Útgáfuskýringar
JSA 7.5.0 uppfærslupakki 7 ISO
Birt
2023-11-02
Einfaldleiki verkfræði

Athugasemdir stjórnanda

Um þessa uppsetningu
Þessum leiðbeiningum er ætlað að aðstoða stjórnendur þegar þeir setja upp JSA 7.5.0 uppfærslupakka 7 með því að nota ISO file. Þessi ISO getur sett upp JSA, JSA Risk Manager, JSA Vulnerability Manager vörur í útgáfu JSA 7.5.0 uppfærslupakka 7.

Hvað er nýtt í JSA 7.5.0 uppfærslupakka 7

Fyrir frekari upplýsingar um það sem er nýtt í JSA 7.5.0 uppfærslupakka 7, sjá Hvað er nýtt Leiðbeiningar.

Uppsetning JSA 7.5.0 uppfærslupakka 7

Til að setja upp JSA hugbúnað:

• Kerfiskröfur — Fyrir upplýsingar um samhæfni vélbúnaðar og hugbúnaðar, sjá nákvæmar kerfiskröfur í Juniper Secure Analytics Uppsetningarleiðbeiningar.
• Uppfærsla í JSA 7.5.0 uppfærslupakka 7 — Til að uppfæra í JSA 7.5.0 uppfærslupakka 7, sjáðu Uppfærsla Juniper Secure Analytics í 7.5.0 Guide.
• Uppsetning JSA - Sjá uppsetningarleiðbeiningar Juniper Secure Analytics Uppsetningarleiðbeiningar.

Til að setja upp JSA 7.5.0 uppfærslupakka 7 ISO:

1. Sæktu 7.5.0.UP7.iso frá Juniper þjónustuveri websíða. https://support.juniper.net/support/downloads/
2. Notaðu SSH, skráðu þig inn á stjórnborðið sem rótnotandi.
3. Til að keyra ISO uppsetningarforritið á stjórnborðinu skaltu slá inn eftirfarandi skipun: /media/cdrom/setup
   ATH: Uppsetning JSA 7.5.0 ætti að taka um það bil 2 klukkustundir á stjórnborðstæki.
4. Bíddu eftir að aðaluppfærslu Console lýkur.
   

Uppsetning Uppsetning

1. Eftir að allir vélar hafa verið uppfærðir verður þú að hreinsa skyndiminni vafrans áður en þú skráir þig inn á JSA stjórnborðið.
2. Til að aftengja /media/cdrom möppuna á öllum vélum skaltu slá inn: /opt/qradar/support/all_servers.sh -C -k “umount /media/cdrom”
3. Eyða ISO file úr öllum tækjum.
4. Ef þú notar WinCollect agents útgáfu 7.2.6 eða nýjustu, verður þú að setja upp SFS aftur file á JSA stjórnborðinu. Þetta er vegna vandamála þar sem ISO kemur í stað SFS á stjórnborðinu fyrir WinCollect 7.2.5.
5. Review allar kyrrstæðar leiðir eða sérsniðna leið. Eins og fram kemur í athugasemdum stjórnanda voru allar leiðir fjarlægðar og þarf að endurstilla þær eftir að uppfærslunni lýkur.
6. Review allar iptable reglur sem eru stilltar til að sjá hvort viðmótsnöfnin sem hafa breyst í JSA 7.5.0 vegna Red Hat Enterprise 7 stýrikerfisuppfærslunnar hafa áhrif á þær. Uppfærðu allar iptables reglur sem nota nafnavenjur Red Hat 6 viðmóts.

Hreinsar skyndiminni

Eftir að þú hefur sett upp plásturinn verður þú að hreinsa Java skyndiminni og þinn web skyndiminni vafra áður en þú skráir þig inn í JSA tækið.

Áður en þú byrjar

Gakktu úr skugga um að þú hafir aðeins eitt tilvik af vafranum þínum opið. Ef þú ert með margar útgáfur af vafranum þínum opnar gæti skyndiminni ekki hreinsað.
Gakktu úr skugga um að Java Runtime Environment sé uppsett á skjáborðskerfinu sem þú notar til view notendaviðmótið. Þú getur hlaðið niður Java útgáfu 1.7 frá Java websíða: http://java.com/.

Um þetta verkefni
Ef þú notar Microsoft Windows 7 stýrikerfið er Java táknið venjulega staðsett undir Programs glugganum.
Til að hreinsa skyndiminni:

1. Hreinsaðu Java skyndiminni:
   a. Á skjáborðinu þínu skaltu velja Start > Control Panel.
   b. Tvísmelltu á Java táknið.
   c. Í tímabundna internetinu Files glugga, smelltu View.
   d. Á Java Cache Viewer gluggi, veldu allar færslur í Deployment Editor.
   e. Smelltu á Eyða táknið.
   f. Smelltu á Loka.
   g. Smelltu á OK.
2. Opnaðu þitt web vafra.
3. Hreinsaðu skyndiminni þinn web vafra. Ef þú notar Mozilla Firefox web vafra verður þú að hreinsa skyndiminni í Microsoft Internet Explorer og Mozilla Firefox web vafra.
4. Skráðu þig inn á JSA.

