JUNIPER NETWORKS JSA 7.5.0 Sasisha Kifurushi cha 3 SFS

Inasakinisha Usasisho wa Programu ya JSA 7.5.0 ya Kifurushi cha 3

JSA 7.5.0 Kifurushi cha 3 cha Usasishaji hutatua masuala yaliyoripotiwa kutoka kwa watumiaji na wasimamizi kutoka kwa matoleo ya awali ya JSA. Sasisho hili limbikizi la programu hurekebisha matatizo ya programu yanayojulikana katika utumiaji wako wa JSA. Masasisho ya programu ya JSA yanasakinishwa kwa kutumia SFS file. Sasisho la programu linaweza kusasisha vifaa vyote vilivyoambatishwa kwenye JSA Console.

7.5.0.20220829221022 SFS file inaweza kusasisha matoleo yafuatayo ya JSA hadi JSA 7.5.0 Kifurushi cha 3 cha Usasishaji:

• JSA 7.3.2 (GA - Rekebisha Kifurushi cha 7)
• JSA 7.3.3 (GA - Rekebisha Kifurushi cha 11)
• JSA 7.4.0 (GA - Rekebisha Kifurushi cha 4)
• JSA 7.4.1 (GA - Rekebisha Kifurushi cha 2)
• JSA 7.4.2 (GA - Rekebisha Kifurushi cha 3)
• JSA 7.4.3 (GA - Rekebisha Kifurushi cha 6)
• JSA 7.5.0 (GA - Sasisha Kifurushi cha 2)

Hati hii haijumuishi ujumbe na mahitaji yote ya usakinishaji, kama vile mabadiliko ya mahitaji ya kumbukumbu ya kifaa au mahitaji ya kivinjari kwa JSA. Kwa habari zaidi, angalia Juniper Secure Analytics Kuboresha JSA hadi 7.5.0.

Hakikisha unachukua tahadhari zifuatazo:

• Hifadhi nakala ya data yako kabla ya kuanza kusasisha programu yoyote. Kwa habari zaidi kuhusu kuhifadhi na kurejesha, angalia Mwongozo wa Utawala wa Uchanganuzi Salama wa Juniper.
• Ili kuzuia makosa ya ufikiaji kwenye logi yako file, funga JSA yote iliyofunguliwa webVipindi vya UI.
• Sasisho la programu ya JSA haliwezi kusakinishwa kwenye seva pangishi inayosimamiwa ambayo iko katika toleo tofauti la programu kutoka kwa Dashibodi. Vifaa vyote katika uwekaji lazima viwe katika masahihisho ya programu sawa ili kusasisha utumiaji mzima.
• Thibitisha kuwa mabadiliko yote yamewekwa kwenye vifaa vyako. Sasisho haliwezi kusakinishwa kwenye vifaa ambavyo vina mabadiliko ambayo hayajatumika.
• Ikiwa hii ni usakinishaji mpya, wasimamizi lazima upyaview maelekezo katika Mwongozo wa Ufungaji wa Mchanganuo Salama wa Juniper.

Ili kusakinisha sasisho la programu ya JSA 7.5.0 Update Package 3:

1. Pakua 7.5.0.20220829221022 SFS kutoka kwa Usaidizi kwa Wateja wa Juniper webtovuti. https://support.juniper.net/support/downloads/
2. Kwa kutumia SSH, ingia kwenye mfumo wako kama mtumiaji wa mizizi.
3. Ili kuthibitisha kuwa una nafasi ya kutosha (GB 5) katika /store/tmp kwa Dashibodi ya JSA, chapa amri ifuatayo:
   df -h/tmp /storetmp /store/transient | tee diskchecks.txt
   • Chaguo bora zaidi la saraka: /storetmp
   Inapatikana kwa aina zote za vifaa katika matoleo yote. Katika matoleo ya JSA 7.5.0 /store/tmp ni ulinganifu kwa kizigeu cha /storetmp.
   Ikiwa amri ya kuangalia diski itashindwa, andika tena alama za nukuu kutoka kwa terminal yako, kisha endesha tena amri. Amri hii inarudisha maelezo kwa dirisha la amri na kwa a file kwenye Console yenye jina diskchecks.txt. Review hii file ili kuhakikisha kuwa vifaa vyote vina angalau GB 5 ya nafasi inayopatikana kwenye saraka ili kunakili SFS kabla ya kujaribu kuhamisha file kwa mwenyeji anayesimamiwa. Ikihitajika, toa nafasi ya diski kwa seva pangishi yoyote ambayo inashindwa kuwa na chini ya GB 5 zinazopatikana.
   KUMBUKA: Katika JSA 7.3.0 na baadaye, sasisho la muundo wa saraka kwa saraka zinazotii STIG hupunguza saizi ya sehemu kadhaa. Hii inaweza kuathiri kusonga kubwa filekwa JSA.
4. Ili kuunda /media/sasisho saraka, chapa amri ifuatayo: mkdir -p /media/updates
5. Kwa kutumia SCP, nakala ya files kwa Dashibodi ya JSA hadi saraka ya /storetmp au eneo lenye nafasi ya diski ya GB 5.
6. Badilisha hadi saraka ambapo ulinakili kiraka file. Kwa mfanoample, cd /storetmp
7. Fungua zip file kwenye saraka ya /storetmp kwa kutumia matumizi ya bunzip: bunzip2 7.5.0.20220829221022.sfs.bz2
8. Ili kuweka kiraka file kwa saraka /media/sasisho, chapa amri ifuatayo: mount -o loop -t squashfs /storetmp/7.5.0.20220829221022.sfs /media/updates
9. Ili kuendesha kisakinishi cha kiraka, chapa amri ifuatayo: /media/updates/installer
   KUMBUKA: Mara ya kwanza unapoendesha sasisho la programu, kunaweza kuwa na kuchelewa kabla ya menyu ya usakinishaji wa sasisho la programu kuonyeshwa.
10. Kwa kutumia kisakinishi cha kiraka, chagua zote.

• Chaguo zote husasisha programu kwenye vifaa vyote kwa mpangilio ufuatao:
  • Console
  • Hakuna agizo linalohitajika kwa vifaa vilivyobaki. Vifaa vyote vilivyosalia vinaweza kusasishwa kwa mpangilio wowote anaohitaji msimamizi.
• Ikiwa hutachagua chaguo zote, lazima uchague kifaa chako cha console.
  Kuanzia kiraka cha JSA 2014.6.r4 na baadaye, wasimamizi wanapewa tu chaguo la kusasisha zote au kusasisha kifaa cha Console. Wapangishi wanaosimamiwa hawaonyeshwi kwenye menyu ya usakinishaji ili kuhakikisha kuwa kiweko kimebanwa kwanza. Baada ya kiweko kuweka viraka, orodha ya wapangishi wanaosimamiwa ambao wanaweza kusasishwa huonyeshwa kwenye menyu ya usakinishaji. Mabadiliko haya yalifanywa kuanzia na kiraka cha JSA 2014.6.r4 ili kuhakikisha kuwa kifaa cha kiweko kinasasishwa kila mara kabla ya wapangishi wanaosimamiwa ili kuzuia masuala ya kusasisha.
  Ikiwa wasimamizi wanataka kubandika mifumo katika mfululizo, wanaweza kusasisha dashibodi kwanza, kisha kunakili kiraka kwenye vifaa vingine vyote na kuendesha kisakinishi cha sasisho za programu kibinafsi kwenye kila seva pangishi inayodhibitiwa. Dashibodi lazima iwekwe viraka kabla uweze kuendesha kisakinishi kwenye seva pangishi zinazosimamiwa.
  Wakati wa kusasisha sambamba, hakuna agizo linalohitajika katika jinsi ya kusasisha vifaa baada ya koni kusasishwa. Ikiwa kipindi chako cha Secure Shell (SSH) kitakatizwa wakati uboreshaji unaendelea, uboreshaji utaendelea. Unapofungua upya kipindi chako cha SSH na utekeleze kisakinishi upya, usakinishaji wa kiraka utaanza tena.

Ufungaji wa Ufungaji

1. Baada ya kiraka kukamilika na umetoka kwa kisakinishi, chapa amri ifuatayo: umount /media/updates
2. Futa akiba ya kivinjari chako kabla ya kuingia kwenye Dashibodi.
3. Futa SFS file kutoka kwa vifaa vyote.

