JUNIPER NETWORKS JSA 7.5.0 Paquet d'actualització 3 SFS

Instal·lació de l'actualització de programari del paquet d'actualització JSA 7.5.0 3

El paquet d'actualització JSA 7.5.0 3 resol els problemes informats d'usuaris i administradors de versions anteriors de JSA. Aquesta actualització acumulada de programari soluciona problemes de programari coneguts al vostre desplegament JSA. Les actualitzacions de programari JSA s'instal·len mitjançant un SFS file. L'actualització de programari pot actualitzar tots els aparells connectats a la consola JSA.

El 7.5.0.20220829221022 SFS file pot actualitzar les següents versions de JSA a JSA 7.5.0 Update Package 3:

• JSA 7.3.2 (GA - Paquet de correccions 7)
• JSA 7.3.3 (GA - Paquet de correccions 11)
• JSA 7.4.0 (GA - Paquet de correccions 4)
• JSA 7.4.1 (GA - Paquet de correccions 2)
• JSA 7.4.2 (GA - Paquet de correccions 3)
• JSA 7.4.3 (GA - Paquet de correccions 6)
• JSA 7.5.0 (GA - Paquet d'actualització 2)

Aquest document no cobreix tots els missatges i requisits d'instal·lació, com ara els canvis als requisits de memòria de l'aparell o els requisits del navegador per a JSA. Per a més informació, consulteu el Juniper Secure Analytics Actualitza JSA a 7.5.0.

Assegureu-vos de prendre les precaucions següents:

• Feu una còpia de seguretat de les vostres dades abans de començar qualsevol actualització de programari. Per obtenir més informació sobre la còpia de seguretat i la recuperació, consulteu la pàgina Guia d'administració de Juniper Secure Analytics.
• Per evitar errors d'accés al vostre registre file, tanqueu tots els JSA oberts webSessions d'IU.
• L'actualització de programari per a JSA no es pot instal·lar en un host gestionat que tingui una versió de programari diferent de la de la consola. Tots els aparells del desplegament han de tenir la mateixa revisió de programari per actualitzar el desplegament complet.
• Comproveu que tots els canvis s'han implementat als vostres aparells. L'actualització no pot instal·lar-se en dispositius que tinguin canvis que no s'han implementat.
• Si es tracta d'una instal·lació nova, els administradors han de tornarview les instruccions a Guia d'instal·lació de Juniper Secure Analytics.

Per instal·lar l'actualització del programari JSA 7.5.0 Update Package 3:

1. Baixeu el 7.5.0.20220829221022 SFS del servei d'assistència al client de Juniper weblloc. https://support.juniper.net/support/downloads/
2. Utilitzant SSH, inicieu sessió al vostre sistema com a usuari root.
3. Per verificar que teniu prou espai (5 GB) a /store/tmp per a la consola JSA, escriviu l'ordre següent:
   df -h/tmp /storetmp /store/transient | tee diskchecks.txt
   • Millor opció de directori: /storetmp
   Està disponible en tots els tipus d'aparells en totes les versions. A les versions JSA 7.5.0 /store/tmp és un enllaç simbòlic a la partició /storetmp.
   Si l'ordre de comprovació de disc falla, torneu a escriure les cometes del vostre terminal i, a continuació, torneu a executar l'ordre. Aquesta ordre retorna els detalls tant a la finestra d'ordres com a a file a la consola anomenada diskchecks.txt. Review això file per garantir que tots els aparells tinguin un mínim de 5 GB d'espai disponible en un directori per copiar l'SFS abans d'intentar moure el file a un host gestionat. Si cal, allibera espai al disc en qualsevol host que no tingui menys de 5 GB disponibles.
   NOTA: A JSA 7.3.0 i posterior, una actualització de l'estructura de directoris per a directoris compatibles amb STIG redueix la mida de diverses particions. Això pot afectar el moviment de grans dimensions files a JSA.
4. Per crear el directori /media/updates, escriviu l'ordre següent: mkdir -p /media/updates
5. Amb SCP, copieu el fitxer files a la consola JSA al directori /storetmp o a una ubicació amb 5 GB d'espai en disc.
6. Canvieu al directori on heu copiat el pedaç file. Per example, cd /storetmp
7. Descomprimiu el fitxer file al directori /storetmp utilitzant la utilitat bunzip: bunzip2 7.5.0.20220829221022.sfs.bz2
8. Per muntar el pegat file al directori /media/updates, escriviu l'ordre següent: mount -o loop -t squashfs /storetmp/7.5.0.20220829221022.sfs /media/updates
9. Per executar l'instal·lador de pedaços, escriviu l'ordre següent: /media/updates/installer
   NOTA: La primera vegada que executeu l'actualització de programari, pot haver-hi un retard abans que es mostri el menú d'instal·lació de l'actualització de programari.
10. Amb l'instal·lador de pedaços, seleccioneu-ho tot.

