7.5.0 JSA Juniper Secure Analytics ຄູ່ມືຜູ້ໃຊ້

ອັບເດດຊອບແວ

JSA 7.5.0 Update Package 4 Interim Fix 01 ແກ້ໄຂບັນຫາລາຍງານຈາກຜູ້ບໍລິຫານຜູ້ໃຊ້ຈາກ JSA ຮຸ່ນກ່ອນໜ້າ. ການອັບເດດຊອບແວສະສົມນີ້ແກ້ໄຂບັນຫາຊອບແວທີ່ຮູ້ຈັກໃນການນຳໃຊ້ JSA ຂອງທ່ານ. ການອັບເດດຊອບແວ JSA ແມ່ນຕິດຕັ້ງໂດຍໃຊ້ SFS file. ການອັບເດດຊອບແວສາມາດອັບເດດເຄື່ອງໃຊ້ທັງໝົດທີ່ຕິດກັບ JSA Console.

ໃຊ້ 7.5.0.20221129155237-1F01-20230203151341 SFS file ເພື່ອຍົກລະດັບ JSA 7.5.0 Update Package 4 ເປັນ JSA 7.5.0 Update Package 4 Interim Fix 01.

ເອກະສານນີ້ບໍ່ໄດ້ກວມເອົາຂໍ້ຄວາມແລະຂໍ້ກໍານົດການຕິດຕັ້ງທັງຫມົດ, ເຊັ່ນ: ການປ່ຽນແປງຄວາມຕ້ອງການຫນ່ວຍຄວາມຈໍາຂອງອຸປະກອນຫຼືຄວາມຕ້ອງການຂອງຕົວທ່ອງເວັບຂອງ JSA. ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມ, ເບິ່ງ Juniper Secure Analytics Upgrading JSA ເປັນ 7.5.0.

ໃຫ້ແນ່ໃຈວ່າທ່ານປະຕິບັດຕາມຄວາມລະມັດລະວັງຕໍ່ໄປນີ້:

• ສໍາຮອງຂໍ້ມູນຂໍ້ມູນຂອງທ່ານກ່ອນທີ່ທ່ານຈະເລີ່ມຕົ້ນການຍົກລະດັບຊອບແວ. ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບການສໍາຮອງຂໍ້ມູນແລະການຟື້ນຕົວ, ເບິ່ງຄູ່ມືການບໍລິຫານ Juniper Secure Analytics.
• ເພື່ອຫຼີກເວັ້ນຄວາມຜິດພາດໃນການເຂົ້າເຖິງໃນບັນທຶກຂອງທ່ານ file, ປິດ JSA ທີ່ເປີດທັງຫມົດ webຊ່ວງເວລາ UI.
• ການອັບເດດຊອບແວສໍາລັບ JSA ບໍ່ສາມາດຖືກຕິດຕັ້ງຢູ່ໃນໂຮດທີ່ມີການຈັດການທີ່ຢູ່ໃນເວີຊັນຊອບແວທີ່ແຕກຕ່າງຈາກ Console. ເຄື່ອງໃຊ້ທັງໝົດໃນການນຳໃຊ້ຕ້ອງຢູ່ໃນການດັດແກ້ຊອບແວດຽວກັນເພື່ອອັບເດດການນຳໃຊ້ທັງໝົດ.
• ກວດສອບວ່າການປ່ຽນແປງທັງໝົດຖືກນຳໃຊ້ຢູ່ໃນເຄື່ອງໃຊ້ຂອງທ່ານ. ການອັບເດດບໍ່ສາມາດຕິດຕັ້ງໃນອຸປະກອນທີ່ມີການປ່ຽນແປງທີ່ບໍ່ໄດ້ນຳໃຊ້.
• [f ນີ້ແມ່ນການຕິດຕັ້ງໃຫມ່, ຜູ້ບໍລິຫານຕ້ອງ review ຄໍາແນະນໍາໃນ Juniper Secure Analytics ຄູ່ມືການຕິດຕັ້ງ.

