Mga Tala sa Paglabas
JSA 7.5.0 Update Package 6 Pansamantalang Pag-aayos 01 SFS
Nai-publish
2023-07-20
JSA Secure Analytics
Ano ang Bago sa JSA 7.5.0 Update Package 6
Para sa higit pang impormasyon tungkol sa kung ano ang bago sa JSA 7.5.0 Update Package 6, tingnan Ano ang Bagong Gabay.
Pag-install ng JSA 7.5.0 Update Package 6 Interim Fix 01 Software Update
Niresolba ng JSA 7.5.0 Update Package 6 Interim Fix 01 ang mga naiulat na isyu mula sa mga user at administrator mula sa mga nakaraang bersyon ng JSA. Inaayos ng pinagsama-samang pag-update ng software na ito ang mga kilalang isyu sa software sa iyong deployment ng JSA. Ang mga update sa software ng JSA ay na-install sa pamamagitan ng paggamit ng isang SFS file. Maaaring i-update ng pag-update ng software ang lahat ng appliances na naka-attach sa JSA Console.
Ang 7.5.0.20230612173609INT.sfs file maaaring i-upgrade ang sumusunod na bersyon ng JSA sa JSA 7.5.0 Update Package 6 Interim Fix 01:
- JSA 7.5.0 Update Package 6
Hindi saklaw ng dokumentong ito ang lahat ng mensahe at kinakailangan sa pag-install, gaya ng mga pagbabago sa mga kinakailangan sa memorya ng appliance o mga kinakailangan sa browser para sa JSA. Para sa karagdagang impormasyon, tingnan ang Juniper Secure Analytics Pag-upgrade ng JSA sa 7.5.0.
Tiyaking gagawin mo ang mga sumusunod na pag-iingat:
- I-back up ang iyong data bago ka magsimula ng anumang pag-upgrade ng software. Para sa higit pang impormasyon tungkol sa pag-backup at pagbawi, tingnan ang Gabay sa Pangangasiwa ng Juniper Secure Analytics.
- Upang maiwasan ang mga error sa pag-access sa iyong log file, isara ang lahat ng bukas na JSA webMga session sa UI.
- Ang pag-update ng software para sa JSA ay hindi ma-install sa isang pinamamahalaang host na nasa ibang bersyon ng software mula sa Console. Ang lahat ng appliances sa deployment ay dapat nasa parehong rebisyon ng software para ma-update ang buong deployment.
- I-verify na ang lahat ng pagbabago ay naka-deploy sa iyong mga appliances. Hindi mai-install ang update sa mga appliances na may mga pagbabagong hindi naka-deploy.
- Kung ito ay isang bagong pag-install, ang mga administrator ay dapat mulingview ang mga tagubilin sa Gabay sa Pag-install ng Juniper Secure Analytics.
Upang i-install ang JSA 7.5.0 Update Package 6 Interim Fix 01 na pag-update ng software:
- I-download ang 7.5.0.20230612173609INT.sfs mula sa Juniper Customer Support website. https://support.juniper.net/support/downloads/
- Gamit ang SSH, mag-log in sa iyong system bilang root user.
- Upang i-verify na mayroon kang sapat na espasyo (5 GB) sa /store/tmp para sa JSA Console, i-type ang sumusunod na command:
df -h /tmp /storetmp /store/transient | tee diskchecks.txt
• Pinakamahusay na opsyon sa direktoryo: /storetmp
Available ito sa lahat ng uri ng appliance sa lahat ng bersyon. Sa JSA 7.5.0 na bersyon /store/tmp ay isang symlink sa /storetmp partition.
Kung nabigo ang disk check command, muling i-type ang mga panipi mula sa iyong terminal, pagkatapos ay muling patakbuhin ang command. Ibinabalik ng command na ito ang mga detalye sa parehong command window at sa a file sa Console na pinangalanang diskchecks.txt. Review ito file upang matiyak na ang lahat ng appliances ay mayroong hindi bababa sa 5 GB na espasyo na magagamit sa isang direktoryo upang kopyahin ang SFS bago subukang ilipat ang file sa isang pinamamahalaang host. Kung kinakailangan, magbakante ng espasyo sa disk sa anumang host na nabigong magkaroon ng mas mababa sa 5 GB na magagamit.
TANDAAN: Sa JSA 7.3.0 at mas bago, binabawasan ng pag-update sa istraktura ng direktoryo para sa mga direktoryo na sumusunod sa STIG ang laki ng ilang partisyon. Maaari itong makaapekto sa paglipat ng malaki files sa JSA. - Upang lumikha ng direktoryo ng /media/updates, i-type ang sumusunod na command: mkdir -p /media/updates
- Gamit ang SCP, kopyahin ang files sa JSA Console sa direktoryo ng /storetmp o isang lokasyon na may 5 GB na espasyo sa disk.
