JUNIPER NETWORKS JSA 7.5.0 värskenduspakett 3 SFS

JSA 7.5.0 värskenduspaketi 3 tarkvaravärskenduse installimine

JSA 7.5.0 värskenduspakett 3 lahendab varasemate JSA versioonide kasutajate ja administraatorite teatatud probleemid. See kumulatiivne tarkvaravärskendus lahendab teie JSA juurutuse teadaolevad tarkvaraprobleemid. JSA tarkvaravärskendused installitakse SFS-i abil file. Tarkvaravärskendus võib värskendada kõiki JSA konsooliga ühendatud seadmeid.

7.5.0.20220829221022 SFS file saab uuendada järgmisi JSA versioone JSA 7.5.0 värskenduspaketile 3:

• JSA 7.3.2 (GA – paranduspakett 7)
• JSA 7.3.3 (GA – paranduspakett 11)
• JSA 7.4.0 (GA – paranduspakett 4)
• JSA 7.4.1 (GA – paranduspakett 2)
• JSA 7.4.2 (GA – paranduspakett 3)
• JSA 7.4.3 (GA – paranduspakett 6)
• JSA 7.5.0 (GA – värskenduspakett 2)

See dokument ei hõlma kõiki installisõnumeid ja -nõudeid, nagu muudatused seadme mälunõuetes või JSA brauseri nõuded. Lisateabe saamiseks vaadake Juniper Secure Analyticsi JSA täiendamine versioonile 7.5.0.

Veenduge, et võtate kasutusele järgmised ettevaatusabinõud:

• Varundage oma andmed enne mis tahes tarkvarauuenduse alustamist. Varundamise ja taastamise kohta lisateabe saamiseks vaadake Juniper Secure Analyticsi haldusjuhend.
• Juurdepääsuvigade vältimiseks logis file, sulgege kõik avatud JSA webUI seansid.
• JSA tarkvaravärskendust ei saa installida hallatavasse hosti, mille tarkvaraversioon erineb konsoolist. Kõik juurutuse seadmed peavad kogu juurutuse värskendamiseks olema sama tarkvaraversiooniga.
• Veenduge, et kõik muudatused on teie seadmetesse juurutatud. Värskendust ei saa installida seadmetesse, mille muudatused on juurutamata.
• Kui tegemist on uue installiga, peavad administraatorid uuesti installimaview jaotises olevaid juhiseid Juniper Secure Analyticsi installijuhend.

JSA 7.5.0 värskenduspaketi 3 tarkvaravärskenduse installimiseks tehke järgmist.

1. Laadige Juniperi klienditoest alla 7.5.0.20220829221022 SFS websaidile. https://support.juniper.net/support/downloads/
2. SSH abil logige oma süsteemi juurkasutajana sisse.
3. Kontrollimaks, et failis /store/tmp on JSA konsooli jaoks piisavalt ruumi (5 GB), tippige järgmine käsk:
   df -h/tmp /storetmp /store/transient | tee diskchecks.txt
   • Parim kataloogivalik: /storetmp
   See on saadaval kõikidele seadmetüüpidele ja kõikidele versioonidele. JSA 7.5.0 versioonides on /store/tmp sümbol /storetmp partitsioonile.
   Kui kettakontrolli käsk ebaõnnestub, tippige oma terminalist jutumärgid uuesti ja käivitage käsk uuesti. See käsk tagastab üksikasjad nii käsuaknasse kui ka a file konsoolil nimega diskchecks.txt. Review see file tagama, et kõikidel seadmetel oleks kataloogis vähemalt 5 GB vaba ruumi SFS-i kopeerimiseks enne seadme teisaldamist. file hallatavale hostile. Vajadusel vabastage kettaruumi mis tahes hostis, millel ei ole vähem kui 5 GB vaba ruumi.
   MÄRKUS: JSA 7.3.0 ja uuemates versioonides vähendab STIG-iga ühilduvate kataloogide kataloogistruktuuri värskendus mitme partitsiooni suurust. See võib mõjutada suure liikumist files JSA-le.
4. Kataloogi /media/updates loomiseks tippige järgmine käsk: mkdir -p /media/updates
5. SCP abil kopeerige files JSA konsooli kataloogi /storetmp või asukohta, kus on 5 GB kettaruumi.
6. Minge kataloogi, kuhu plaastri kopeerisite file. Näiteksample, cd /storetmp
7. Pakkige lahti file kataloogis /storetmp, kasutades utiliiti bunzip: bunzip2 7.5.0.20220829221022.sfs.bz2
8. Plaastri paigaldamiseks file kataloogi /media/updates tippige järgmine käsk: mount -o loop -t squashfs /storetmp/7.5.0.20220829221022.sfs /media/updates
9. Paigutuste installija käivitamiseks tippige järgmine käsk: /media/updates/installer
   MÄRKUS: Tarkvaravärskenduse esmakordsel käivitamisel võib tarkvarauuenduse installimenüü kuvamine tekkida viivitusega.
10. Valige paiga installija abil kõik.

