Irọrun Imọ-ẹrọ

Awọn akọsilẹ Tu silẹ
JSA 7.5.0 Update Package 5 qcow2
Atejade
2023-06-25

Awọn akọsilẹ Alakoso

Itọsọna yii ni wiwa awọn abala ti fifi sori ẹrọ, igbegasoke ati ṣiṣiṣẹ vJSA kan (foju Juniper Secure Atupale) ohun elo lori oke ti ẹrọ foju Kernel (KVM) tabi agbegbe Ṣii Stack. O ti ro pe oluka naa faramọ pẹlu KVM, ati agbara agbara ati Ubuntu Linux, tabi awọn agbegbe Ṣii Stack. Awọn examples ninu itọsọna yii ni a ṣe bi atẹle:

• Fi sori ẹrọ akọkọ ati imugboroja ibi ipamọ ti aworan vJSA lori imuṣiṣẹ Ubuntu 18.04 ti KVM.
• OpenStack imuṣiṣẹ leveraging ooru awọn awoṣe.

Awọn ibeere fun fifi JSA 7.5.0 Update Package 5 qcow2

A ṣeduro awọn eto eto atẹle ṣaaju ki o to igbesoke si Tusilẹ JSA 7.5.0 Package Update 5 qcow2:

• Ṣe ifilọlẹ awọn ẹrọ foju JSA lori iwọle iranti aiṣe-aṣọkan kanna (NUMA) bi oludari disiki tabi oluṣakoso RAID lori eto agbalejo. Eyi ṣe iṣapeye awọn iṣẹ I/O disk ati yago fun lila ọna asopọ Interconnect QuickPath (QPI).
• Ṣeto eto imulo NUMA bi o muna fun ẹrọ foju ti o da lori kernel (KVM) ki iranti ati awọn orisun Sipiyu jẹ ipin lati NUMA kanna.
• Fun iṣẹ I/O ti o dara julọ, iṣaju iṣaju metadata jẹ iṣeduro bi o kere ju. Pipin kikun ti disk ni a nilo fun iṣẹ ṣiṣe ti o pọju ati pe a ṣe iṣeduro fun gbogbo awọn fifi sori ẹrọ lori KVM.
• Mu iye ibi ipamọ ti a pin si ipin kan pato lori aworan disiki naa.

AKIYESI: Juniper Networks ko pese atilẹyin eyikeyi fun fifi sori ẹrọ ati tunto olupin KVM. O gbọdọ fi aworan ohun elo foju sori ẹrọ ki o tunto rẹ gẹgẹbi awọn pato ti a ṣeduro fun ohun elo foju. Awọn Nẹtiwọọki Juniper yoo pese atilẹyin nikan lẹhin Awọn atupale aabo Juniper ti bẹrẹ ni aṣeyọri.
Awọn ibeere pataki lati ran awọn atupale aabo Juniper kan sori olupin KVM jẹ atẹle yii:

• Imọye nipa atunto ati fifi sori ẹrọ olupin KVM kan.
• Olupin KVM ati awọn idii atilẹyin gbọdọ wa ni fi sori ẹrọ lori ẹrọ orisun Linux rẹ. Kan si ataja Linux rẹ tabi iwe fun alaye nipa fifi KVM sori ẹrọ.
• Ohun elo tabi ọna lati view atẹle foju eto isakoṣo latọna jijin, gẹgẹ bi ẹrọ foju
  Alakoso (VMM), Iṣiro Nẹtiwọọki Foju (VNC) Viewer, tabi eyikeyi elo miiran.
• Ti tunto Interface Afara ni ibamu si agbegbe rẹ ati o kere ju awọn adirẹsi IP aimi meji ọfẹ.

Awọn ibeere sọfitiwia to kere julọ fun fifi sori JSA 7.5.0 Package Update 5 qcow2
Awọn ibeere sọfitiwia ti o kere julọ fun fifi sori ẹrọ JSA 7.5.0 Package Update 5 qcow2 jẹ atẹle yii:

• 32-GB Ramu
• 16 Sipiyu inu ohun kohun
• 512 GB disk aaye

Awọn ẹya ara ẹrọ Hardware Ibeere fun JSA 7.5.0 Package Update 5 qcow2

Ṣaaju ki o to fi awọn ọja JSA sori ẹrọ, rii daju pe o ni iwọle si awọn ẹya ẹrọ hardware ti o nilo ati sọfitiwia tabili tabili.