Matokeo
Muhtasari wa usakinishaji wa sasisho la programu hukushauri kuhusu seva pangishi inayosimamiwa ambayo haikusasishwa. Ikiwa sasisho la programu litashindwa kusasisha seva pangishi inayodhibitiwa, unaweza kunakili sasisho la programu kwenye seva pangishi na kuendesha usakinishaji ndani ya nchi.
Baada ya wapangishaji wote kusasishwa, wasimamizi wanaweza kutuma barua pepe kwa timu yao ili kuwafahamisha kwamba watahitaji kufuta akiba ya kivinjari chao kabla ya kuingia kwenye JSA.

Kusafisha Cache

Baada ya kusakinisha kiraka, lazima ufute kache yako ya Java na yako web kashe ya kivinjari kabla ya kuingia kwenye kifaa cha JSA.
Kabla ya kuanza
Hakikisha kuwa umefungua mfano mmoja tu wa kivinjari chako. Ikiwa una matoleo mengi ya kivinjari chako yaliyofunguliwa, akiba inaweza kushindwa kufuta.
Hakikisha kuwa Mazingira ya Muda wa Kuendesha Java yamesakinishwa kwenye mfumo wa eneo-kazi unaotumia view kiolesura cha mtumiaji. Unaweza kupakua toleo la Java 1.7 kutoka kwa Java webtovuti: http://java.com/.
Kuhusu kazi hii
Ikiwa unatumia mfumo wa uendeshaji wa Microsoft Windows 7, ikoni ya Java kawaida iko chini ya kidirisha cha Programu.

Ili kufuta kashe:

1. Futa kashe yako ya Java:
   a. Kwenye eneo-kazi lako, chagua Anza > Paneli Dhibiti.
   b. Bofya mara mbili ikoni ya Java.
   c. Katika Mtandao wa Muda Files kidirisha, bonyeza View.
   d. Kwenye Cache ya Java Viewkwa dirisha, chagua maingizo yote ya Mhariri wa Upelekaji.
   e. Bofya ikoni ya Futa.
   f. Bofya Funga.
   g. Bonyeza OK.
2. Fungua yako web kivinjari.
3. Futa akiba yako web kivinjari. Ikiwa unatumia Firefox ya Mozilla web kivinjari, lazima ufute kashe katika Microsoft Internet Explorer na Mozilla Firefox web vivinjari.
4. Ingia kwa JSA.

Masuala na Mapungufu Yanayojulikana

Masuala yanayojulikana yaliyoshughulikiwa katika Kifurushi cha 7.5.0 cha Usasishaji cha JSA 3 yameorodheshwa hapa chini:

• Huduma za Docker zinashindwa kuanza kwenye vifaa vya JSA ambavyo vilisakinishwa awali kwenye toleo la JSA 2014.8 au mapema zaidi, kisha kuboreshwa hadi 7.5.0 Sasisha Kifurushi cha 2 cha Kurekebisha Muda 02 au 7.5.0 Kifurushi cha 3 cha Usasishaji.
  Kabla ya kusasisha hadi JSA 7.5.0 Sasisho la Kifurushi cha 2 Marekebisho ya Muda 02 endesha amri ifuatayo kutoka kwa Dashibodi ya JSA:
  xfs_info /store | grep ftype Review pato ili kudhibitisha mpangilio wa ftype. Ikiwa mpangilio wa towe unaonyesha "ftype=0", usiendelee na uboreshaji hadi 7.5.0 Sasisho la Kifurushi cha 2 Marekebisho ya Muda ya 02 au 7.5.0 Kifurushi cha 3 cha Usasishaji. Tazama KB69793 kwa maelezo ya ziada.
• Ikiwa muunganisho wako wa mtandao uko nyuma ya ngome, Mpangishi wa Programu hawezi kuwasiliana na Dashibodi yako. Hakuna suluhisho kwa sasa.
• Baada ya kusakinisha JSA 7.5.0, programu zako huenda zikapungua kwa muda wakati zinasasishwa hadi picha ya msingi ya hivi punde.

