發行說明
JSA 7.5.0 更新包 6 暫時修復 01 SFS
已發表
2023-07-20

JSA 安全分析

JSA 7.5.0 更新包 6 中的新增功能

有關 JSA 7.5.0 更新包 6 中新增功能的更多信息，請參閱 新消息指南.

安裝 JSA 7.5.0 更新包 6 臨時修復 01 軟件更新

JSA 7.5.0 更新套件 6 臨時修復 01 解決了使用者和管理員在先前的 JSA 版本中報告的問題。此累積軟體更新修復了 JSA 部署中的已知軟體問題。使用 SFS 安裝 JSA 軟體更新 file. 軟件更新可以更新連接到 JSA 控制台的所有設備。
7.5.0.20230612173609INT.sfs file 可以將以下 JSA 版本升級到 JSA 7.5.0 Update Package 6 Interim Fix 01：

• JSA 7.5.0 更新包 6

本文檔未涵蓋所有安裝消息和要求，例如對 JSA 的設備內存要求或瀏覽器要求的更改。 有關詳細信息，請參閱 瞻博網絡安全分析將 JSA 升級到 7.5.0.
確保您採取以下預防措施：

• 在開始任何軟件升級之前備份您的數據。 有關備份和恢復的詳細信息，請參閱 瞻博網絡安全分析管理指南.
• 避免日誌中的訪問錯誤 file, 關閉所有打開的 JSA web用戶界面會話。
• JSA 的軟件更新無法安裝在與控制台軟件版本不同的託管主機上。 部署中的所有設備必須具有相同的軟件版本才能更新整個部署。
• 確認所有更改都部署在您的設備上。 此更新無法安裝在具有未部署更改的設備上。
• 如果這是新安裝，管理員必須重新安裝view 中的說明 瞻博網絡安全分析安裝指南.

要安裝 JSA 7.5.0 更新包 6 臨時修復 01 軟件更新：

1. 從瞻博網路客戶支援下載 7.5.0.20230612173609INT.sfs web地點。 https://support.juniper.net/support/downloads/
2. 使用 SSH，以 root 用戶身份登錄到您的系統。
3. 要驗證 /store/tmp 中是否有足夠的空間 (5 GB) 用於 JSA 控制台，請鍵入以下命令：
   df -h /tmp /storetmp /store/transient | df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • 最佳目錄選項：/storetmp
   它適用於所有版本的所有設備類型。 在 JSA 7.5.0 版本中，/store/tmp 是指向 /storetmp 分區的符號鏈接。
   如果磁盤檢查命令失敗，請從終端重新鍵入引號，然後重新運行該命令。 此命令將詳細信息返回到命令窗口和 file 在名為 diskchecks.txt 的控制台上。 回覆view 這 file 在嘗試移動 SFS 之前，確保所有設備的目錄中至少有 5 GB 可用空間來複製 SFS file 到託管主機。 如果需要，請釋放任何主機上的可用磁盤空間少於 5 GB。
   筆記： 在 JSA 7.3.0 及更高版本中，對 STIG 兼容目錄的目錄結構的更新減少了多個分區的大小。 這可能會影響大移動 file給 JSA。
4. 要創建 /media/updates 目錄，請鍵入以下命令：mkdir -p /media/updates
5. 使用 SCP，複製 files 到 JSA 控制台到 /storetmp 目錄或具有 5 GB 磁盤空間的位置。
6. 切換到您複製補丁的目錄 file.
   對於前amp樂，cd /storetmp
7. 解壓縮 file 使用 Bunzip 實用程式在 /storetmp 目錄中：
   Bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. 安裝補丁 file 到 /media/updates 目錄，鍵入以下命令：
   安裝-o循環-t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. 若要執行補丁安裝程序，請鍵入以下命令：
   /媒體/更新/安裝程序
   筆記： 首次運行軟件更新時，可能會延遲顯示軟件更新安裝菜單。
10. 使用補丁安裝程序，全選。

• all 選項按以下順序更新所有設備上的軟件：
• 安慰
• 其餘設備無需訂購。 所有剩餘的設備都可以按照管理員要求的任何順序進行更新。
• 如果您不選擇全部選項，則必須選擇您的控制台設備。
  從 JSA 2014.6.r4 補丁和更高版本開始，管理員只能選擇更新全部或更新控制台設備。 安裝菜單中不顯示託管主機，確保控制台先打補丁。 控制台打補丁後，安裝菜單中會顯示可更新的託管主機列表。 此更改從 JSA 2014.6.r4 補丁開始進行，以確保控制台設備始終在託管主機之前更新，以防止升級問題。

如果管理員想要連續修補系統，他們可以先更新控制台，然後將補丁複製到所有其他設備，並在每個託管主機上單獨運行軟件更新安裝程序。 必須先修補控制台，然後才能在託管主機上運行安裝程序。
並行更新時，在控制台更新後更新設備的方式不需要任何順序。
如果在升級過程中您的 Secure Shell (SSH) 會話斷開連接，升級將繼續。 當您重新打開 SSH 會話並重新運行安裝程序時，補丁安裝將恢復。