• Valik Kõik värskendab kõigi seadmete tarkvara järgmises järjekorras:
  • konsool
  • Ülejäänud seadmete jaoks ei ole vaja tellida. Kõiki ülejäänud seadmeid saab värskendada administraatori nõutud järjekorras.
• Kui te valikut kõiki ei vali, peate valima oma konsooliseadme.
  Alates JSA 2014.6.r4 paigast ja uuemast versioonist on administraatoritel ainult võimalus värskendada kogu konsooliseadet või värskendada seda. Hallatud hoste ei kuvata installimenüüs, et tagada konsooli esmane paikamine. Pärast konsooli paikamist kuvatakse installimenüüs hallatavate hostide loend, mida saab värskendada. See muudatus tehti alates JSA 2014.6.r4 paigast tagamaks, et konsooliseadet värskendatakse alati enne hallatud hoste, et vältida uuendusprobleeme.
  Kui administraatorid soovivad süsteeme järjestikku parandada, saavad nad esmalt värskendada konsooli, seejärel kopeerida paiga kõikidesse teistesse seadmetesse ja käivitada tarkvaravärskenduste installija igas hallatavas hostis eraldi. Enne installija käivitamist hallatud hostidel tuleb konsooli paika panna.
  Paralleelsel värskendamisel pole seadmete värskendamise järjekorda vaja pärast konsooli värskendamist. Kui teie Secure Shelli (SSH) seanss katkeb uuendamise ajal, jätkub täiendamine. Kui avate uuesti SSH-seansi ja käivitate installija uuesti, jätkub paiga installimine.

Paigaldamise kokkuvõte

1. Pärast paiga lõpetamist ja installijast väljumist tippige järgmine käsk: umount /media/updates
2. Enne konsooli sisselogimist tühjendage brauseri vahemälu.
3. Kustuta SFS file kõikidest seadmetest.

Tulemused
Tarkvaravärskenduste installi kokkuvõte annab teile teavet kõigi hallatud hostide kohta, mida ei värskendatud. Kui tarkvaravärskendus ei suuda hallatud hosti värskendada, saate tarkvaravärskenduse hosti kopeerida ja installida kohapeal.
Pärast kõigi hostide värskendamist saavad administraatorid saata oma meeskonnale meili, et teavitada neid enne JSA-sse sisselogimist brauseri vahemälu tühjendamisest.

Vahemälu tühjendamine

Pärast plaastri installimist peate tühjendama Java vahemälu ja oma web brauseri vahemälu enne JSA seadmesse sisselogimist.
Enne alustamist
Veenduge, et teil oleks avatud ainult üks brauseri eksemplar. Kui teil on avatud mitu brauseri versiooni, ei pruugi vahemälu tühjendamine õnnestuda.
Veenduge, et Java Runtime Environment on installitud töölauasüsteemi, mida kasutate view kasutajaliidest. Java versiooni 1.7 saate alla laadida Javast websait: http://java.com/.
Selle ülesande kohta
Kui kasutate operatsioonisüsteemi Microsoft Windows 7, asub Java ikoon tavaliselt paanil Programmid.

Vahemälu tühjendamiseks toimige järgmiselt.

