Pokyny pro zabezpečenou analýzu Juniper JSA 7.5.0

Oznámené řešení aktualizace JSA 7.5.0 Package 8 Interim Fix 01
problémy od uživatelů a správců z předchozích verzí JSA.
Tato kumulativní aktualizace softwaru opravuje známé problémy se softwarem ve vašem počítači
Nasazení JSA. Aktualizace softwaru JSA se instalují pomocí SFS
file. Aktualizace softwaru může aktualizovat všechna zařízení připojená k
Konzole JSA.

Opatření:

Před instalací se ujistěte, že jste provedli následující opatření
aktualizace:

Stáhněte si aktualizaci file ze zákaznické podpory Juniper
webmísto.
Přihlaste se do systému jako uživatel root pomocí SSH.

Ověřte, že máte dostatek místa (10 GB) v /store/tmp pro JSA
Utěšit.

Návod k použití produktu:

Instalace aktualizace softwaru:

Stáhněte si 7.5.0.20240405183541.sfs od zákazníka Juniper
Podpora webmísto: Stáhnout
Odkaz.

Přihlaste se do systému jako uživatel root pomocí SSH.
Chcete-li ověřit dostupné místo, ujistěte se, že máte alespoň 10 GB
/store/tmp pro konzolu JSA.

Instalační balíček:

Po dokončení opravy a ukončení instalačního programu
zadejte následující příkaz: umount /media/updates.
Před přihlášením do konzole vymažte mezipaměť prohlížeče.

Odstraňte soubor SFS file ze všech spotřebičů.

Výsledky:

Shrnutí instalace aktualizace softwaru vám poradí
spravované hostitele, které nebyly aktualizovány. Pokud se aktualizace nezdaří na a
spravovaného hostitele, zkopírujte aktualizaci na hostitele a spusťte instalaci
lokálně. Jakmile budou všichni hostitelé aktualizováni, informujte tým, aby je vyčistil
cache prohlížeče před přihlášením.

Vymazání mezipaměti prohlížeče:

Na ploše vyberte Start > Ovládací panely.
Dvakrát klikněte na ikonu Java.

V dočasném internetu Files podokno, klikněte View.
Vyberte všechny položky Deployment Editor v mezipaměti Java Viewer
okno.

Klikněte na ikonu Odstranit, poté na Zavřít a OK.
Otevřete svůj web prohlížeč a vymažte mezipaměť.

FAQ:

Známé problémy a omezení:

Instalace aktualizace balíčku 8.

Vyřešené problémy:

Aktualizovat balíček 7.