Hardware Awọn ẹya ẹrọ

Rii daju pe o ni iwọle si awọn paati hardware wọnyi:

• Atẹle ati keyboard, tabi console ni tẹlentẹle
• Ipese Agbara Laini Idilọwọ (UPS) fun gbogbo awọn ọna ṣiṣe ti o tọju data, gẹgẹbi console JSA, Awọn paati Processor Iṣẹlẹ, tabi awọn paati ṣiṣan ṣiṣan JSA
• Asan USB modẹmu ti o ba ti o ba fẹ lati so awọn eto lati kan ni tẹlentẹle console

AKIYESI: Awọn ọja JSA ṣe atilẹyin awọn imuse ti o da lori hardware Laiṣe Array ti Disiki olominira (RAID), ṣugbọn ko ṣe atilẹyin awọn fifi sori ẹrọ RAID ti o da sọfitiwia tabi awọn fifi sori ẹrọ RAID ti o ṣe iranlọwọ.

Fifi JSA sori ẹrọ foju kan

Ṣẹda a foju ẹrọ. Fun alaye diẹ sii, wo Ko si Akọle Ọna asopọ.
AKIYESI: Akojọ fifi sori software kii yoo han ni oluṣeto fifi sori ẹrọ nipasẹ aiyipada. Ti o ba fẹ ṣe fifi sori sọfitiwia JSA, tọka si Awọn fifi sori ẹrọ sọfitiwia JSA nikan.
Lẹhin ti o ṣẹda ẹrọ foju rẹ, o gbọdọ fi sọfitiwia JSA sori ẹrọ foju.