1. Tühjendage oma Java vahemälu:
   a. Valige oma töölaual Start > Juhtpaneel.
   b. Topeltklõpsake Java ikooni.
   c. Ajutises Internetis Files paanil klõpsake View.
   d. Java vahemälus Viewaknas valige kõik juurutusredaktori kirjed.
   e. Klõpsake ikooni Kustuta.
   f. Klõpsake nuppu Sule.
   g. Klõpsake nuppu OK.
2. Avage oma web brauser.
3. Tühjendage oma vahemälu web brauser. Kui kasutate Mozilla Firefoxi web brauseris peate Microsoft Internet Exploreri ja Mozilla Firefoxi vahemälu tühjendama web brauseritega.
4. Logige JSA-sse sisse.

Teadaolevad probleemid ja piirangud

Teadaolevad probleemid, mida JSA 7.5.0 värskenduspaketis 3 käsitletakse, on loetletud allpool.

• Dockeri teenused ei käivitu JSA seadmetes, mis olid algselt installitud JSA versiooniga 2014.8 või varasemas versioonis, seejärel viidi üle 7.5.0 värskenduspaketi 2 vaheparandusele 02 või 7.5.0 värskenduspaketile 3.
  Enne JSA 7.5.0 värskenduspaketi 2 vaheparanduse 02 värskendamist käivitage JSA konsoolist järgmine käsk:
  xfs_info /pood | grep ftype Review väljund ftype seadistuse kinnitamiseks. Kui väljundi säte kuvab "ftype=0", ärge jätkake versiooniuuendusega versioonile 7.5.0 värskenduspakett 2 Interim Fix 02 või 7.5.0 värskenduspakett 3. Vaadake KB69793 lisateabe saamiseks.
• Kui teie võrguühendus on tulemüüri taga, ei saa App Host teie konsooliga suhelda. Praegu pole lahendust.
• Pärast JSA 7.5.0 installimist võivad teie rakendused uusimale baaspildile üleviimise ajal ajutiselt toimida.

Lahendatud probleemid

JSA 7.5.0 värskenduspaketis 3 käsitletud probleemid on loetletud allpool.

