JUNIPER NETWORKS JSA 7.5.0 Ажурирање пакет 3 SFS

Инсталирање на софтверското ажурирање на пакетот за ажурирање 7.5.0 JSA 3

JSA 7.5.0 Update Package 3 решава пријавени проблеми од корисници и администратори од претходните верзии на JSA. Ова кумулативно ажурирање на софтверот ги поправа познатите софтверски проблеми во распоредувањето на JSA. Ажурирањето на софтверот JSA се инсталира со користење на SFS file. Ажурирањето на софтверот може да ги ажурира сите уреди прикачени на JSA конзолата.

7.5.0.20220829221022 SFS file може да ги надгради следните верзии на JSA до пакет за ажурирање на JSA 7.5.0 3:

• JSA 7.3.2 (GA – Поправен пакет 7)
• JSA 7.3.3 (GA – Поправен пакет 11)
• JSA 7.4.0 (GA – Поправен пакет 4)
• JSA 7.4.1 (GA – Поправен пакет 2)
• JSA 7.4.2 (GA – Поправен пакет 3)
• JSA 7.4.3 (GA – Поправен пакет 6)
• JSA 7.5.0 (GA – Пакет за ажурирање 2)

Овој документ не ги покрива сите пораки и барања за инсталација, како што се промените на барањата за меморија на апаратот или барањата на прелистувачот за JSA. За повеќе информации, видете го Juniper Secure Analytics го надградува JSA на 7.5.0.

Погрижете се да ги преземете следните мерки на претпазливост:

• Направете резервна копија од вашите податоци пред да започнете со било каква надградба на софтверот. За повеќе информации за резервната копија и обновувањето, видете во Водич за администрирање на Juniper Secure Analytics.
• За да избегнете грешки при пристап во вашиот дневник file, затворете ги сите отворени JSA webUI сесии.
• Ажурирањето на софтверот за JSA не може да се инсталира на управуван хост што е на различна софтверска верзија од Конзолата. Сите уреди во распоредувањето мора да бидат во иста ревизија на софтверот за да се ажурира целото распоредување.
• Потврдете дека сите промени се распоредени на вашите уреди. Ажурирањето не може да се инсталира на уреди што имаат промени што не се распоредени.
• Ако ова е нова инсталација, администраторите мора повторноview инструкциите во Водич за инсталација на Juniper Secure Analytics.

За да го инсталирате софтверското ажурирање на JSA 7.5.0 Update Package 3:

1. Преземете го 7.5.0.20220829221022 SFS од поддршката за корисници на Juniper webсајт. https://support.juniper.net/support/downloads/
2. Користејќи SSH, најавете се во вашиот систем како root корисник.
3. За да потврдите дека имате доволно простор (5 GB) во /store/tmp за JSA конзолата, напишете ја следнава команда:
   df -h/tmp /storetmp /store/transient | tee diskchecks.txt
   • Опција за најдобар директориум: /storetmp
   Достапно е на сите типови на апарати во сите верзии. Во верзиите на JSA 7.5.0 /store/tmp е символна врска до партицијата /storetmp.
   Ако командата за проверка на дискот не успее, повторно напишете ги наводниците од вашиот терминал, а потоа повторно извршете ја командата. Оваа команда ги враќа деталите и во командниот прозорец и во a file на Конзолата со име diskchecks.txt. Одгview ова file за да се осигури дека сите уреди имаат најмалку 5 GB простор на располагање во директориумот за копирање на SFS пред да се обидете да го преместите file на управуван домаќин. Доколку е потребно, ослободи простор на дискот на кој било хост што нема да има на располагање помалку од 5 GB.
   ЗАБЕЛЕШКА: Во JSA 7.3.0 и понова верзија, ажурирањето на структурата на директориумот за директориуми усогласени со STIG ја намалува големината на неколку партиции. Ова може да влијае на големите движења files на JSA.
4. За да го креирате директориумот /media/updates, напишете ја следнава команда: mkdir -p /media/updates
5. Користејќи SCP, копирајте го files во JSA конзолата во директориумот /storetmp или локација со 5 GB простор на дискот.
6. Променете во директориумот каде што сте ја копирале закрпата file. За прample, cd /storetmp
7. Отпакувајте го file во директориумот /storetmp користејќи ја алатката bunzip: bunzip2 7.5.0.20220829221022.sfs.bz2
8. За монтирање на лепенката file во директориумот /media/updates, напишете ја следнава команда: mount -o loop -t squashfs /storetmp/7.5.0.20220829221022.sfs /media/updates
9. За да го извршите инсталаторот на закрпи, напишете ја следнава команда: /media/updates/installer
   ЗАБЕЛЕШКА: Првиот пат кога ќе го извршите ажурирањето на софтверот, може да има одложување пред да се прикаже менито за инсталација на ажурирање на софтверот.
10. Користејќи го инсталаторот на закрпи, изберете ги сите.