- Lumipat sa direktoryo kung saan mo kinopya ang patch file.
Para kay example, cd /storetmp - I-zip ang file sa /storetmp na direktoryo gamit ang bunzip utility:
bunzip2 7.5.0.20230612173609INT.sfs.bz2 - Upang i-mount ang patch file sa direktoryo ng /media/updates, i-type ang sumusunod na command:
mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates - Upang patakbuhin ang patch installer, i-type ang sumusunod na command:
/media/updates/installer
TANDAAN: Sa unang pagkakataon na patakbuhin mo ang pag-update ng software, maaaring magkaroon ng pagkaantala bago ipakita ang menu ng pag-install ng pag-update ng software. - Gamit ang patch installer, piliin ang lahat.
- Ina-update ng all option ang software sa lahat ng appliances sa sumusunod na pagkakasunud-sunod:
- Console
- Walang kinakailangang order para sa mga natitirang appliances. Ang lahat ng natitirang appliances ay maaaring i-update sa anumang order na kailangan ng administrator.
- Kung hindi mo pipiliin ang lahat ng opsyon, dapat mong piliin ang iyong console appliance.
Simula sa JSA 2014.6.r4 patch at mas bago, binibigyan lang ang mga administrator ng opsyon na i-update ang lahat o i-update ang Console appliance. Ang mga pinamamahalaang host ay hindi ipinapakita sa menu ng pag-install upang matiyak na ang console ay unang na-patch. Pagkatapos ma-patch ang console, ang isang listahan ng mga pinamamahalaang host na maaaring i-update ay ipapakita sa menu ng pag-install. Ginawa ang pagbabagong ito simula sa JSA 2014.6.r4 patch para matiyak na palaging ina-update ang console appliance bago ang mga pinamamahalaang host para maiwasan ang mga isyu sa pag-upgrade.
Kung gusto ng mga administrator na mag-patch ng mga system sa serye, maaari nilang i-update muna ang console, pagkatapos ay kopyahin ang patch sa lahat ng iba pang appliances at patakbuhin ang software update installer nang paisa-isa sa bawat pinamamahalaang host. Dapat ma-patch ang console bago mo mapatakbo ang installer sa mga pinamamahalaang host.
Kapag nag-a-update nang magkatulad, walang kinakailangang pagkakasunud-sunod sa kung paano mo i-update ang mga appliances pagkatapos ma-update ang console.
Kung ang iyong Secure Shell (SSH) session ay nadiskonekta habang ang pag-upgrade ay isinasagawa, ang pag-upgrade ay magpapatuloy. Kapag binuksan mo muli ang iyong session sa SSH at muling patakbuhin ang installer, magpapatuloy ang pag-install ng patch.
Pag-install Wrap-up
- Matapos makumpleto ang patch at lumabas ka sa installer, i-type ang sumusunod na command: umount /media/updates
- I-clear ang cache ng iyong browser bago mag-log in sa Console.
- Tanggalin ang SFS file mula sa lahat ng appliances.
Mga resulta
Ang isang buod ng pag-install ng pag-update ng software ay nagpapayo sa iyo tungkol sa anumang pinamamahalaang host na hindi na-update.
Kung nabigo ang pag-update ng software na i-update ang isang pinamamahalaang host, maaari mong kopyahin ang pag-update ng software sa host at patakbuhin ang pag-install nang lokal.
Pagkatapos ma-update ang lahat ng mga host, maaaring magpadala ang mga administrator ng email sa kanilang team para ipaalam sa kanila na kakailanganin nilang i-clear ang cache ng kanilang browser bago mag-log in sa JSA.
Pag-clear ng Cache
Pagkatapos mong i-install ang patch, dapat mong i-clear ang iyong Java cache at ang iyong web cache ng browser bago ka mag-log in sa JSA appliance.
Bago ka magsimula
Tiyaking mayroon ka lamang isang instance ng iyong browser na nakabukas. Kung marami kang nakabukas na bersyon ng iyong browser, maaaring hindi ma-clear ang cache.
Tiyaking naka-install ang Java Runtime Environment sa desktop system na iyong ginagamit view ang user interface. Maaari mong i-download ang bersyon ng Java 1.7 mula sa Java website: http://java.com/.
Tungkol sa gawaing ito
Kung gagamitin mo ang Microsoft Windows 7 operating system, ang icon ng Java ay karaniwang matatagpuan sa ilalim ng pane ng Mga Programa.
Upang i-clear ang cache:
- I-clear ang iyong Java cache:
a. Sa iyong desktop, piliin ang Start > Control Panel.
b. I-double click ang icon ng Java.
c. Sa Pansamantalang Internet Files pane, i-click View.
d. Sa Java Cache Viewer window, piliin ang lahat ng mga entry sa Deployment Editor.
e. I-click ang icon na Tanggalin.
f. I-click ang Isara.
g. Mag-click sa OK. - Buksan ang iyong web browser.
