmp za konzolo JSA, vnesite naslednji ukaz:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • Najboljša možnost imenika: /storetmp
   Na voljo je na vseh vrstah aparatov v vseh različicah. V različicah JSA 7.5.0 je /store/tmp simbolna povezava do particije /storetmp.
   Če ukaz za preverjanje diska ne uspe, znova vnesite narekovaje iz vašega terminala in nato znova zaženite ukaz. Ta ukaz vrne podrobnosti tako v ukazno okno kot v a file na konzoli z imenom diskchecks.txt. Review to file zagotovite, da imajo vse naprave na voljo vsaj 5 GB prostora v imeniku za kopiranje SFS, preden poskusite premakniti file upravljanemu gostitelju. Po potrebi sprostite prostor na disku na katerem koli gostitelju, ki nima na voljo manj kot 5 GB.
   OPOMBA: V JSA 7.3.0 in novejših različicah posodobitev strukture imenikov za imenike, združljive s STIG, zmanjša velikost več particij. To lahko vpliva na veliko gibanje files na JSA.
4. Če želite ustvariti imenik /media/updates, vnesite naslednji ukaz: mkdir -p /media/updates
5. Z uporabo SCP kopirajte files na konzolo JSA v imenik /storetmp ali na lokacijo s 5 GB prostora na disku.
6. Spremenite se v imenik, v katerega ste kopirali popravek file.
   Na primerample, cd /storetmp
7. Razpakirajte file v imeniku /storetmp z uporabo pripomočka bunzip:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. Za namestitev popravka file v imenik /media/updates vnesite naslednji ukaz:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. Če želite zagnati namestitveni program popravkov, vnesite naslednji ukaz:
   /media/updates/installer
   OPOMBA: Ko prvič zaženete posodobitev programske opreme, lahko pride do zakasnitve, preden se prikaže meni za namestitev posodobitve programske opreme.
10. Z namestitvenim programom popravkov izberite vse.

• Možnost vse posodobi programsko opremo na vseh napravah v naslednjem vrstnem redu:
• Konzola
• Za preostale aparate naročilo ni potrebno. Vse preostale naprave je mogoče posodobiti v poljubnem vrstnem redu, ki ga zahteva skrbnik.
• Če ne izberete vse možnosti, morate izbrati svojo konzolno napravo.
  Od popravka JSA 2014.6.r4 in novejših je skrbnikom na voljo le možnost, da posodobijo vse ali posodobijo napravo Console. Upravljani gostitelji niso prikazani v namestitvenem meniju, da se zagotovi, da je konzola najprej popravljena. Ko je konzola popravljena, se v namestitvenem meniju prikaže seznam upravljanih gostiteljev, ki jih je mogoče posodobiti. Ta sprememba je bila izvedena od popravka JSA 2014.6.r4, da se zagotovi, da se konzolna naprava vedno posodobi pred upravljanimi gostitelji, da se preprečijo težave pri nadgradnji.

Če želijo skrbniki zaporedoma popraviti sisteme, lahko najprej posodobijo konzolo, nato kopirajo popravek na vse druge naprave in zaženejo namestitveni program za posodobitev programske opreme posebej na vsakem upravljanem gostitelju. Konzolo je treba popraviti, preden lahko zaženete namestitveni program na upravljanih gostiteljih.
Pri vzporednem posodabljanju ni potreben vrstni red pri posodabljanju naprav po posodobitvi konzole.
Če je vaša seja Secure Shell (SSH) med nadgradnjo v teku prekinjena, se nadgradnja nadaljuje. Ko znova odprete sejo SSH in znova zaženete namestitveni program, se namestitev popravka nadaljuje.

Zaključek namestitve

1. Ko je popravek končan in ste zapustili namestitveni program, vnesite naslednji ukaz: umount /media/updates
2. Počistite predpomnilnik brskalnika, preden se prijavite v konzolo.
3. Izbrišite SFS file iz vseh naprav.

Rezultati
Povzetek namestitve posodobitve programske opreme vas obvesti o vseh upravljanih gostiteljih, ki niso bili posodobljeni.
Če posodobitev programske opreme ne uspe posodobiti upravljanega gostitelja, lahko posodobitev programske opreme kopirate na gostitelja in zaženete namestitev lokalno.
Ko so vsi gostitelji posodobljeni, lahko skrbniki pošljejo e-pošto svoji ekipi, da jih obvestijo, da bodo morali počistiti predpomnilnik brskalnika, preden se prijavijo v JSA.