安裝總結

1. 補丁完成並退出安裝程序後，鍵入以下命令：umount /media/updates
2. 在登錄控制台之前清除瀏覽器緩存。
3. 刪除 SFS file 從所有電器。

結果
軟件更新安裝摘要會告知您任何未更新的託管主機。
如果軟件更新無法更新託管主機，您可以將軟件更新復製到主機並在本地運行安裝。
更新所有主機後，管理員可以向他們的團隊發送一封電子郵件，通知他們需要在登錄 JSA 之前清除瀏覽器緩存。

清除快取

安裝補丁後，您必須清除 Java 緩存和 web 登錄 JSA 設備之前的瀏覽器緩存。
開始之前
確保您只打開了一個瀏覽器實例。 如果您打開了多個版本的瀏覽器，緩存可能無法清除。
確保您使用的桌面系統上安裝了 Java Runtime Environment view 用戶界面。 您可以從 Java 下載 Java 版本 1.7 web地點： http://java.com/.
關於這個任務
如果您使用 Microsoft Windows 7 操作系統，Java 圖標通常位於“程序”窗格下。
要清除快取：

1. 清除 Java 緩存：
   A。 在您的桌面上，選擇“開始”>“控制面板”。
   b. 雙擊 Java 圖標。
   C。 在臨時互聯網 Files 窗格中，按一下 View.
   d. 關於 Java 緩存 Viewer 窗口中，選擇所有部署編輯器條目。
   e. 單擊刪除圖標。
   F。 單擊關閉。
   G。 單擊“確定”。
2. 打開你的 web 瀏覽器。
3. 清除你的快取 web 瀏覽器。 如果您使用 Mozilla Firefox web 瀏覽器，您必須清除 Microsoft Internet Explorer 和 Mozilla Firefox 中的緩存 web 瀏覽器。
4. 登錄 JSA。

已知問題和限制

下面列出了 JSA 7.5.0 更新包 6 臨時修復 01 中解決的已知問題：

• 由於 glusterfs 的原因，升級到 JSA 7.5.0 更新套件 6 可能需要較長時間才能完成 file 清理。您必須允許升級不間斷地繼續進行。
• 升級到 JSA 7.5.0 更新套件 5 後，WinCollect 7.X 代理程式可能會遇到管理或設定變更錯誤。
• 升級後，自動更新可以恢復到先前版本的自動更新。這會導致自動更新無法如預期運作。
  升級到 QRadar 7.5.0 或更高版本後，鍵入以下命令來檢查自動更新版本：
  /opt/qradar/bin/UpdateConfs.pl -v
• Docker 服務無法在最初安裝於JSA 版本2014.8 或更早版本、然後升級到7.5.0 更新包2 暫時修復02 或7.5.0 更新包3 的JSA 設備上啟動。更新至JSA 7.5.0 更新包2 臨時之前修復 02，從 JSA 控制台執行以下命令：
  xfs_info /商店| grep ftype
  Review 輸出以確認 ftype 設定。如果輸出設定顯示“ftype=0”，請勿繼續升級至 7.5.0 Update Package 2 Interim Fix 02 或 7.5.0 Update Package 3。
  看 KB69793 了解更多詳細資訊。
• 安裝 JSA 7.5.0 後，您的應用程序可能會在升級到最新的基礎映像時暫時停止運行。
• 將資料節點新增至叢集時，必須全部加密或全部不加密。您無法將加密和未加密的資料節點新增至同一群集。

已解決的問題

下面列出了 JSA 7.5.0 更新套件 6 臨時修復 01 中解決的問題：

• 升級到 JSA 7.5.0 更新包 6 後，「風險」標籤可能無法載入。

Juniper Networks、Juniper Networks 標誌、Juniper 和 Junos 是 Juniper Networks, Inc. 在美國和其他國家的註冊商標。所有其他商標、服務標記、註冊標記或註冊服務標記均為其各自所有者的財產。瞻博網路對本文檔中的任何不準確之處不承擔任何責任。瞻博網路保留更改、修改、轉讓或以其他方式修訂本出版物的權利，恕不另行通知。版權所有 © 2023 瞻博網路公司。

文件/資源

	瞻博網路 JSA 安全分析 [pdf] 使用者指南 JSA 安全分析、JSA、安全分析、安全分析、分析
	瞻博網路 JSA 安全分析 [pdf] 使用者指南 JSA 安全分析、JSA、安全分析、分析
	瞻博網路 JSA 安全分析 [pdf] 使用者指南 JSA 安全分析、JSA、安全分析、分析
	瞻博網路 JSA 安全分析 [pdf] 使用者指南 JSA 安全分析、JSA、安全分析、分析

參考

• 使用者手冊