ເພື່ອຕິດຕັ້ງໂປຣແກຣມອັບເດດ JSA 7.5.0 4 Interim Fix 01:

1. 1. ດາວໂຫລດ 7.5.0.20221129155237-1F01-20230203151341.sfs ຈາກ Juniper Customer Support webເວັບໄຊ.
   https://support.juniper.net/support/downloads/
2. ການນໍາໃຊ້ SSH, ເຂົ້າສູ່ລະບົບຂອງທ່ານເປັນຜູ້ໃຊ້ຮາກ.
3. ເພື່ອຢັ້ງຢືນວ່າທ່ານມີພື້ນທີ່ພຽງພໍ (5 GB) ໃນ /store/tamp ສໍາລັບ JSA Console, ພິມຄໍາສັ່ງຕໍ່ໄປນີ້:
   df -h / tamp /stovetop /store/transient | tee diskchecks.txt
   1. ທາງເລືອກໄດເລກະທໍລີທີ່ດີທີ່ສຸດ: /stovetop
      ມັນສາມາດໃຊ້ໄດ້ກັບອຸປະກອນທຸກປະເພດໃນທຸກລຸ້ນ. ໃນ JSA 7.5.0 ລຸ້ນ /store/tamp ແມ່ນ slink ກັບ partition /stovetop.
      ຖ້າຄໍາສັ່ງກວດສອບແຜ່ນລົ້ມເຫລວ, ພິມເຄື່ອງຫມາຍວົງຢືມຄືນໃຫມ່ຈາກ terminal ຂອງທ່ານ, ຫຼັງຈາກນັ້ນດໍາເນີນການຄໍາສັ່ງໃຫມ່. ຄໍາ​ສັ່ງ​ນີ້​ກັບ​ຄືນ​ລາຍ​ລະ​ອຽດ​ທັງ​ສອງ​ປ່ອງ​ຢ້ຽມ​ຄໍາ​ສັ່ງ​ແລະ a file ໃນ Console ທີ່ມີຊື່ວ່າ diskchecks.txt. ເຣview ນີ້ file ເພື່ອຮັບປະກັນວ່າເຄື່ອງໃຊ້ທັງໝົດມີພື້ນທີ່ຢ່າງໜ້ອຍ 5 GB ທີ່ມີຢູ່ໃນໄດເລກະທໍລີເພື່ອຄັດລອກ SFS ກ່ອນທີ່ຈະພະຍາຍາມຍ້າຍອຸປະກອນ. file ກັບເຈົ້າພາບຈັດການ. ຖ້າຕ້ອງການ, ສ້າງພື້ນທີ່ຫວ່າງໃນຮາດດິດໃດໆກໍຕາມທີ່ບໍ່ສາມາດມີພື້ນທີ່ຫວ່າງໜ້ອຍກວ່າ 5 GB.
      ໝາຍເຫດ: ໃນ JSA 7.3.0 ແລະຕໍ່ມາ, ການປັບປຸງໂຄງສ້າງໄດເລກະທໍລີສໍາລັບໄດເລກະທໍລີທີ່ສອດຄ່ອງກັບ STIG ຫຼຸດຜ່ອນຂະຫນາດຂອງຫຼາຍພາທິຊັນ. ນີ້ສາມາດສົ່ງຜົນກະທົບຕໍ່ການເຄື່ອນຍ້າຍຂະຫນາດໃຫຍ່ files ກັບ JSA.
4. ເພື່ອສ້າງໄດເລກະທໍລີ /media/updates, ພິມຄໍາສັ່ງຕໍ່ໄປນີ້:
   midair -p /media/updates
5. ໂດຍໃຊ້ SCP, ຄັດລອກ files ກັບ JSA Console ໄປຫາໄດເລກະທໍລີ /stovetop ຫຼືສະຖານທີ່ທີ່ມີພື້ນທີ່ດິດ 5 GB.
6. ປ່ຽນໄປທີ່ໄດເລກະທໍລີທີ່ທ່ານໄດ້ຄັດລອກແຜ່ນແພ file. ຕົວຢ່າງample, cd /stovetop
7. Unzip ໄດ້ file ຢູ່ໃນລະບົບ /stovetop ໂດຍໃຊ້ unzip utility:
   bunzip2 7.5.0.20221129155237-1F01-20230203151341.sfs.bz2
8. ເພື່ອ mount patch ໄດ້ file ໄປທີ່ໄດເລກະທໍລີ /media/updates, ພິມຄໍາສັ່ງຕໍ່ໄປນີ້:
   mount -o loop -t squashes /stovetop/7.5.0.20221129155237-1F01-20230203151341.sfs /media/ updates
9. ເພື່ອດໍາເນີນການຕິດຕັ້ງ patch, ພິມຄໍາສັ່ງຕໍ່ໄປນີ້: /media/updates/installer
   ໝາຍເຫດ: ຄັ້ງທໍາອິດທີ່ທ່ານດໍາເນີນການອັບເດດຊອບແວ, ອາດຈະມີຄວາມຊັກຊ້າກ່ອນທີ່ເມນູການຕິດຕັ້ງການປັບປຸງຊອບແວຈະສະແດງ.
10. ການນໍາໃຊ້ຕົວຕິດຕັ້ງ patch, ເລືອກທັງຫມົດ.
    • ທາງ​ເລືອກ​ທັງ​ຫມົດ​ປັບ​ປຸງ​ຊອບ​ແວ​ກ່ຽວ​ກັບ​ອຸ​ປະ​ກອນ​ທັງ​ຫມົດ​ໃນ​ລໍາ​ດັບ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​:
    • ຄອນໂຊ
    • ບໍ່ມີຄໍາສັ່ງທີ່ຕ້ອງການສໍາລັບເຄື່ອງໃຊ້ທີ່ຍັງເຫຼືອ. ເຄື່ອງໃຊ້ທີ່ຍັງເຫຼືອທັງໝົດສາມາດອັບເດດໄດ້ຕາມລຳດັບທີ່ຜູ້ເບິ່ງແຍງລະບົບຕ້ອງການ.
    •  ຖ້າທ່ານບໍ່ເລືອກທາງເລືອກທັງຫມົດ, ທ່ານຕ້ອງເລືອກເຄື່ອງ console ຂອງທ່ານ.