Čiščenje predpomnilnika

Ko namestite popravek, morate počistiti predpomnilnik Java in svoj web predpomnilnik brskalnika, preden se prijavite v napravo JSA.
Preden začnete
Prepričajte se, da imate odprt samo en primerek brskalnika. Če imate odprtih več različic brskalnika, se predpomnilnik morda ne bo počistil.
Prepričajte se, da je Java Runtime Environment nameščen v namiznem sistemu, ki ga uporabljate view uporabniški vmesnik. Različico Jave 1.7 lahko prenesete iz Jave webspletno mesto: http://java.com/.
O tej nalogi
Če uporabljate operacijski sistem Microsoft Windows 7, se ikona Java običajno nahaja pod podoknom Programi.
Za brisanje predpomnilnika:

1. Počistite predpomnilnik Java:
   a. Na namizju izberite Start > Nadzorna plošča.
   b. Dvokliknite ikono Java.
   c. V začasnem internetu Filepodoknu kliknite View.
   d. V predpomnilniku Java Viewoknu izberite vse vnose urejevalnika razmestitve.
   e. Kliknite ikono Izbriši.
   f. Kliknite Zapri.
   g. Kliknite V redu.
2. Odpri svojo web brskalnik.
3. Počistite predpomnilnik vašega web brskalnik. Če uporabljate Mozilla Firefox web morate počistiti predpomnilnik v brskalnikih Microsoft Internet Explorer in Mozilla Firefox web brskalniki.
4. Prijavite se v JSA.

Znane težave in omejitve

Znane težave, obravnavane v vmesnem popravku 7.5.0 paketa posodobitev JSA 6 01, so navedene spodaj:

• Nadgradnje na JSA 7.5.0 Update Package 6 lahko trajajo dlje časa, da se dokončajo zaradi glusterfs file pospravi. Dovoliti morate nemoteno nadaljevanje nadgradnje.
• Po nadgradnji na JSA 7.5.0 Update Package 5 lahko agenti WinCollect 7.X naletijo na napake pri upravljanju ali spreminjanju konfiguracije.
• Samodejne posodobitve se po nadgradnji lahko vrnejo na prejšnjo različico samodejnih posodobitev. To povzroči, da samodejna posodobitev ne deluje, kot je predvideno.
  Ko nadgradite na QRadar 7.5.0 ali novejšo različico, vnesite naslednji ukaz, da preverite različico samodejnega posodabljanja:
  /opt/qradar/bin/UpdateConfs.pl -v
• Storitve Docker se ne zaženejo v napravah JSA, ki so bile prvotno nameščene v izdaji JSA 2014.8 ali starejši, nato nadgrajene na 7.5.0 Update Package 2 Interim Fix 02 ali 7.5.0 Update Package 3. Pred posodobitvijo na JSA 7.5.0 Update Package 2 Interim Popravek 02, zaženite naslednji ukaz s konzole JSA:
  xfs_info /trgovina | grep ftype
  Review izhod za potrditev nastavitve ftype. Če izhodna nastavitev prikazuje »ftype=0«, ne nadaljujte z nadgradnjo na 7.5.0 Update Package 2 Interim Fix 02 ali 7.5.0 Update Package 3.
  glej KB69793 za dodatne podrobnosti.
• Ko namestite JSA 7.5.0, lahko vaše aplikacije med nadgradnjo na najnovejšo osnovno sliko začasno ne delujejo.
• Ko dodajate podatkovno vozlišče v gručo, mora biti vse šifrirano ali pa vse nešifrirano. V isto gručo ne morete dodati tako šifriranih kot nešifriranih podatkovnih vozlišč.

Rešene težave

Rešena težava, obravnavana v vmesnem popravku 7.5.0 paketa posodobitev JSA 6 01, je navedena spodaj:

• Zavihek Tveganja se morda ne bo naložil po nadgradnji na posodobitveni paket JSA 7.5.0 6.

Juniper Networks, logotip Juniper Networks, Juniper in Junos so registrirane blagovne znamke družbe Juniper Networks, Inc. v Združenih državah in drugih državah. Vse druge blagovne znamke, storitvene znamke, registrirane znamke ali registrirane storitvene znamke so last njihovih lastnikov. Juniper Networks ne prevzema nobene odgovornosti za morebitne netočnosti v tem dokumentu. Juniper Networks si pridržuje pravico, da to publikacijo brez predhodnega obvestila spremeni, spremeni, prenese ali kako drugače revidira. Avtorske pravice © 2023 Juniper Networks, Inc. Vse pravice pridržane.

Dokumenti / Viri

	JUNIPER NETWORKS JSA Varna analitika [pdf] Uporabniški priročnik JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Varna analitika [pdf] Uporabniški priročnik JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Varna analitika [pdf] Uporabniški priročnik JSA Secure Analytics, JSA, Secure Analytics, Analytics
	JUNIPER NETWORKS JSA Varna analitika [pdf] Uporabniški priročnik JSA Secure Analytics, JSA, Secure Analytics, Analytics

Reference

• Uporabniški priročnik