“`

View Fullscreen

Poznámky k vydání
Aktualizační balíček JSA 7.5.0 8 Interim Fix 01 SFS

Publikováno
2024-05-28

1
Instalace aktualizace softwaru JSA 7.5.0 Package 8 Interim Fix 01 Software Update
JSA 7.5.0 Update Package 8 Interim Fix 01 řeší problémy hlášené uživateli a správci z předchozích verzí JSA. Tato kumulativní aktualizace softwaru opravuje známé problémy se softwarem ve vašem nasazení JSA. Aktualizace softwaru JSA se instalují pomocí SFS file. Aktualizace softwaru může aktualizovat všechna zařízení připojená ke konzole JSA.
Číslo 7.5.0.20240405183541.sfs file můžete upgradovat následující verzi JSA na JSA 7.5.0 Update Package 8 Interim Fix 01:
· Aktualizační balíček JSA 7.5.0 8
Tento dokument nepokrývá všechny instalační zprávy a požadavky, jako jsou změny požadavků na paměť zařízení nebo požadavky prohlížeče pro JSA. Další informace najdete v dokumentu Juniper Secure Analytics Upgrading JSA na 7.5.0.
Ujistěte se, že dodržujete následující opatření:
· Před zahájením jakékoli aktualizace softwaru zálohujte svá data. Další informace o zálohování a obnově naleznete v příručce Juniper Secure Analytics Administration Guide.
· Chcete-li se vyhnout chybám přístupu ve vašem protokolu file, zavřete všechny otevřené JSA webUI relace.
· Aktualizaci softwaru pro JSA nelze nainstalovat na spravovaném hostiteli, který má jinou verzi softwaru než konzola. Všechna zařízení v nasazení musí mít stejnou revizi softwaru, aby bylo možné aktualizovat celé nasazení.
· Ověřte, že všechny změny jsou nasazeny na vaše zařízení. Aktualizaci nelze nainstalovat na zařízení se změnami, které nejsou nasazeny.
· Pokud se jedná o novou instalaci, musí správci provést znovuview podle pokynů v instalační příručce Juniper Secure Analytics.
Chcete-li nainstalovat aktualizaci softwaru JSA 7.5.0 Update Package 8 Interim Fix 01:
1. Stáhněte si 7.5.0.20240405183541.sfs ze zákaznické podpory Juniper webmísto. https://support.juniper.net/support/downloads/
2. Pomocí SSH se přihlaste do systému jako uživatel root. 3. Chcete-li ověřit, že máte dostatek místa (10 GB) v /store/tmp pro konzolu JSA, zadejte následující
příkaz: df -h /tmp /storetmp /store/transient | tee diskchecks.txt · Nejlepší volba adresáře: /storetmp

2
Je k dispozici u všech typů spotřebičů ve všech verzích. Ve verzích JSA 7.5.0 je /store/tmp symbolický odkaz na oddíl /storetmp. 4. Chcete-li vytvořit adresář /media/updates, zadejte následující příkaz: mkdir -p /media/updates 5. Pomocí SCP zkopírujte files do konzoly JSA do adresáře /storetmp nebo do umístění s 10 GB místa na disku. 6. Přejděte do adresáře, do kterého jste zkopírovali opravu file. Napřample, cd /storetmp 7. Rozbalte soubor file v adresáři /storetmp pomocí utility bunzip: bunzip2 7.5.0.20240405183541.sfs.bz2 8. Připojení opravy file do adresáře /media/updates zadejte následující příkaz: mount -o loop -t squashfs /storetmp/7.5.0.20240405183541.sfs /media/updates 9. Chcete-li spustit Leapp pretest, zadejte následující příkaz: /media/updates/ installer –leapp-only 10. Chcete-li spustit instalační program opravy, zadejte následující příkaz: /media/updates/installer 11. Pomocí instalačního programu opravy vyberte vše. · Možnost vše aktualizuje software na všech zařízeních v následujícím pořadí: · Konzole
· Zbývající zařízení není nutné objednávat. Všechna zbývající zařízení lze aktualizovat v libovolném pořadí, které administrátor požaduje.
· Pokud nevyberete možnost vše, musíte vybrat své konzolové zařízení. Pokud je vaše relace Secure Shell (SSH) během upgradu odpojena, upgrade pokračuje. Když znovu otevřete relaci SSH a znovu spustíte instalační program, instalace opravy bude pokračovat.
Zabalení instalace
1. Po dokončení opravy a ukončení instalačního programu zadejte následující příkaz: umount /media/updates
2. Před přihlášením do konzoly vymažte mezipaměť prohlížeče.
3. Odstraňte SFS file ze všech spotřebičů.