ໃນຖານະເປັນຂອງ JSA 2014.6.r4 patch ແລະຕໍ່ມາ, ຜູ້ບໍລິຫານແມ່ນມີພຽງແຕ່ທາງເລືອກທີ່ຈະປັບປຸງທັງຫມົດຫຼືປັບປຸງເຄື່ອງໃຊ້ Console. ໂຮສທີ່ຈັດການບໍ່ໄດ້ສະແດງຢູ່ໃນເມນູການຕິດຕັ້ງເພື່ອຮັບປະກັນວ່າ console ໄດ້ຖືກ patched ທໍາອິດ. ຫຼັງຈາກ console ໄດ້ patched, ບັນຊີລາຍຊື່ຂອງ hosts ການຄຸ້ມຄອງທີ່ສາມາດປັບປຸງໄດ້ຈະສະແດງຢູ່ໃນເມນູການຕິດຕັ້ງ. ການປ່ຽນແປງນີ້ໄດ້ຖືກສ້າງຂື້ນໂດຍເລີ່ມຕົ້ນດ້ວຍ JSA 2014.6.r4 patch ເພື່ອຮັບປະກັນວ່າເຄື່ອງ console ຈະຖືກປັບປຸງສະເຫມີກ່ອນທີ່ຈະມີການຈັດການ hosts ເພື່ອປ້ອງກັນບັນຫາການຍົກລະດັບ.

