Juniper 7.5.0 Secure Analytics

Upplýsingar um vöru

Tæknilýsing

• Vöruheiti: JSA 7.5.0 Uppfærslupakki 8 SFS
• Útgáfudagur: 2024-05-20

Notkunarleiðbeiningar fyrir vöru

• Sæktu uppfærslupakkann file frá Juniper þjónustuveri websíða.
• Skráðu þig inn á kerfið þitt sem rótnotandi með SSH.
• Gakktu úr skugga um að þú hafir að minnsta kosti 10 GB pláss í /store/tmp fyrir JSA stjórnborðið.
• Eftir að uppsetningu plástra er lokið og þú hefur hætt í uppsetningarforritinu skaltu slá inn:
• Fáðu aðgang að Java Cache Viewer og eyða öllum Deployment Editor færslum.
• Hreinsaðu skyndiminni þinn web vafra.
• Ef þú notar Mozilla Firefox skaltu hreinsa skyndiminni bæði í Firefox og Internet Explorer.
• Skráðu þig inn á JSA.

ATH: Stjórnendur með High Availability (HA) tæki í uppsetningu verða að ljúka skrefi eftir uppsetningu. Sjá KB80989 fyrir frekari upplýsingar.

Algengar spurningar

• Q: Hvað ætti ég að gera ef SSH lotan mín er aftengd meðan á uppfærslunni stendur?
• A: Ef SSH lotan þín aftengist skaltu einfaldlega opna lotuna aftur og keyra uppsetningarforritið aftur. Uppsetning plástursins mun halda áfram sjálfkrafa.
• Q: Hvernig get ég tryggt að ég hafi nóg pláss fyrir JSA stjórnborðið?
• A: Áður en uppfærslan er sett upp skaltu ganga úr skugga um að þú hafir að minnsta kosti 10 GB af lausu plássi í /store/tmp fyrir JSA stjórnborðið til að forðast uppsetningarvandamál.

Uppsetning JSA 7.5.0 uppfærslupakka 8 hugbúnaðaruppfærslu

JSA 7.5.0 uppfærslupakki 8 leysir tilkynnt vandamál frá notendum og stjórnendum frá fyrri JSA útgáfum. Þessi uppsafnaða hugbúnaðaruppfærsla lagar þekkt hugbúnaðarvandamál í JSA uppsetningunni þinni. JSA hugbúnaðaruppfærslur eru settar upp með því að nota SFS file. Hugbúnaðaruppfærslan getur uppfært öll tæki sem tengd eru JSA stjórnborðinu.
7.5.0.20240302192142.sfs file getur uppfært eftirfarandi JSA útgáfur í JSA 7.5.0 uppfærslupakka 8:

• JSA 7.5.0 uppfærslupakki 7 bráðabirgðaleiðrétting 1
• JSA 7.5.0 uppfærslupakki 7 bráðabirgðaleiðrétting 2
• JSA 7.5.0 uppfærslupakki 7 bráðabirgðaleiðrétting 3
• JSA 7.5.0 uppfærslupakki 7 bráðabirgðaleiðrétting 4
• JSA 7.5.0 uppfærslupakki 7 bráðabirgðaleiðrétting 5
• JSA 7.5.0 uppfærslupakki 7 bráðabirgðaleiðrétting 6

Þetta skjal nær ekki yfir öll uppsetningarskilaboð og kröfur, svo sem breytingar á minniskröfum tækis eða vafrakröfur fyrir JSA. Fyrir frekari upplýsingar, sjá Juniper Secure Analytics Uppfærsla JSA í 7.5.0.

Gakktu úr skugga um að þú gerir eftirfarandi varúðarráðstafanir

• Taktu öryggisafrit af gögnunum þínum áður en þú byrjar að uppfæra hugbúnað. Fyrir frekari upplýsingar um öryggisafrit og endurheimt, sjá Juniper Secure Analytics Administration Guide.
• Til að forðast aðgangsvillur í skránni þinni file, lokaðu öllum opnum JSA webHÍ fundur.
• Ekki er hægt að setja upp hugbúnaðaruppfærsluna fyrir JSA á stýrðum hýsil sem er í annarri hugbúnaðarútgáfu en stjórnborðið. Öll tæki í dreifingunni verða að vera í sömu hugbúnaðarútgáfu til að uppfæra alla dreifinguna.
• Staðfestu að allar breytingar séu notaðar á tækjunum þínum. Ekki er hægt að setja uppfærsluna upp á tækjum sem hafa breytingar sem ekki eru settar í notkun.
• Ef þetta er ný uppsetning verða stjórnendur að endurskoðaview leiðbeiningarnar í Juniper Secure Analytics uppsetningarhandbókinni.