1. Wọle si ẹrọ foju nipa titẹ root fun orukọ olumulo. Orukọ olumulo naa jẹ ifarabalẹ.
2. Gba Adehun Iwe -aṣẹ Olumulo Ipari.
   Imọran: Tẹ bọtini Spacebar lati ni ilọsiwaju nipasẹ iwe-ipamọ naa.
3. Yan iru ohun elo:
   · Fi sori ẹrọ Ohun elo (ti ra bi ohun elo)
   · Ga Wiwa Ohun elo
   · App Gbalejo Ohun elo
   · Ohun elo Itupalẹ Wọle
   AKIYESI: O le yan iru ohun elo ti o da lori iṣẹ ṣiṣe ohun elo ti a pinnu.
4. Ti o ba yan ohun elo kan fun wiwa giga (HA), yan boya ohun elo naa jẹ console.
5. Ti o ba yan ohun elo kan fun Ohun elo Itupalẹ Wọle, yan LA (Itupalẹ Wọle “Gbogbo-Ni-Ọkan” tabi Console 8099).
6. Fun iru iṣeto, yan Eto deede (aiyipada) tabi Eto Imularada HA, ki o yan Itele.
7. Oju-iwe Eto Ọjọ/Aago yoo han. Tẹ ọjọ ti o wa lọwọlọwọ sinu aaye Ọjọ lọwọlọwọ (YYYY/MM/DD) ni ọna kika ti o han. Ọjọ kan tun han fun itọkasi rẹ. Tẹ aago sii ni ọna kika wakati 24 ni aaye aago wakati 24 (HH: MM: SS). Ni omiiran, o le tẹ orukọ sii tabi adiresi IP ti olupin akoko si eyiti akoko le muṣiṣẹpọ ni aaye Aago Aago. Lẹhin titẹ ọjọ ati awọn alaye aago sii, yan Itele.
8. Oju-iwe Ilẹ-aye/Agbegbe Yan yoo han. Yan Aago Agbegbe Continent tabi Agbegbe bi o ti beere ki o si yan Itele. Awọn aiyipada iye ni America.
9. Oju-iwe Aṣayan Aago Aago yoo han. Yan Ilu Aago tabi Ekun bi o ṣe nilo ki o yan Itele. Awọn aiyipada iye ni New York.
10. Ti o ba yan Eto Imularada HA, tẹ adiresi IP foju iṣupọ sii.
11. Yan Ẹya Ilana Ayelujara: · Yan ipv4 tabi ipv6.
12. Ti o ba yan ipv6, yan afọwọṣe tabi adaṣe fun iru Iṣeto.
13. Yan iṣeto ni wiwo iwe adehun.
14. Yan wiwo iṣakoso.
    AKIYESI: Ti wiwo naa ba ni ọna asopọ kan (okun ti a ti sopọ), ami afikun (+) yoo han ṣaaju apejuwe naa.
15. Ni window Eto Alaye Nẹtiwọọki, tunto awọn eto nẹtiwọọki atẹle ki o yan Itele.
    · Orukọ ogun: Tẹ orukọ ašẹ ti o ni kikun sii gẹgẹbi orukọ olupin eto
    Adirẹsi IP: Tẹ adirẹsi IP ti eto naa sii
    · Boju Nẹtiwọọki: Tẹ iboju iboju nẹtiwọki fun eto naa
    · Gateway: Tẹ awọn aiyipada ẹnu-ọna ti awọn eto
    DNS akọkọ: Tẹ adirẹsi olupin DNS akọkọ sii
    · Atẹle DNS: (Iyan) Tẹ adirẹsi olupin DNS keji
    IP ti gbogbo eniyan: (Eyi je eyi ko je) Tẹ adirẹsi IP ti gbogbo eniyan ti olupin naa
    AKIYESI: Ti o ba n tunto ogun yii bi agbalejo akọkọ fun iṣupọ wiwa giga (HA), ati pe o yan Bẹẹni fun atunto aifọwọyi, o gbọdọ gbasilẹ adiresi IP ti ipilẹṣẹ laifọwọyi. Adirẹsi IP ti ipilẹṣẹ ti wa ni titẹ lakoko iṣeto HA. Fun alaye diẹ sii, wo Itọsọna Wiwa Giga Iṣeduro Juniper.
16. Ti o ba nfi Console sori ẹrọ, tẹ ọrọ igbaniwọle alabojuto kan ti o baamu awọn ibeere wọnyi:
    O kere ju awọn ohun kikọ 8 ninu
    · Ni o kere ju ohun kikọ oke kan ninu
    O kere ju ohun kikọ kekere kan ninu
    O kere ju nọmba kan ninu
    O kere ju ohun kikọ kan ninu: @, #, ^, tabi *.
17. Tẹ ọrọ igbaniwọle gbongbo ti o baamu awọn ibeere wọnyi:
    O kere ju awọn ohun kikọ 5 ninu
    · Ko ni awọn aaye ninu
    · Le pẹlu awọn ami pataki wọnyi: @, #, ^, ati *.
18. Tẹ Itele.
19. Waye bọtini iwe-aṣẹ rẹ.
    a. Wọle si JSA. Orukọ olumulo aiyipada jẹ abojuto. Ọrọ igbaniwọle jẹ ọrọ igbaniwọle ti akọọlẹ olumulo abojuto ti o ṣeto lakoko fifi sori ẹrọ.
    b. Tẹ Wọle si JSA.
    c. Tẹ awọn Admin taabu.
    d. Ni awọn lilọ PAN, tẹ System iṣeto ni.
    e. Tẹ aami System ati License Management.
    f. Lati apoti atokọ Ifihan, yan Awọn iwe-aṣẹ, ati gbe bọtini iwe-aṣẹ rẹ pọ si.
    g. Yan iwe-aṣẹ ti a ko pin ki o tẹ Eto Eto si Iwe-aṣẹ.
    h. Lati atokọ ti awọn eto, yan eto kan, ki o tẹ Fi eto si Iwe-aṣẹ.
    i. Tẹ Awọn iyipada iwe-aṣẹ mu ṣiṣẹ.