ການ​ຕິດ​ຕັ້ງ​ລວມ​

1. ຫຼັງຈາກ patch ສໍາເລັດແລະທ່ານໄດ້ອອກຈາກການຕິດຕັ້ງ, ພິມຄໍາສັ່ງດັ່ງຕໍ່ໄປນີ້: unmount /media/updates
2. ລຶບ cache ຂອງຕົວທ່ອງເວັບຂອງທ່ານກ່ອນທີ່ຈະເຂົ້າສູ່ລະບົບ Console.
3. ລຶບ SFS file ຈາກ​ເຄື່ອງ​ໃຊ້​ທັງ​ຫມົດ​.

ຜົນໄດ້ຮັບ

ສະຫຼຸບສັງລວມຂອງການຕິດຕັ້ງການອັບເດດຊອບແວແນະນໍາໃຫ້ທ່ານກ່ຽວກັບແມ່ຂ່າຍທີ່ມີການຄຸ້ມຄອງໃດໆທີ່ບໍ່ໄດ້ຮັບການປັບປຸງ. ຖ້າການອັບເດດຊອບແວລົ້ມເຫລວໃນການປັບປຸງໂຮດທີ່ມີການຈັດການ, ທ່ານສາມາດຄັດລອກການປັບປຸງຊອບແວໄປຍັງໂຮດແລະດໍາເນີນການຕິດຕັ້ງຢູ່ໃນທ້ອງຖິ່ນ.

ຫຼັງຈາກໂຮດທັງຫມົດໄດ້ຖືກປັບປຸງ, ຜູ້ບໍລິຫານສາມາດສົ່ງອີເມວໄປຫາທີມງານຂອງພວກເຂົາເພື່ອແຈ້ງໃຫ້ພວກເຂົາຮູ້ວ່າພວກເຂົາຈະຕ້ອງລ້າງແຄດຂອງຕົວທ່ອງເວັບຂອງພວກເຂົາກ່ອນທີ່ຈະເຂົ້າສູ່ລະບົບ JSA.

ການລ້າງແຄດ

ຫຼັງ​ຈາກ​ທີ່​ທ່ານ​ຕິດ​ຕັ້ງ​ການ​ແກ້​ໄຂ​, ທ່ານ​ຈະ​ຕ້ອງ​ອະ​ນາ​ໄມ Java cache ຂອງ​ທ່ານ​ແລະ​ຂອງ​ທ່ານ​ web browser cache ກ່ອນທີ່ທ່ານຈະເຂົ້າສູ່ລະບົບ JSA appliance

ກ່ອນທີ່ທ່ານຈະເລີ່ມຕົ້ນ
ໃຫ້ແນ່ໃຈວ່າທ່ານມີພຽງແຕ່ຫນຶ່ງຕົວຢ່າງຂອງຕົວທ່ອງເວັບຂອງທ່ານເປີດ. ຖ້າ​ຫາກ​ທ່ານ​ມີ​ຫຼາຍ​ເວີ​ຊັນ​ຂອງ​ຕົວ​ທ່ອງ​ເວັບ​ຂອງ​ທ່ານ​ເປີດ​, ຖານ​ຄວາມ​ຈໍາ​ອາດ​ຈະ​ບໍ່​ໄດ້​ຮັບ​ການ​ລົບ​ລ້າງ​.

ໃຫ້ແນ່ໃຈວ່າ Java Runtime Environment ຖືກຕິດຕັ້ງຢູ່ໃນລະບົບ desktop ທີ່ທ່ານໃຊ້ view ການໂຕ້ຕອບຜູ້ໃຊ້. ທ່ານສາມາດດາວໂຫລດ Java ຮຸ່ນ 1.7 ຈາກ Java webເວັບໄຊ: http://java.com/.