Til að setja upp JSA 7.5.0 uppfærslupakka 8 hugbúnaðaruppfærslu:

1. Sæktu 7.5.0.20240302192142.sfs frá Juniper þjónustuveri websíða. https://support.juniper.net/support/downloads/.
2. Notaðu SSH, skráðu þig inn á kerfið þitt sem rótnotandi.
3. Til að staðfesta að þú sért með nóg pláss (10 GB) í /store/tmp fyrir JSA stjórnborðið skaltu slá inn eftirfarandi skipun: df -h /tmp /startup /store/transient | tee diskchecks.txt
   • Besti möppuvalkosturinn: /ræsing
   • Það er fáanlegt á öllum gerðum heimilistækja í öllum útgáfum. Í JSA 7.5.0 útgáfum er /store/tmp samtenging við /storetmp skiptinguna.
4. Til að búa til möppuna /media/updates skaltu slá inn eftirfarandi skipun: mkdir -p /media/updates
5. Notaðu SCP, afritaðu files til JSA stjórnborðsins í /ræsingarskrána eða stað með 10 GB af plássi.
6. Skiptu yfir í möppuna þar sem þú afritaðir plásturinn file. Til dæmisample, geisladisk /ræsing
7. Renndu niður file í /startup möppunni með því að nota gunzip tólið: bunzip2 7.5.0.20240302192142.sfs.bz2
8. Til að festa plásturinn file í /media/updates möppuna skaltu slá inn eftirfarandi skipun: mount -o loop -t squashfs /startup/7.5.0.20240302192142.sfs /media/updates
9. Til að keyra Leap forstillingu skaltu slá inn eftirfarandi skipun: /media/updates/installer –leap-only
10. Til að keyra uppsetningarforritið skaltu slá inn eftirfarandi skipun: /media/updates/installer
11. Veldu allt með því að nota uppsetningarforritið.

• Allt valkosturinn uppfærir hugbúnaðinn á öllum tækjum í eftirfarandi röð:
• Stjórnborð
• Engin pöntun er nauðsynleg fyrir þau tæki sem eftir eru. Öll tæki sem eftir eru er hægt að uppfæra í hvaða röð sem stjórnandinn krefst.
• Ef þú velur ekki allt valmöguleikann verður þú að velja stjórnborðstækið þitt.

Ef Secure Shell (SSH) lotan þín er aftengd á meðan uppfærslan er í gangi heldur uppfærslan áfram. Þegar þú opnar SSH setu þína aftur og keyrir uppsetningarforritið aftur, byrjar uppsetning plástra aftur.

Uppsetning Uppsetning

1. Eftir að plásturinn er búinn og þú hefur hætt í uppsetningarforritinu skaltu slá inn eftirfarandi skipun: umount /media/updates
2. Hreinsaðu skyndiminni vafrans áður en þú skráir þig inn á stjórnborðið.
3. Eyða SFS file úr öllum tækjum.

Niðurstöður

• Samantekt um uppsetningu hugbúnaðaruppfærslunnar gefur þér upplýsingar um alla stýrða véla sem voru ekki uppfærðir.
• Ef hugbúnaðaruppfærslan tekst ekki að uppfæra stýrðan hýsil geturðu afritað hugbúnaðaruppfærsluna til hýsilsins og keyrt uppsetninguna á staðnum.
• Eftir að allir gestgjafar hafa verið uppfærðir geta stjórnendur sent teymi sínu tölvupóst til að tilkynna þeim að þeir þurfi að hreinsa skyndiminni vafrans áður en þeir skrá sig inn á JSA.

Hreinsar skyndiminni

Eftir að þú hefur sett upp plásturinn verður þú að hreinsa Java skyndiminni og þinn web skyndiminni vafra áður en þú skráir þig inn í JSA tækið.
Áður en þú byrjar
Gakktu úr skugga um að þú hafir aðeins eitt tilvik af vafranum þínum opið. Ef þú ert með margar útgáfur af vafranum þínum opnar gæti skyndiminni ekki hreinsað.
Gakktu úr skugga um að Java Runtime Environment sé uppsett á skjáborðskerfinu sem þú notar til view notendaviðmótið. Þú getur hlaðið niður Java útgáfu 1.7 frá Java websíða: http://java.com/.
Um þetta verkefni
Ef þú notar Microsoft Windows 7 stýrikerfið er Java táknið venjulega staðsett undir Programs glugganum.
Til að hreinsa skyndiminni:

1. Hreinsaðu Java skyndiminni:
   • Á skjáborðinu þínu skaltu velja Start > Control Panel.
   • Tvísmelltu á Java táknið.
   • Í tímabundna internetinu Files glugga, smelltu View.
   • Á Java Cache Viewer gluggi, veldu allar færslur í Deployment Editor.
   • Smelltu á Eyða táknið.
   • Smelltu á Loka.
   • Smelltu á OK.
2. Opnaðu þitt web vafra.
3. Hreinsaðu skyndiminni þinn web vafra. Ef þú notar Mozilla Firefox web vafra verður þú að hreinsa skyndiminni í Microsoft Internet Explorer og Mozilla Firefox web vafra.
4. Skráðu þig inn á JSA.

Þekkt vandamál og takmarkanir

Þekkt vandamál sem fjallað er um í JSA 7.5.0 uppfærslupakka 8 eru taldar upp hér að neðan:

• Eftir að þú hefur uppfært í JSA 7.5.0 uppfærslupakka 8 með SSH, er CLI lota niðri tímabundið.
• Uppfærsla í RHEL-8 á kerfum með LUKS-dulkóðuðum skiptingum er ekki studd.
• HA hýsingarstaðan uppfærist ekki meðan á samstillingu stendur.

ATH: Í JSA 7.5.0 uppfærslupakka 8, verða stjórnendur með High Availability (HA) tæki í uppsetningu þeirra að ljúka skrefi eftir uppsetningu. Fyrir frekari upplýsingar, sjá KB80989.

• Leapp forprófanir staðfesta ekki nægilegt pláss.
• Stökkforpróf eru ekki studd á framhaldsskólastigum HA.
• Leapp forprófanir eru ekki studdar á JSA 7.5.0 uppfærslupakka 7 ISO uppsetningum.
• Leapp forprófanir eru ekki studdar á aðskilinni stjórnborði HA.
• Leapp forprófanir mistakast vegna margra líkamlegra netviðmótsstillinga.
• Forprófun uppfærsluplásturs mistekst á tvískiptu staflanum.
• Get ekki sent udp syslog til QRADAR_CONSOLE_IP úr appíláti á AppHost.
• Afrit af forritafærslum á Traefik þegar slökkt er á JSA stjórnborðinu og kveikt á henni aftur.
• Enduruppsetning frá verksmiðju á JSA 7.5.0 uppfærslupakka 8 í endurheimtarskiptingunni mistekst.
• Stýrðir WinCollect 7 umboðsmenn geta ekki tekið á móti uppfærslum frá dulkóðuðum JSA-stýrðum gestgjöfum með 7.5.0 uppfærslupakka 7 bráðabirgðaleiðréttingu 05 og síðar.
• Villuboð birtast við ræsingu decapper í JSA Network Insights.
• Cert file /etc/httpd-qif/tls/httpd-qif.cert mistekst við lykilstuðulskoðun í JSA 7.5.0 uppfærslupakka 8.
• RHEL 8.8 – þjónninn byrjar ekki eftir endurræsingu kerfisins.
• HA pörun á JSA stjórnborðinu mistekst þegar netið File Kerfi (NFS) er stillt á JSA 7.5.0 uppfærslupakka 8 uppsetningu.
• Uppsetningu plástursins er ekki lokið vegna minnisbrota í /store/jheap.

Lausn
Keyrðu eftirfarandi skipun til að fjarlægja sorphauginn files, og keyrðu síðan uppfærsluna aftur. # rm -rf /store/cheap/cup*