• "Funktsiooni ei saa luua: "inoffense" null" vastus AQL-i funktsiooni kasutamisel.
• Reference_data_collections API ei sulge ühendust postgresiga, mis põhjustab "liiga palju kliente" tõrkeid.
• Elementide kustutamine viitekaartidelt API või viiteandmete haldamise rakendusega võib ebaõnnestuda.
• API-otsingud, mis kasutavad kohalikku sihtkoha_aadressi, võivad suure hulga haavatavustega varade puhul ebaõnnestuda.
• Andmeid saab tagastada oodatust aeglasemalt, kui esitate päringu JSA API api/config/ extension_management/extensions kaudu.
• Rakenduse installimine ebaõnnestub dockeri ehitamise ajal, ilmneb tõrketeade "toimingu lõpetamise ootel ilmnes erand".
• Rakendused saavad seadmekaardi draiveri tõttu peatada ja teatada tasuta andmeprobleemidest.
• Rakenduse konteiner nurjub, kuna rakenduse tervisekontrolli ebaõnnestumise lävi on valesti seatud väärtusele 1.
• Pärast JSA 7.5.0 värskenduspaketile 2 täiendamist võib aktiivse kataloogiga rühmapõhine LDAP-autentimine lakata töötamast.
• Konfiguratsioonivarukoopia taastamine nurjub, kui varukoopiate arhiiv asub ka kataloogis /storetmp/.
• JSA jätkab geoandmete teabe saamiseks andmebaasi Geo2Lite MaxMind kasutamist, kui MaxMindi tellimus on konfigureeritud.
• Suur / pood filesüsteemid võivad põhjustada kõrge saadavuse 7.5.0 GA installid partitsiooni paigutuse valesti seadistamise.
• Eeltest ebaõnnestub /media/updates/installer -t käivitamisel, kuna MKS filepole surutud.
• „Q1CertificateException: checkCertificatePinning failed” tõrketeateid logitegevuses Sim Generic sündmustena.
• JSA 7.5.0 värskenduspaketi 2 puhul ei saa logiallika laiendeid redigeerida ega lubada/keelata.
• Sertifikaadi kinnitamise valideerimine ei võta omadusi arvesse file seaded.
• Pärast LSM-i rakendusega muudatuste tegemist võib logiallika tüübi filtri järgi filtreerimine ja otsimine ebaõnnestuda.
• Andmebaasi taastamine hallatud hostil ebaõnnestub mitme postgresql-i versiooni olemasolu tõttu.
• Seotud liidest ei saa luua JSA 7.5.0-s.
• Rikkumiste kokkuvõtte leht laaditakse aeglaselt JSA 7.5.0 värskenduspaketis 1 ja uuemates versioonides.
• Rikkumisi ei nimetata ümber reegli vastuse piirajas konfigureeritud aknas.
• Rikkumise üksikasjade aruanne PDF-vormingus võib põhjustada report_runneri mälu tühjenemise.
• QVM-i erandi ekraani ei laadita ajaloo lehelt.
• Skannimise tulemuste töötlemise hinnanguline aeg pikeneb, kui kontrollis varasid ei tuvastata.
• Skript ReferenceDataUtil.sh ei suuda oodatult mõnda andmebaasitabelit värskendada.
• Sõnum „Manuse suurus on liiga suur” kirjutatakse JSA logimisse olenemata meili tõrke põhjusest.
• Marsruutimisreegel kuvab tühja lehe, kui installitakse JSA 7.5.0 värskenduspaketi 1 tarkvaraseade.
• Normaliseeritud voo edastamine marsruutimisreeglite abil ei edasta voo kasulikke koormusi.
• JSA 7.5.0 värskenduspaketi 2 anomaalia probleem takistab reegliviisardi käivitamist ja mõjutab rikkumiste loomist.
• Järgmine nupp reeglis ja aruandeviisard on Chrome 102.0.5005.61 jaoks keelatud
• Reeglinimede erimärgid võivad mõnele teisele reeglile testiks lisamisel põhjustada kontrollimiskeeldu.
• Kustutatud logiallika tüüp on reegliviisardis endiselt nähtav.
• Allika IP- või sihtkoha IP-filter ei ole tavareeglite testimissuvand.
• Sündmuste kirjutamine kettale võib ootamatult lõppeda pärast MaxMindi geoandmete värskendusi.
• Geograafilised seaded ei pruugi ootuspäraselt töötada, kui sisestatakse vale UserId.
• DSM-i ja protokolli RPM-e ei pruugita installida ühildumatu versiooni vea tõttu JSA 7.3.x versioonilt JSA 7.5.0 värskenduspaketile 2 värskendamisel.
• Postgres v11 värskendus JSA 7.5.0 värskenduspaketis 2 võib ebaõnnestuda kohaliku hosti tüübierinevuse tõttu.
• Pärast JSA 7.5.0 värskenduspaketi 1 versioonile üleviimist replikatsioon ebaõnnestub turvalise alglaadimise oleku vea tõttu.
• Paigutuse eeltest võib nurjuda: „[VIGA] Käimas on X varukoopiat. palun oodake, kuni need lõpetavad…”.
• JSA vahekaardid võivad JSA 7.3.3 paranduspaketi 12, JSA 7.4.3 paranduspaketi 6 ja JSA 7.5.0 värskenduspaketi 2 vahemälu muudatuste tõttu olla aeglased.
• Kasutajahalduse lehte ei saa laadida mitte-ingliskeelsetes lokaatides.
• Scaserveri lõime vähendati pärast JSA 15 värskenduspaketi 7.5.0 täiendamist 2-ni.

Juniper Networks, Juniper Networksi logo, Juniper ja Junos on Juniper Networks, Inc. registreeritud kaubamärgid Ameerika Ühendriikides ja teistes riikides. Kõik muud kaubamärgid, teenindusmärgid, registreeritud kaubamärgid või registreeritud teenindusmärgid on nende vastavate omanike omand. Juniper Networks ei vastuta selles dokumendis esinevate ebatäpsuste eest. Juniper Networks jätab endale õiguse seda väljaannet ette teatamata muuta, muuta, üle anda või muul viisil muuta. Autoriõigus © 2022 Juniper Networks, Inc. Kõik õigused kaitstud.

Dokumendid / Ressursid

JUNIPER NETWORKS JSA 7.5.0 värskenduspakett 3 SFS [pdfJuhised JSA 7.5.0 värskenduspakett 3 SFS, JSA 7.5.0, värskenduspakett 3 SFS, pakett 3 SFS, 3 SFS, SFS

Viited

• Kasutusjuhend