ກ່ຽວກັບວຽກງານນີ້
ຖ້າທ່ານໃຊ້ລະບົບປະຕິບັດການ Microsoft Windows 7, ໄອຄອນ Java ໂດຍທົ່ວໄປແມ່ນຕັ້ງຢູ່ພາຍໃຕ້ແຖບໂປຣແກຣມ.
ເພື່ອລຶບລ້າງແຄດ:

1. 1. ລ້າງແຄດ Java ຂອງທ່ານ:
   a. ໃນ desktop ຂອງທ່ານ, ເລືອກ Start > Control Panel.
   ຂ. ຄລິກສອງຄັ້ງທີ່ໄອຄອນ Java.
   c. ໃນອິນເຕີເນັດຊົ່ວຄາວ Files pane, ຄລິກ View.
   d. ໃນ Java Cache Viewໃນປ່ອງຢ້ຽມ, ເລືອກລາຍການ Deployment Editor ທັງໝົດ.
   e. ຄລິກທີ່ໄອຄອນລຶບ.
   f. ກົດປິດ.
   g. ກົດ OK.
2. ເປີດຂອງທ່ານ web ຕົວທ່ອງເວັບ.
3. ລ້າງແຄດຂອງເຈົ້າ web ຕົວທ່ອງເວັບ. ຖ້າທ່ານໃຊ້ Mozilla Firefox web ຕົວທ່ອງເວັບ, ທ່ານຕ້ອງລຶບ cache ໃນ Microsoft Internet Explorer ແລະ Mozilla Firefox web ຕົວທ່ອງເວັບ.
4. ເຂົ້າສູ່ລະບົບ JSA.

ບັນຫາທີ່ຮູ້ຈັກ ແລະຂໍ້ຈຳກັດ

ບັນຫາທີ່ຮູ້ຢູ່ໃນ JSA 7.5.0 Update Package 4 Interim Fix 01 ແມ່ນລະບຸໄວ້ຂ້າງລຸ່ມນີ້:

• ບໍລິການ Docker ລົ້ມເຫລວໃນການເລີ່ມຕົ້ນໃນເຄື່ອງໃຊ້ JSA ທີ່ຕິດຕັ້ງໃນຕອນຕົ້ນໃນ JSA release 2014.8 ຫຼືກ່ອນໜ້ານັ້ນ, ຈາກນັ້ນອັບເກຣດເປັນ 7.5.0 Update Package 2 Interim Fix 02 ຫຼື 7.5.0 Update Package 3. ກ່ອນທີ່ຈະອັບເດດເປັນ JSA 7.5.0 Update Package 2 ຊົ່ວຄາວ. ແກ້ໄຂ 02, ດໍາເນີນການຄໍາສັ່ງຕໍ່ໄປນີ້ຈາກ JSA Console:
  xfs_info /store | ປະເພດ grep
  Review ຜົນຜະລິດເພື່ອຢືນຢັນການຕັ້ງຄ່າປະເພດ. ຖ້າການຕັ້ງຄ່າຜົນອອກມາສະແດງ “type=0”, ຢ່າດຳເນີນການອັບເກຣດເປັນ 7.5.0 Update Package 2 Interim Fix 02 ຫຼື 7.5.0 Update Package 3.
  ເບິ່ງ KB69793 ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
• ຖ້າການເຊື່ອມຕໍ່ເຄືອຂ່າຍຂອງທ່ານຢູ່ຫລັງໄຟວໍ, App Host ບໍ່ສາມາດຕິດຕໍ່ກັບ Console ຂອງທ່ານໄດ້.
  ເພື່ອແກ້ໄຂບັນຫານີ້, ເອົາການເຂົ້າລະຫັດອອກຈາກ App Host ແລະເປີດພອດຕໍ່ໄປນີ້ໃນ Firewall ລະຫວ່າງ App Host ແລະ Console ຂອງທ່ານ: 514, 443, 5000, 9000.
• ຫຼັງ​ຈາກ​ທີ່​ທ່ານ​ຕິດ​ຕັ້ງ JSA 7.5.0​, ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ຂອງ​ທ່ານ​ອາດ​ຈະ​ຫຼຸດ​ລົງ​ຊົ່ວ​ຄາວ​ໃນ​ຂະ​ນະ​ທີ່​ພວກ​ເຂົາ​ເຈົ້າ​ຈະ​ໄດ້​ຮັບ​ການ​ປັບ​ປຸງ​ເປັນ​ຮູບ​ພາບ​ພື້ນ​ຖານ​ຫລ້າ​ສຸດ​.