Fifi JSA 7.5.0 Update Package 5 qcow2 sori olupin KVM nipa lilo VMM

Lo alabara ẹrọ foju VMM lati fi sori ẹrọ Package Update 7.5.0 qcow5 JSA 2 sori olupin KVM kan.
Lati fi sori ẹrọ Package Update 7.5.0 qcow5 JSA 2 sori olupin KVM kan nipa lilo VMM:

1. Gba awọn JSA 7.5.0 Update Package 5 qcow2 aworan lati https://support.juniper.net/support/downloads/ si eto agbegbe rẹ.
   AKIYESI: Maa ko yi awọn orukọ ti JSA 7.5.0 Update Package 5 qcow2 image file ti o ṣe igbasilẹ lati aaye atilẹyin Juniper Networks. Ti o ba yi orukọ aworan pada file, Awọn ẹda ti JSA 7.5.0 Update Package 5 qcow2 le kuna.
2. Lọlẹ VMM ose.
3. Yan File > Ẹrọ Foju Tuntun lori ọpa akojọ aṣayan ti VMM lati fi ẹrọ foju tuntun sori olupin KVM kan. Apoti ajọṣọ VM Tuntun han ati awọn ifihan. Igbesẹ 1 ti 4 ti fifi sori VM Tuntun.
4. Labẹ Yan bi o ṣe fẹ lati fi ẹrọ ṣiṣe sori ẹrọ, tẹ Wọle aworan disk ti o wa tẹlẹ.
5. Tẹ Dari lati lọ si igbesẹ ti n tẹle. Igbesẹ 2 ti 4 ti han.
6. Labẹ Pese ọna ipamọ ti o wa tẹlẹ, tẹ Kiri.
7. Labẹ Yan iwọn ibi ipamọ, tẹ Kiri Agbegbe ni isalẹ ti apoti ibaraẹnisọrọ lati wa ati yan aworan imudojuiwọn JSA 7.5.0 Package 5 qcow2 file (.qcow2) ti o ti fipamọ sori ẹrọ rẹ.
8. Labẹ Yan iru ẹrọ ṣiṣe ati ẹya, yan Lainos fun iru OS ati Red Hat Enterprise Linux version number fun Ẹya.
   AKIYESI: A ṣeduro lati lo ẹya Linux kanna bi JSA 7.5.0 Update Package 5 qcow2 ti nlo.
9. Tẹ Dari lati lọ si igbesẹ ti n tẹle.
   Igbesẹ 3 ti 4 ti han.
10. Labẹ Yan Iranti ati awọn eto Sipiyu, rii daju pe 4 ti ṣeto fun awọn Sipiyu ki o yan tabi tẹ iye atẹle fun Iranti (Ramu):
    32768 MBFun idii imudojuiwọn JSA 7.5.0 5 qcow2 lati wa ni ransogun bi aaye Junos Space kan tabi bi ipade FMPM
11. Tẹ Dari lati lọ si igbesẹ ti n tẹle.
    Igbese 4 ti han.
12. Labẹ aṣayan Nẹtiwọọki, yan awọn aṣayan ti o da lori bii o ṣe fẹ tunto ibaraẹnisọrọ nẹtiwọọki lori iṣeto imudojuiwọn Package 7.5.0 qcow5 JSA 2.
13. Labẹ Ṣetan lati bẹrẹ fifi sori ẹrọ, ni aaye Orukọ, tẹ orukọ sii fun JSA 7.5.0 Update Package 5 qcow2.

Nmu Kaṣe kuro

Lẹhin ti o pari fifi sori ẹrọ, o gbọdọ ko kaṣe Java rẹ kuro ati rẹ web kaṣe ẹrọ aṣawakiri ṣaaju ki o to wọle si ohun elo JSA.
Ṣaaju ki o to bẹrẹ
Rii daju pe o ni apẹẹrẹ kan ṣoṣo ti ẹrọ aṣawakiri rẹ ṣii. Ti o ba ni awọn ẹya pupọ ti aṣawakiri rẹ ṣiṣi, kaṣe le kuna lati ko kuro.
Rii daju pe Ayika asiko asiko Java ti fi sori ẹrọ tabili tabili ti o lo lati view ni wiwo olumulo. O le ṣe igbasilẹ ẹya Java 1.7 lati Java webojula: http://java.com/.
Nipa iṣẹ-ṣiṣe yii
Ti o ba lo ẹrọ ṣiṣe Microsoft Windows 7, aami Java wa ni deede labẹ PAN Awọn eto.
Lati ko kaṣe kuro:

1. Pa cache Java rẹ kuro:
   a. Lori tabili tabili rẹ, yan Bẹrẹ> Igbimọ Iṣakoso.
   b. Tẹ aami Java lẹẹmeji.
   c. Ninu Intanẹẹti Igba diẹ Files PAN, tẹ View.
   d. Lori kaṣe Java ViewNi window, yan gbogbo awọn titẹ sii Olootu imuṣiṣẹ.
   e. Tẹ aami Paarẹ.
   f. Tẹ Pade. g. Tẹ O DARA.
2. Ṣii rẹ web kiri ayelujara.
3. Ko kaṣe rẹ kuro web kiri ayelujara.
   Ti o ba lo Mozilla Firefox web ẹrọ aṣawakiri, o gbọdọ ko kaṣe kuro ninu Microsoft Internet Explorer ati Mozilla Firefox web aṣàwákiri.
4. Wọle si JSA.

Awọn oran ti a mọ ati Awọn idiwọn

• Ti Ṣiṣayẹwo ti tomcat n ṣiṣẹ ati ṣetan (igbiyanju 0/30) ipele ti kọja (igbiyanju 10/30), o yẹ ki o lo igba SSH miiran lati wọle si adiresi IP ti eto lakoko fifi sori ẹrọ, ati yọkuro imqbroker titiipa file. Tun iṣẹ imqbroker bẹrẹ bi atẹle:
  systemctl tun bẹrẹ imqbroker
  AKIYESI: Ti akoko fifi sori ẹrọ ba jade, tun atunbere eto naa ki o ṣe iṣeto fun akoko keji.
• Ọrọigbaniwọle alakoso ko ṣeto daradara nipasẹ awọn iwe afọwọkọ iṣeto.
  Lẹhin fifi console sori ẹrọ, yi ọrọ igbaniwọle adari pada nipasẹ CLI nipa lilo awọn igbesẹ wọnyi:

1. Sopọ si console rẹ nipa lilo SSH bi olumulo gbongbo.
   2. Ṣeto ọrọ igbaniwọle nipa ṣiṣe pipaṣẹ wọnyi: /opt/qradar/support/changePasswd.sh -a
2. Tẹ ọrọ igbaniwọle titun sii nigbati o ba ṣetan.
3. Tun ọrọ igbaniwọle titun tẹ sii nigbati o ba ṣetan.
4. Tun iṣẹ UI bẹrẹ pẹlu aṣẹ atẹle: iṣẹ tomcat tun bẹrẹ
5. Wọle si UI pẹlu akọọlẹ alakoso ati ọrọ igbaniwọle tuntun.
6. Ṣe awọn iyipada imuṣiṣẹ. Ọrọigbaniwọle akọọlẹ alakoso ti yipada ni bayi.

Awọn ọrọ ti a yanju

Ko si.
Juniper Networks, aami Juniper Networks, Juniper, ati Junos jẹ aami-išowo ti a forukọsilẹ ti Juniper Networks, Inc. ni Amẹrika ati awọn orilẹ-ede miiran. Gbogbo awọn aami-išowo miiran, awọn ami iṣẹ, awọn aami ti a forukọsilẹ, tabi awọn aami iṣẹ ti a forukọsilẹ jẹ ohun-ini awọn oniwun wọn. Juniper Networks ko gba ojuse fun eyikeyi awọn aiṣedeede ninu iwe yii. Juniper Networks ni ẹtọ lati yipada, yipada, gbigbe, tabi bibẹẹkọ tunwo atẹjade yii laisi akiyesi. Aṣẹ-lori-ara © 2023 Juniper Networks, Inc. Gbogbo ẹtọ wa ni ipamọ.

Awọn iwe aṣẹ / Awọn orisun

JUNIPER NETWORKS JSA Juniper Secure atupale [pdf] Itọsọna olumulo JSA Juniper Secure atupale, JSA, Juniper Secure atupale, Secure atupale, Atupale

Awọn itọkasi

• Itọsọna olumulo