3
Výsledky Souhrn instalace aktualizace softwaru vás upozorní na všechny spravované hostitele, které nebyly aktualizovány. Pokud se aktualizace softwaru nepodaří aktualizovat spravovaného hostitele, můžete aktualizaci softwaru zkopírovat do hostitele a spustit instalaci lokálně. Po aktualizaci všech hostitelů mohou administrátoři poslat e-mail svému týmu, aby je informovali, že před přihlášením do JSA budou muset vymazat mezipaměť prohlížeče.
Vymazání mezipaměti
Po instalaci opravy musíte vymazat mezipaměť Java a váš web mezipaměti prohlížeče, než se přihlásíte do zařízení JSA. Než začnete Ujistěte se, že máte otevřenou pouze jednu instanci prohlížeče. Pokud máte otevřených více verzí prohlížeče, nemusí se vymazat mezipaměť. Ujistěte se, že je na desktopovém systému, který používáte, nainstalováno prostředí Java Runtime Environment view uživatelské rozhraní. Java verze 1.7 si můžete stáhnout z Java webstránky: http://java.com/. O této úloze Pokud používáte operační systém Microsoft Windows 7, ikona Java se obvykle nachází v podokně Programy. Vymazání mezipaměti: 1. Vymažte mezipaměť Java:
A. Na ploše vyberte Start > Ovládací panely. b. Dvakrát klikněte na ikonu Java. C. V dočasném internetu Files podokno, klikněte View. d. Na mezipaměti Java Viewv okně vyberte všechny položky editoru nasazení. E. Klepněte na ikonu Odstranit. F. Klepněte na tlačítko Zavřít. G. Klepněte na tlačítko OK. 2. Otevřete svůj web prohlížeč.

4
3. Vymažte mezipaměť svého web prohlížeč. Pokud používáte prohlížeč Mozilla Firefox web prohlížeče, musíte vymazat mezipaměť v prohlížečích Microsoft Internet Explorer a Mozilla Firefox web prohlížeče.
4. Přihlaste se do JSA.
Známé problémy a omezení
Známý problém řešený v JSA 7.5.0 Update Package 8 Interim Fix 01 je uveden níže: · Předběžné testy Leapp nejsou podporovány na oddělené konzole HA. · Předběžné testy Leapp selžou kvůli několika konfiguracím fyzického síťového rozhraní. · Předběžný test opravy upgradu selže u dvou zásobníků. · Nelze odeslat udp syslog do QRADAR_CONSOLE_IP z kontejneru aplikace na AppHost. · Duplikujte záznamy aplikací na Traefik, když je konzole JSA vypnuta a znovu zapnuta. · Přeinstalace z výroby na JSA 7.5.0 Update Package 8 v oddílu pro obnovení se nezdaří. · Spravovaní agenti WinCollect 7 nemohou přijímat aktualizace od šifrovaných hostitelů spravovaných JSA s verzí 7.5.0
Aktualizujte balíček 8. · Během spouštění decapperu v JSA Network Insights se objevují chybové zprávy. · Cert file /etc/httpd-qif/tls/httpd-qif.cert selže při kontrole modulu klíče v JSA 7.5.0 Update Package 8. · RHEL 8.8 – scaserver se nespustí po restartu systému. · Párování HA na konzoli JSA selže, když síť File Systém (NFS) je nakonfigurován na JSA 7.5.0
Instalace aktualizace balíčku 8.
Vyřešené problémy
Vyřešené problémy řešené v JSA 7.5.0 Update Package 8 Interim Fix 01 jsou uvedeny níže: · Ověřovací modul LDAP může při ukládání změn v JSA 7.5.0 vygenerovat „Chybu aplikace“
Aktualizovat balíček 7.

5
Juniper Networks, logo Juniper Networks, Juniper a Junos jsou registrované ochranné známky společnosti Juniper Networks, Inc. ve Spojených státech a dalších zemích. Všechny ostatní ochranné známky, servisní známky, registrované známky nebo registrované servisní známky jsou majetkem příslušných vlastníků. Juniper Networks nepřebírá žádnou odpovědnost za jakékoli nepřesnosti v tomto dokumentu. Juniper Networks si vyhrazuje právo změnit, upravit, převést nebo jinak revidovat tuto publikaci bez upozornění. Copyright © 2024 Juniper Networks, Inc. Všechna práva vyhrazena.

Dokumenty / zdroje

	Juniper JSA 7.5.0 Secure Analytics [pdfPokyny JSA 7.5.0 Secure Analytics, JSA 7.5.0, Secure Analytics, Analytics
	Juniper JSA 7.5.0 Secure Analytics [pdfPokyny JSA 7.5.0 Secure Analytics, JSA 7.5.0, Secure Analytics, Analytics