Þekkt vandamál og takmarkanir

Þekkt vandamál sem fjallað er um í JSA 7.5.0 uppfærslupakka 7 eru taldar upp hér að neðan:

• Eftir uppfærslu í JSA 7.5.0 uppfærslupakka 5 geta WinCollect 7.X umboðsmenn lent í villum í stjórnun eða stillingum.
• Það er mögulegt fyrir sjálfvirkar uppfærslur að fara aftur í fyrri útgáfu af sjálfvirkum uppfærslum eftir uppfærslu. Þetta mun valda því að sjálfvirk uppfærsla virkar ekki eins og til var ætlast.
  Eftir að þú hefur uppfært í JSA 7.5.0 eða nýrri skaltu slá inn eftirfarandi skipun til að athuga sjálfvirka uppfærsluútgáfu þína: /opt/qradar/bin/UpdateConfs.pl -v
• Eftir að þú hefur sett upp JSA 7.5.0 gætu forritin þín farið tímabundið niður á meðan verið er að uppfæra þau í nýjustu grunnmyndina.
• Eftir uppfærslu eru sum forrit áfram í „villu“ ástandi á uppfærslum með meira en 30 öppum. Endurræstu forritin með því að nota qappmanager: /opt/qradar/support/qappmanager.
• Þegar gagnahnút er bætt við klasa verða þeir annað hvort allir að vera dulkóðaðir eða allir ódulkóðaðir. Þú getur ekki bætt bæði dulkóðuðum og ódulkóðuðum gagnahnútum við sama þyrpinguna.

Leyst mál

Leystu vandamálin sem fjallað er um í JSA 7.5.0 uppfærslupakka 7 eru taldar upp hér að neðan:

• Docker þjónusta kemst ekki í gang á JSA tækjum sem voru upphaflega sett upp í JSA útgáfu 2014.8 eða fyrr, síðan uppfærð í 7.5.0 uppfærslupakka 2 bráðabirgðaleiðrétting 02 eða 7.5.0 uppfærslupakka 3.
  Áður en þú uppfærir í JSA 7.5.0 uppfærslupakka 2 bráðabirgðaleiðréttingu 02 skaltu keyra eftirfarandi skipun úr JSA stjórnborðinu: xfs_info /store | grep ftype
  Review úttakið til að staðfesta ftype stillinguna. Ef úttaksstillingin sýnir „ftype=0“ skaltu ekki halda áfram með uppfærsluna í 7.5.0 Update Package 2 Interim Fix 02 eða 7.5.0 Update Package 3.
  Sjá KB69793 fyrir frekari upplýsingar.
• Skýrslur mynda með röngum töflugögnum og dálknafni með sumum háþróaðri leit (AQL).
• Upprunaskrár sem er eytt innan úr hópuppsprettum getur samt birst í JSA notendaviðmóti.
• „Vandamál kom upp við að vista uppsetningu tegundar uppsprettuskrár“ eftir að hafa smellt á vista á DSM ritstjórasíðunni.
• JSA efnispakki getur valdið því að lögbrot eru sett af stað frá uppruna IP í stað sérsniðinnar atburðareiginleika sem er stilltur í reglu.
• Hægt er að senda skýrslur á heimilisföng notenda í valkostinum „margar skýrslur“ þegar „valkostur fyrir einni skýrslu“ er valinn.
• Góðkynja villa svipað og eftirfarandi er sýnileg í patches.log file hægt að fylgjast með meðan á eða eftir JSA plástur eða uppfærslu.
  Villa: birta svarhringingu mistókst: 'ascii' merkjamál getur ekki umritað staf u'\u2018′ í stöðu 0: riðla ekki innan sviðs.
• JSA patching getur mistekist vegna kröfu um pláss þegar nægilegt pláss er til staðar.
• Leiðarregla sýnir auða síðu þegar uppsetningin er hugbúnaðartæki á JSA 7.5.0 uppfærslupakka 1.
• Afköst vandamál geta komið upp þegar JSA reynir að endurhlaða skynjara tækjum þegar annálaruppsprettur fara yfir 2 milljónir.
• Áætlaðar vikulegar eða mánaðarlegar skýrslur sýna „engin gögn fyrir töflu“ eftir uppfærslu í JSA 7.5.0 uppfærslupakka 5.
• Uppsetning forrita mistekst meðan á smíðastöðinni stendur með villunni „undantekning átti sér stað meðan beðið var eftir að verkefninu lýkur“.
• Flokkun eftir dálkum í brotaflipanum fjarlægir leitarsíur.
• Tomcat gæti farið úr minni meðan á dreifingu stendur þegar notandinn hefur milljónir annálaheimilda.
• Kerfistilkynning sýnir röng skilaboð þegar tomcat vottorðið á að renna út.
• Lélegur sveigjanleiki í skyndiminni tilvísunargagna sem leiðir til rýrnandi leitarafkasta þegar síur og prófanir eru notaðar.
• Notendur geta ekki flutt út leyfisupplýsingar frá JSA stjórnborðinu.
• JSA eignasköpunarviðburðir geta sýnt almenna auðkenni:0 í reitnum búið til fyrir eigna atvinnumannfiler atburðir.
• Uppfærsla getur lokið og birt villu um sérsniðna eiginleika skriftu sem reynir að setja inn eða uppfæra töflu.
• Brotaleit getur bætt óvæntum síum við núverandi leitarfæribreytur eftir að brot er lokið.
• Þjónusta getur fundið fyrir minnisvandamálum vegna stórra afturköllunarlista (CLRS).
• Skýrslur flipinn getur birst sem auður ef sniðmátið file fyrir fjarlægðan notanda vantar.
• Regluhjálp getur ekki farið almennilega yfir á næstu síðu þegar reglusvar uppfærir tilvísunartöflu.
• JSA-reglur um fráviksgreiningarvél (ADE) geta búið til aukareglur þegar þeim er breytt mörgum sinnum.
• Fráviksregla sem gerir kleift að „prófa [þessa uppsafnaða eign] gildi hvers annálgjafa fyrir sig“ sýnir forritavillu.
• Brotayfirlit fyrir reglur um talningu leiks skilar ekki öllum niðurstöðum fyrir atburða-/flæðitalningarreitinn.
• Reglupróf með mörgum viðmiðunargildum geta sýnt „villa kom upp við að vista regluna þína“.
• Flæði örgjörvar á mismunandi lénum geta lent í tengingarvandamálum.
• Uppfærsla á aðskilnu apphýsingartæki mistakast þar sem uppfærslan bíður eftir Docker og Conman þjónustu.
• Biðstaða HA tæki geta keyrt vottorðsvottorð fyrir lyklageymslu á óvirkum vélum sem veldur góðkynja annálsskilaboðum.
• Athafnaskrárflipi getur sýnt viðburðaauðkenni og flokk sem N/A þegar hleðslur eru flokkaðar og kortlagðar á réttan hátt.
• Notendur geta ekki opnað regluhjálpina frá brotaflipanum á JSA 7.5.0 uppfærslupakka 6.
• Forrit gætu ekki endurræst eftir að apphost uppfærði úr JSA 7.5.0 uppfærslupakka 5 í JSA 7.5.0 uppfærslupakka 6.
• Óþekktir eða vistaðir atburðir geta leitt ranglega til almenna simskráruppsprettu í JSA 7.5.0 uppfærslupakka 4 og síðar.
• Innflutningur tilvísunargagna mistekst með undantekningu á númerasniði vegna ógilds númerabreytir.
• Risks flipinn gæti ekki hlaðast eftir uppfærslu í JSA 7.5.0 uppfærslupakka 6.
• Atburðir geta stöðvað vinnslu þegar leiðsludiskur skjár skynjar yfirfallsþröskuld disksins.
• Skýrslur sem nota „eingöngu með dagsetningu í efni tölvupósts“ hegða sér ekki eins og búist var við.
• Ariel ferlar gætu ekki úthlutað nægu minni fyrir minnisþungar aðgerðir, sem veldur hægari leit.
• Ítarleg leit (AQL) sem notar „í“ stjórnanda nota ekki vísitölur eins og búist var við.
• Regluhjálp fyrir ADE reglur varðveitir ekki stöðu gátreitsins „prófa sérstaklega“.
• Áætlaðar daglegar skýrslur myndast ekki um helgi eins og búist var við.
• JSA getur ekki skráð sig inn á meðan LDAP þjónninn svarar ekki, sem getur leitt til tomcat villur.
• PCAP gögn eru ekki geymd í Ariel eða birt eftir uppfærslu í JSA 7.5.0 uppfærslupakka 2 eða nýrri.
• JSA forrit geta fest sig í villuástandi eftir uppfærslu í JSA 7.5.0 uppfærslupakka 6.
• tzdata DST reglurnar fyrir America/Santiago eru úreltar og hafa ranga dagsetningu fyrir skiptingu yfir í DST.
• Flæði örgjörvaþjónusta getur lent í vandræðum með ræsingu eða endurræsingu þjónustu vegna libpcap uppfærslu fyrir eldri avx2 örgjörva.
• Notendastjórnunargluggi birtist ekki eins og búist var við á Admin flipanum þegar tungumálavalið er ekki enska.

Juniper Networks, Juniper Networks lógóið, Juniper og Junos eru skráð vörumerki Juniper Networks, Inc. í Bandaríkjunum og öðrum löndum. Öll önnur vörumerki, þjónustumerki, skráð merki eða skráð þjónustumerki eru eign viðkomandi eigenda. Juniper Networks tekur enga ábyrgð á ónákvæmni í þessu skjali. Juniper Networks áskilur sér rétt til að breyta, breyta, flytja eða á annan hátt endurskoða þessa útgáfu án fyrirvara.
Höfundarréttur © 2023 Juniper Networks, Inc. Allur réttur áskilinn.

Skjöl / auðlindir

Juniper NETWORKS JSA 7.5.0 uppfærslupakki 7 ISO [pdfNotendahandbók JSA 7.5.0 uppfærslupakki 7 ISO, uppfærslupakki 7 ISO, pakki 7 ISO

Heimildir

• Notendahandbók