• L'opció tot actualitza el programari de tots els aparells en l'ordre següent:
  • Consola
  • No es requereix cap comanda per als electrodomèstics restants. Tots els aparells restants es poden actualitzar en qualsevol ordre que l'administrador requereixi.
• Si no seleccioneu l'opció tot, heu de seleccionar el vostre dispositiu de consola.
  A partir del pedaç JSA 2014.6.r4 i posteriors, els administradors només tenen l'opció d'actualitzar tot o actualitzar l'aplicació de la consola. Els hosts gestionats no es mostren al menú d'instal·lació per assegurar-se que la consola s'aplica primer. Després de pegar la consola, es mostra una llista d'amfitrions gestionats que es poden actualitzar al menú d'instal·lació. Aquest canvi es va fer a partir del pedaç JSA 2014.6.r4 per garantir que l'aplicació de la consola s'actualitza sempre abans que els amfitrions gestionats per evitar problemes d'actualització.
  Si els administradors volen aplicar pedaços als sistemes en sèrie, primer poden actualitzar la consola, després copiar el pedaç a tots els altres aparells i executar l'instal·lador d'actualització de programari individualment a cada host gestionat. La consola s'ha de pegar abans de poder executar l'instal·lador en amfitrions gestionats.
  Quan s'actualitza en paral·lel, no es requereix cap ordre en com actualitzeu els dispositius després d'actualitzar la consola. Si la vostra sessió de Secure Shell (SSH) es desconnecta mentre l'actualització està en curs, l'actualització continua. Quan torneu a obrir la vostra sessió SSH i torneu a executar l'instal·lador, la instal·lació del pegat es reprèn.

Conclusió de la instal·lació

1. Quan s'hagi completat el pedaç i hagis sortit de l'instal·lador, escriviu l'ordre següent: umount /media/updates
2. Esborra la memòria cau del navegador abans d'iniciar sessió a la consola.
3. Suprimeix l'SFS file de tots els electrodomèstics.

Resultats
Un resum de la instal·lació de l'actualització de programari us informa de qualsevol host gestionat que no s'hagi actualitzat. Si l'actualització de programari no pot actualitzar un amfitrió gestionat, podeu copiar l'actualització de programari a l'amfitrió i executar la instal·lació localment.
Un cop actualitzats tots els amfitrions, els administradors poden enviar un correu electrònic al seu equip per informar-los que hauran d'esborrar la memòria cau del navegador abans d'iniciar sessió a la JSA.

Esborrant la memòria cau

Després d'instal·lar el pedaç, heu d'esborrar la vostra memòria cau de Java i el vostre web memòria cau del navegador abans d'iniciar sessió a l'aplicació JSA.
Abans de començar
Assegureu-vos que només teniu una instància del vostre navegador oberta. Si teniu obertes diverses versions del vostre navegador, és possible que la memòria cau no s'esborri.
Assegureu-vos que l'entorn d'execució de Java estigui instal·lat al sistema d'escriptori que utilitzeu view la interfície d'usuari. Podeu descarregar la versió 1.7 de Java des de Java weblloc: http://java.com/.
Sobre aquesta tasca
Si utilitzeu el sistema operatiu Microsoft Windows 7, la icona de Java normalment es troba a la subfinestra Programes.