ບັນຫາທີ່ແກ້ໄຂແລ້ວ

ບັນຫາທີ່ຖືກແກ້ໄຂໃນ JSA 7.5.0 Update Package 4 Interim Fix 01 ມີລາຍຊື່ຂ້າງລຸ່ມນີ້:

• ການຄົ້ນຫາທ້ອງຖິ່ນສາມາດເຮັດໃຫ້ Ariel ດໍາເນີນການ threading ດຽວ; ຜົນກະທົບຕໍ່ການປະຕິບັດ.
• gradarca-monitor.timer ບໍ່ໄດ້ຖືກກໍານົດໃຫ້ແລ່ນໃນອະນາຄົດ.
• ໃຊ້ການສົ່ງອອກຕົວຈັດການກໍລະນີລົ້ມເຫລວໃນຂະນະທີ່ເຊດຊັນຢູ່ໃນສະຖານະທຸລະກໍາເປີດ.
• ແອັບພລິເຄຊັນອາດຈະລົ້ມເຫລວໃນການຕິດຕັ້ງເພາະວ່າເວລາເລີ່ມຕົ້ນຂອງແອັບພລິເຄຊັນເກີນ 500 ວິນາທີ.
• ຂໍ້ມູນໜ້າສະຫຼຸບເຫດການ/ການນັບກະແສບໍ່ກົງກັບຈຳນວນເຫດການໃນການເຄື່ອນໄຫວບັນທຶກ.

Juniper Networks, ໂລໂກ້ Juniper Networks, Juniper, ແລະ Junes ແມ່ນເຄື່ອງໝາຍການຄ້າທີ່ຈົດທະບຽນຂອງ Juniper Networks, Inc. ໃນສະຫະລັດ ແລະປະເທດອື່ນໆ. ເຄື່ອງໝາຍການຄ້າອື່ນໆທັງໝົດ, ເຄື່ອງໝາຍການບໍລິການ, ເຄື່ອງໝາຍຈົດທະບຽນ ຫຼື ທະບຽນ d ເຄື່ອງໝາຍການບໍລິການແມ່ນເປັນຊັບສິນຂອງເຈົ້າຂອງທີ່ກ່ຽວຂ້ອງ. Juniper Networks ບໍ່ຮັບຜິດຊອບຕໍ່ຄວາມບໍ່ຖືກຕ້ອງໃດໆໃນເອກະສານນີ້. Juniper Networks ສະຫງວນສິດໃນການປ່ຽນແປງ, ປັບປຸງແກ້ໄຂ, ໂອນ, ຫຼືແກ້ໄຂສິ່ງພິມນີ້ໂດຍບໍ່ມີການແຈ້ງລ່ວງໜ້າ. ສະຫງວນລິຂະສິດ © 2023 Juniper Networks, Inc. ສະຫງວນລິຂະສິດທັງໝົດ.

ເອກະສານ / ຊັບພະຍາກອນ

Juniper 7.5.0 JSA Juniper Secure Analytics [pdf] ຄູ່ມືຜູ້ໃຊ້ 7.5.0 JSA Juniper Secure Analytics, 7.5.0 JSA, Juniper Secure Analytics, Secure Analytics, Analytics

ເອກະສານອ້າງອີງ

• ຄູ່ມືຜູ້ໃຊ້