Masuala Yaliyotatuliwa

Masuala yaliyotatuliwa yaliyoshughulikiwa katika Kifurushi cha 7.5.0 cha Usasishaji cha JSA 3 yameorodheshwa hapa chini:

• "Haiwezi kuunda chaguo za kukokotoa: 'kutokufanya kosa'" wakati wa kutumia chaguo la kukokotoa la AQL.
• Reference_data_collections api haifungi muunganisho kwa postgres na kusababisha hitilafu za "wateja wengi".
• Kufuta vipengele kutoka kwa ramani za marejeleo kwa kutumia API au programu ya Kudhibiti Data ya Marejeleo kunaweza kushindwa kwa hitilafu.
• Utafutaji wa API kwa kutumia local_destination_address unaweza kushindwa kwenye vipengee vilivyo na idadi kubwa ya udhaifu.
• Data inaweza kurudishwa polepole kuliko ilivyotarajiwa wakati wa kuuliza kutoka kwa API ya JSA api/config/ extension_management/extensions.
• Usakinishaji wa programu haufaulu wakati wa uundaji wa docker na hitilafu ya "isipokuwa imetokea wakati wa kusubiri kazi ikamilike".
• Programu zinaweza kusimamisha na kuripoti matatizo ya data bila malipo kutokana na kiendesha kifaa cha kutengeneza ramani.
• Chombo cha programu hakijafaulu kwa sababu kiwango cha juu cha kushindwa kwa ukaguzi wa afya ya programu kimewekwa kimakosa kuwa 1.
• Baada ya kupata toleo jipya la Kifurushi cha 7.5.0 cha Usasishaji cha JSA 2, uthibitishaji wa LDAP wa kikundi na saraka amilifu unaweza kuacha kufanya kazi.
• Kurejesha nakala rudufu ya usanidi kunashindwa ikiwa kumbukumbu ya chelezo pia iko kwenye saraka ya /storetmp/.
• JSA inaendelea kutumia hifadhidata ya Geo2Lite MaxMind kwa maelezo ya kijiografia wakati usajili wa MaxMind umesanidiwa.
• Kubwa / duka filemifumo inaweza kusababisha Upatikanaji wa Juu 7.5.0 usakinishaji wa kusanidi mpangilio wa kizigeu.
• Pretest inashindwa wakati wa kuendesha /media/updates/installer -t kwa sababu MKS filesi kusukumwa.
• Ujumbe wa hitilafu wa "Q1CertificateException: checkCertificatePinning" katika Shughuli ya Kumbukumbu kama matukio ya Sim Generic.
• Haiwezi kuhariri au kuwezesha/kuzima viendelezi vya chanzo cha kumbukumbu kwenye Kifurushi cha 7.5.0 cha Usasishaji cha JSA 2.
• Uthibitishaji wa kubandika cheti hauzingatii sifa file mipangilio.
• Kuchuja na kutafuta kwa kichujio cha aina ya chanzo kunaweza kushindwa baada ya mabadiliko kufanywa kwa kutumia programu ya LSM.
• Kuundwa upya kwa hifadhidata kwenye seva pangishi inayosimamiwa kumeshindwa kwa sababu ya matoleo mengi ya postgresql yaliyopo.
• Haiwezi kuunda kiolesura kilichounganishwa kwenye JSA 7.5.0.
• Ukurasa wa muhtasari wa makosa hupakia polepole katika Kifurushi cha 7.5.0 cha Usasishaji cha JSA 1 na matoleo mapya zaidi.
• Makosa hayabadilishwi jina ndani ya kidirisha kilichosanidiwa katika kikomo cha jibu la sheria.
• Ripoti ya Maelezo ya Makosa katika umbizo la PDF inaweza kusababisha report_runner kwenda nje ya kumbukumbu.
• Skrini ya ubaguzi wa QVM haipakii kutoka kwa ukurasa wa historia.
• Muda uliokadiriwa wa kuchakata matokeo ya uchanganuzi huongezeka ikiwa hakuna vipengee vinavyotambuliwa katika uchanganuzi.