- I-clear ang cache ng iyong web browser. Kung gumagamit ka ng Mozilla Firefox web browser, dapat mong i-clear ang cache sa Microsoft Internet Explorer at Mozilla Firefox web mga browser
- Mag-log in sa JSA.
Mga Kilalang Isyu at Limitasyon
Ang mga kilalang isyu na tinutugunan sa JSA 7.5.0 Update Package 6 Interim Fix 01 ay nakalista sa ibaba:
- Ang mga pag-upgrade sa JSA 7.5.0 Update Package 6 ay maaaring tumagal ng mahabang panahon upang makumpleto dahil sa glusterfs file Maglinis. Dapat mong payagan ang pag-upgrade na magpatuloy nang walang patid.
- Pagkatapos mag-upgrade sa JSA 7.5.0 Update Package 5, ang mga ahente ng WinCollect 7.X ay maaaring makaranas ng mga error sa pamamahala o pagbabago ng configuration.
- Posible para sa mga autoupdate na bumalik sa isang nakaraang bersyon ng mga autoupdate pagkatapos mag-upgrade. Nagdudulot ito ng autoupdate na hindi gumana ayon sa nilalayon.
Pagkatapos mong mag-upgrade sa QRadar 7.5.0 o mas bago, i-type ang sumusunod na command upang suriin ang iyong bersyon ng autoupdate:
/opt/qradar/bin/UpdateConfs.pl -v - Nabigong magsimula ang mga serbisyo ng Docker sa mga JSA appliances na orihinal na na-install noong JSA release 2014.8 o mas maaga, pagkatapos ay na-upgrade sa 7.5.0 Update Package 2 Interim Fix 02 o 7.5.0 Update Package 3. Bago mag-update sa JSA 7.5.0 Update Package 2 Interim Ayusin ang 02, patakbuhin ang sumusunod na command mula sa JSA Console:
xfs_info /store | grep ftype
Review ang output upang kumpirmahin ang setting ng ftype. Kung ang setting ng output ay nagpapakita ng "ftype=0", huwag magpatuloy sa pag-upgrade sa 7.5.0 Update Package 2 Interim Fix 02 o 7.5.0 Update Package 3.
Tingnan mo KB69793 para sa karagdagang detalye. - Pagkatapos mong i-install ang JSA 7.5.0, maaaring pansamantalang bumaba ang iyong mga application habang ina-upgrade ang mga ito sa pinakabagong base na imahe.
- Kapag nagdaragdag ng Data Node sa isang cluster, dapat lahat ay naka-encrypt, o lahat ay hindi naka-encrypt. Hindi ka maaaring magdagdag ng parehong naka-encrypt at hindi naka-encrypt na Data Node sa parehong cluster.
Mga Nalutas na Isyu
Ang nalutas na isyu na tinutugunan sa JSA 7.5.0 Update Package 6 Interim Fix 01 ay nakalista sa ibaba:
- Maaaring hindi mag-load ang tab na Mga Panganib pagkatapos ng pag-upgrade sa JSA 7.5.0 Update Package 6.
Ang Juniper Networks, ang logo ng Juniper Networks, Juniper, at Junos ay mga rehistradong trademark ng Juniper Networks, Inc. sa United States at iba pang mga bansa. Ang lahat ng iba pang mga trademark, mga marka ng serbisyo, mga rehistradong marka, o mga rehistradong marka ng serbisyo ay pag-aari ng kani-kanilang mga may-ari. Walang pananagutan ang Juniper Networks para sa anumang mga kamalian sa dokumentong ito. Inilalaan ng Juniper Networks ang karapatang baguhin, baguhin, ilipat, o kung hindi man ay baguhin ang publikasyong ito nang walang abiso. Copyright © 2023 Juniper Networks, Inc. Lahat ng karapatan ay nakalaan.
Mga Dokumento / Mga Mapagkukunan
 |
JUNIPER NETWORKS JSA Secure Analytics [pdf] Gabay sa Gumagamit JSA Secure Analytics, JSA, Secure Analytics, Secure Analytics, Analytics |
 |
JUNIPER NETWORKS JSA Secure Analytics [pdf] Gabay sa Gumagamit JSA Secure Analytics, JSA, Secure Analytics, Analytics |
 |
JUNIPER NETWORKS JSA Secure Analytics [pdf] Gabay sa Gumagamit JSA Secure Analytics, JSA, Secure Analytics, Analytics |
 |
JUNIPER NETWORKS JSA Secure Analytics [pdf] Gabay sa Gumagamit JSA Secure Analytics, JSA, Secure Analytics, Analytics |