Leyst mál

• Leystu vandamálin sem fjallað er um í JSA 7.5.0 uppfærslupakka 8 eru taldar upp hér að neðan:
• Óbundið-akkeri. þjónusta er að ná til DNS rótarþjóna opinberlega.
• Falskjákvæð brot eru framleidd eftir endurræsingu ecs-ep ferlisins.
• Null Pointer Undantekning í Regex Monitor veldur frammistöðuvandamálum við þáttun atburða.
• Endurbætt við stýrðum hýsingaraðila getur virst vera hengd upp á lokaskrefinu í glugganum „Host is Beinged Added to Deployment“.
• False Positive brot eru framleidd þar sem reglur nota tilvísunarsett ekki skilyrði.
• Óþekkt brot stofnað á áfangastað JSA þegar staðlað gögn eru send frá Source JSA.
• Atburðir slepptu í biðröð fyrir samskiptareglur fyrir annál eftir uppfærslu í JSA 7.5.0 uppfærslupakka 7.
• CRE reglan virðist hafa áhrif á þáttun ADE AQL eigna.
• Hægt er að hlaða stýrðu leitarniðurstöðusíðunni í JSA umhverfi með miklu magni af Ariel fyrirspurnarhandföngum.
• JSA – Kveikja á víxlun með mikilli framboði mistekst með SSH StrictHostKeyChecking.
• JSA 7.5.0 uppfærslupakki 7 bráðabirgðaleiðrétting 03 Java breyting veldur Amazon Web Upprunategund þjónustuskrár til að hætta að virka.
• Haltu valmöguleika sem er tiltækur á nýuppsettum High Availability (HA) kerfum frá enduruppsetningu frá verksmiðju.
• Tímaþjónn stilltur við upphaflegri uppsetningu endurstillingar eftir að hafa keyrt breytingu.
• HA uppsetning mistekst með "mistókst að breyta eignarhaldi hóps villa".
• JSA jarðgangaeftirlitsþjónusta reynir ranglega að búa til tengingar úr HA biðtækjum.
• Algeng reglupróf 'Atburður eða flæði unnið af sérsniðnum reglum vél' getur sýnt undantekningu á númerasniði.
• Þegar AQL-eiginleikar sem voru búnir til fyrir JSA 7.4.3 eru til í framsendingarprofile, áframsending án nettengingar er hæg.
• Ógild bæta röð fyrir kóðun „UTF8“ á meðan aðgangur er að tilvísunargögnum API eða UBA innflutningsnotanda.
• Yfirlitssíðan um söguleg fylgnibrot getur sýnt „file aðgangsvilla' hvenær viewing hópaða atburði.
• STIG herðing á JSA 7.5.0 uppfærslupakka 7 gæti ekki stillt ræsilykilorð, sem neyðir enduruppsetningu.
• HA Auka pláss vandamál geta komið upp þegar files fyrir eldri útgáfur af ECS eru ekki fjarlægðar.
• Hýsingarsamhengi getur farið yfir sjálfgefna 256MB úthlutun, sem leiðir til vandamála þar sem minnisskortur er á vélum.
• Sérsniðnar reglur: Reglur um talningu samsvörunar koma ekki í gang eins og búist var við þegar þær eru notaðar með samrunaskráruppsprettum.
• Log File samskiptareglur sem eru stilltar til að tengjast SFTP geta hætt að safna atburðum óvænt í JSA 7.5.0 uppfærslupakka 7.
• Rule Wizard birtir auðan sprettiglugga fyrir prófið 'Nafn flæðisgjafa er einn af þessum heimildum'.
• Eignaupplýsingar gluggi sýnir ekki nýjasta netfangið þegar það er breytt.
• Gildi tilvísunartöflunnar er rangt birt í reglusvörum regluhjálparinnar þegar því er breytt.
• Ekki tekst að setja upp/uppfæra JSA forrit eftir uppfærslu í JSA 7.5.0 uppfærslupakka 6.
• Regluhjálparstjóri sýnir „Svörunarfjöldi verður að vera 0 eða meiri“ þegar svartakmarkanir eru virkjaðar með notendaviðmóti sem ekki er á ensku.
• Afrit á nóttu mistakast ef forrit eru í villustöðu.
• Regla „Eignaþyngd uppruna/áfangastaða er lág“ getur ræst þegar þyngdin er hærri en skilgreind færibreyta.

Juniper Networks, Juniper Networks lógóið, Juniper og Junos eru skráð vörumerki Juniper Networks, Inc. í Bandaríkjunum og öðrum löndum. Öll önnur vörumerki, þjónustumerki, skráð merki eða skráð þjónustumerki eru eign viðkomandi eigenda. Juniper Networks tekur enga ábyrgð á ónákvæmni í þessu skjali. Juniper Networks áskilur sér rétt til að breyta, breyta, flytja eða á annan hátt endurskoða þessa útgáfu án fyrirvara. Höfundarréttur © 2024 Juniper Networks, Inc. Allur réttur áskilinn.

Skjöl / auðlindir

Juniper 7.5.0 Secure Analytics [pdfLeiðbeiningar 7.5.0 Secure Analytics, 7.5.0, Secure Analytics, Analytics

Heimildir

• Notendahandbók