• Hati ya ReferenceDataUtil.sh inashindwa kusasisha baadhi ya majedwali ya hifadhidata kama inavyotarajiwa.
• Ujumbe wa 'Ukubwa wa kiambatisho ni mkubwa sana' umeandikwa kwa uwekaji kumbukumbu wa JSA bila kujali sababu ya kushindwa kwa barua.
• Sheria ya uelekezaji huonyesha ukurasa usio na kitu wakati usakinishaji ni kifaa cha programu kwenye JSA 7.5.0 Update Package 1.
• Usambazaji wa mtiririko wa kawaida kwa kutumia sheria za uelekezaji hausambazi mizigo ya mtiririko.
• Tatizo lisilo la kawaida katika JSA 7.5.0 Sasisho la Kifurushi cha 2 huzuia mchawi wa sheria kuzindua na huathiri uundaji wa makosa.
• Kitufe kinachofuata kwa sheria na kichawi cha ripoti kimezimwa kwa chrome 102.0.5005.61
• Herufi maalum katika majina ya sheria zinaweza kusababisha 'kukagua ulemavu' wakati wa kuongeza kama mtihani kwa sheria nyingine.
• Aina ya chanzo cha kumbukumbu iliyofutwa bado inaonekana kwenye mchawi wa sheria.
• IP Chanzo au Kichujio cha IP Lengwa si chaguo linalopatikana la majaribio kwa Sheria za 'Kawaida'.
• Matukio yanaweza kuacha kuandikwa kwa diski bila kutarajiwa kufuatia masasisho ya kijiografia ya MaxMind.
• Mipangilio ya kijiografia inaweza kushindwa kufanya kazi inavyotarajiwa wakati Kitambulisho cha mtumiaji kisicho sahihi kama kimewekwa.
• DSM na RPM za itifaki huenda zisisakinishwe kwa sababu ya hitilafu ya toleo lisilopatana wakati wa kusasisha kutoka JSA 7.3.x hadi JSA 7.5.0 Kifurushi cha 2 cha Usasishaji.
• Sasisho la Postgres v11 katika JSA 7.5.0 Kifurushi cha 2 cha Usasishaji kinaweza kushindwa kwa sababu ya tofauti ya aina kwenye seva pangishi ya ndani.
• Urudufishaji haufaulu na hitilafu ya hali salama ya kuwasha baada ya kusasisha hadi Kifurushi cha Usasishaji cha JSA 7.5.0 1.
• Jaribio la awali la kiraka linaweza kushindwa kwa '[ERROR] Kuna nakala za X zinazoendelea. tafadhali subiri zikamilishe…'.
• Vichupo vya JSA vinaweza kuwa polepole kwa sababu ya mabadiliko ya akiba katika JSA 7.3.3 Rekebisha Kifurushi 12, JSA 7.4.3 Rekebisha Kifurushi cha 6 na JSA 7.5.0 Kifurushi cha 2 cha Usasishaji.
• Haiwezi kupakia ukurasa wa Usimamizi wa Mtumiaji katika lugha zisizo za Kiingereza.
• Mazungumzo ya Scaserver yamepunguzwa hadi 15 baada ya kusasisha Kifurushi cha 7.5.0 cha JSA 2.

Juniper Networks, nembo ya Mitandao ya Mreteni, Mreteni, na Junos ni chapa za biashara zilizosajiliwa za Juniper Networks, Inc. nchini Marekani na nchi nyinginezo. Alama zingine zote za biashara, alama za huduma, alama zilizosajiliwa, au alama za huduma zilizosajiliwa ni mali ya wamiliki husika. Mitandao ya Juniper haichukui jukumu kwa makosa yoyote katika hati hii. Mitandao ya Juniper inahifadhi haki ya kubadilisha, kurekebisha, kuhamisha au kusahihisha chapisho hili bila notisi. Hakimiliki © 2022 Juniper Networks, Inc. Haki zote zimehifadhiwa.

Nyaraka / Rasilimali

JUNIPER NETWORKS JSA 7.5.0 Sasisha Kifurushi cha 3 SFS [pdf] Maagizo JSA 7.5.0 Sasisha Kifurushi cha 3 SFS, JSA 7.5.0, Sasisha Kifurushi cha 3 SFS, Kifurushi cha 3 SFS, 3 SFS, SFS

Marejeleo

• Mwongozo wa Mtumiaji