Per esborrar la memòria cau:

1. Esborra la memòria cau de Java:
   a. A l'escriptori, seleccioneu Inici > Tauler de control.
   b. Feu doble clic a la icona de Java.
   c. A Internet temporal Files panell, feu clic View.
   d. A la memòria cau de Java ViewA la finestra, seleccioneu totes les entrades de l'Editor de desplegament.
   e. Feu clic a la icona Suprimeix.
   f. Feu clic a Tanca.
   g. Feu clic a D'acord.
2. Obre el teu web navegador.
3. Esborra la memòria cau del teu web navegador. Si utilitzeu Mozilla Firefox web navegador, heu d'esborrar la memòria cau a Microsoft Internet Explorer i Mozilla Firefox web navegadors.
4. Inicieu sessió a JSA.

Problemes coneguts i limitacions

Els problemes coneguts abordats al paquet d'actualització 7.5.0 de JSA 3 s'enumeren a continuació:

• Els serveis Docker no s'inicien als dispositius JSA que es van instal·lar originalment a la versió JSA 2014.8 o anterior, i després s'han actualitzat a 7.5.0 Update Package 2 Interim Fix 02 o 7.5.0 Update Package 3.
  Abans d'actualitzar a JSA 7.5.0 Update Package 2 Interim Fix 02 executeu l'ordre següent des de la consola JSA:
  xfs_info /botiga | grep ftype Review la sortida per confirmar la configuració de ftype. Si la configuració de sortida mostra "ftype=0", no continueu amb l'actualització a 7.5.0 Update Package 2 Interim Fix 02 o 7.5.0 Update Package 3. Vegeu KB69793 per a detalls addicionals.
• Si la vostra connexió de xarxa es troba darrere d'un tallafoc, l'App Host no es pot comunicar amb la vostra consola. Actualment no hi ha cap solució alternativa.
• Després d'instal·lar JSA 7.5.0, les aplicacions poden baixar temporalment mentre s'actualitzen a la darrera imatge base.

Problemes resolts

A continuació s'enumeren els problemes resolts al paquet d'actualització JSA 7.5.0 3:

• "No es pot crear la funció: 'inoffensa' nul·la" resposta quan s'utilitza la funció AQL.
• L'API de Reference_data_collections no tanca la connexió amb Postgres, provocant errors de "massa clients".
• La supressió d'elements dels mapes de referència amb l'API o l'aplicació de gestió de dades de referència pot fallar amb un error.
• Les cerques de l'API amb local_destination_address poden fallar en actius amb un gran nombre de vulnerabilitats.
• Les dades es poden retornar més lentament del que s'esperava quan es fa una consulta des de l'API JSA api/config/extension_management/extensions.
• La instal·lació de l'aplicació falla durant la compilació de Docker amb l'error "S'ha produït una excepció mentre s'espera que la tasca es completi".
• Les aplicacions poden aturar i informar problemes de dades gratuïts a causa del controlador del mapeador de dispositius.
• El contenidor de l'aplicació falla perquè el llindar d'error de la comprovació de l'estat de l'aplicació s'ha establert incorrectament en 1.
• Després d'actualitzar al paquet d'actualització JSA 7.5.0 2, l'autenticació LDAP basada en grup amb el directori actiu pot deixar de funcionar.
• La restauració d'una còpia de seguretat de configuració falla si l'arxiu de còpia de seguretat també està present al directori /storetmp/.
• JSA continua utilitzant la base de dades Geo2Lite MaxMind per obtenir informació de geodades quan es configura la subscripció a MaxMind.
• Gran / botiga fileEls sistemes poden provocar que les instal·lacions d'alta disponibilitat 7.5.0 GA configurin de manera incorrecta la disposició de la partició.
• La prova prèvia falla quan s'executa /media/updates/installer -t perquè MKS fileno està empès.
• Missatges d'error "Q1CertificateException: checkCertificatePinning failed" a l'activitat de registre com a esdeveniments genèrics de Sim.
• No es poden editar o habilitar/desactivar les extensions de font de registre al paquet d'actualització 7.5.0 de JSA 2.
• La validació de fixació del certificat no té en compte la propietat file configuracions.
• El filtratge i la cerca per filtre de tipus de font de registre pot fallar després que es facin canvis amb l'aplicació LSM.
• La reconstrucció de la base de dades a l'amfitrió gestionat falla a causa de l'existència de diverses versions de postgresql.
• No es pot crear una interfície vinculada a JSA 7.5.0.
• La pàgina de resum d'infraccions es carrega lenta al paquet d'actualització JSA 7.5.0 1 i superior.
• Les infraccions no es canvien de nom dins de la finestra configurada al limitador de resposta de la regla.
• L'informe de detalls de la infracció en format PDF pot provocar que report_runner es quedi sense memòria.
• La pantalla d'excepció de QVM no es carrega des de la pàgina d'historial.
• El temps estimat per processar els resultats de l'exploració augmenta si no es detecta cap actiu a l'escaneig.
• L'script ReferenceDataUtil.sh no pot actualitzar algunes taules de base de dades com s'esperava.
• El missatge "La mida del fitxer adjunt és massa gran" s'escriu al registre de JSA independentment del motiu d'una fallada de correu.
• La regla d'encaminament mostra una pàgina en blanc quan la instal·lació és un dispositiu de programari al paquet d'actualització 7.5.0 de JSA 1.
• El reenviament de flux normalitzat mitjançant regles d'encaminament no reenvia càrregues útils de flux.
• Un problema d'anomalia al paquet d'actualització JSA 7.5.0 2 impedeix que l'assistent de regles s'iniciï i afecta la creació d'infraccions.
• El botó següent a l'assistent de regles i informes està desactivat per a Chrome 102.0.5005.61
• Els caràcters especials dels noms de les regles poden provocar una "discapacitat de comprovació" quan s'afegeixen com a prova a una altra regla.
• El tipus de font de registre suprimit encara és visible a l'assistent de regles.
• El filtre IP d'origen o IP de destinació no és una opció de prova disponible per a les regles "Comuns".
• Els esdeveniments es poden deixar d'escriure al disc de manera inesperada després de les actualitzacions de geodades de MaxMind.
• La configuració geogràfica pot no funcionar com s'esperava quan s'introdueix un UserId incorrecte.
• És possible que els DSM i el protocol RPM no s'instal·lin a causa d'un error de versió incompatible en actualitzar de JSA 7.3.x a JSA 7.5.0 Update Package 2.
• L'actualització de Postgres v11 al paquet d'actualització JSA 7.5.0 2 pot fallar a causa d'una diferència de tipus a l'amfitrió local.
• La replicació falla amb un error d'estat d'arrencada segur després d'una actualització a JSA 7.5.0 Update Package 1.
• La prova prèvia del pegat pot fallar amb "[ERROR] Hi ha X còpies de seguretat en curs. si us plau, espereu que es completin...'.
• Les pestanyes JSA poden ser lentes a causa dels canvis de memòria cau al paquet de correccions 7.3.3 de JSA 12, el paquet de correccions 7.4.3 de JSA 6 i el paquet d'actualització 7.5.0 de JSA 2.
• No es pot carregar la pàgina de gestió d'usuaris en configuracions regionals no angleses.
• Els fils de l'Scaserver s'han reduït a 15 després de l'actualització del paquet d'actualització 7.5.0 de JSA 2.

Juniper Networks, el logotip de Juniper Networks, Juniper i Junos són marques registrades de Juniper Networks, Inc. als Estats Units i altres països. Totes les altres marques comercials, marques de servei, marques registrades o marques de servei registrades són propietat dels seus respectius propietaris. Juniper Networks no assumeix cap responsabilitat per qualsevol inexactitud en aquest document. Juniper Networks es reserva el dret de canviar, modificar, transferir o revisar aquesta publicació sense previ avís. Copyright © 2022 Juniper Networks, Inc. Tots els drets reservats.

Documents/Recursos

JUNIPER NETWORKS JSA 7.5.0 Paquet d'actualització 3 SFS [pdfInstruccions JSA 7.5.0 Actualitza el paquet 3 SFS, JSA 7.5.0, Actualitza el paquet 3 SFS, el paquet 3 SFS, 3 SFS, SFS

Referències

• Manual d'usuari