• Опцијата сите го ажурира софтверот на сите апарати по следниот редослед:
  • Конзола
  • Не е потребна нарачка за преостанатите апарати. Сите преостанати апарати може да се ажурираат по кој било редослед што го бара администраторот.
• Ако не ја изберете опцијата сите, мора да го изберете вашиот конзолен апарат.
  Почнувајќи од закрпата JSA 2014.6.r4 и подоцна, на администраторите им е дадена само опција да го ажурираат целиот или да го ажурираат уредот со Конзола. Управуваните хостови не се прикажуваат во менито за инсталација за да се осигура дека конзолата е прво закрпена. Откако ќе се закрпи конзолата, во менито за инсталација се прикажува список на управувани хостови што може да се ажурираат. Оваа промена е направена почнувајќи со закрпата JSA 2014.6.r4 за да се осигура дека уредот со конзола секогаш се ажурира пред управуваните домаќини за да се спречат проблеми со надградбата.
  Ако администраторите сакаат да ги закрпат системите во серија, тие можат прво да ја ажурираат конзолата, а потоа да ја копираат закрпата на сите други уреди и да го стартуваат инсталаторот за ажурирање софтвер поединечно на секој управуван хост. Конзолата мора да биде закрпена пред да можете да го стартувате инсталаторот на управувани хостови.
  Кога се ажурира паралелно, не е потребен редослед за тоа како ги ажурирате апаратите откако ќе се ажурира конзолата. Ако вашата сесија на Secure Shell (SSH) е исклучена додека надградбата е во тек, надградбата продолжува. Кога повторно ќе ја отворите вашата SSH сесија и повторно ќе го стартувате инсталаторот, инсталацијата на закрпи продолжува.

Инсталациско заокружување

1. Откако ќе заврши закрпата и ќе излезете од инсталаторот, напишете ја следнава команда: umount /media/updates
2. Исчистете го кешот на прелистувачот пред да се најавите на Конзолата.
3. Избришете го SFS file од сите апарати.

Резултати
Резиме на инсталацијата за ажурирање на софтверот ве советува за кој било управуван хост што не бил ажуриран. Ако ажурирањето на софтверот не успее да го ажурира управуваниот хост, можете да го копирате ажурирањето на софтверот во домаќинот и да ја извршите инсталацијата локално.
Откако ќе се ажурираат сите хостови, администраторите можат да испратат е-пошта до нивниот тим за да ги информираат дека ќе треба да го исчистат кешот на прелистувачот пред да се најават на JSA.

Чистење на кешот

Откако ќе ја инсталирате закрпата, мора да го исчистите вашиот Java кеш и вашиот web кешот на прелистувачот пред да се најавите во апаратот JSA.
Пред да започнете
Погрижете се да имате отворен само еден примерок од вашиот прелистувач. Ако имате отворени повеќе верзии на вашиот прелистувач, кешот може да не се исчисти.
Осигурете се дека Java Runtime Environment е инсталирана на десктоп системот што го користите view корисничкиот интерфејс. Можете да ја преземете Java верзијата 1.7 од Java webсајт: http://java.com/.
За оваа задача
Ако користите оперативен систем Microsoft Windows 7, иконата Java обично се наоѓа под окното Програми.

За да го исчистите кешот:

1. Исчистете го вашиот Java кеш:
   а. На вашиот десктоп, изберете Start > Control Panel.
   б. Кликнете двапати на иконата Java.
   в. Во привремениот интернет Fileокното, кликнете View.
   г. На Java кешот Viewво прозорецот, изберете ги сите записи на Уредникот за распоредување.
   д. Кликнете на иконата Избриши.
   ѓ. Кликнете Затвори.
   е. Кликнете на ОК.
2. Отворете го вашиот web прелистувач.
3. Исчистете го кешот од вашиот web прелистувач. Ако користите Mozilla Firefox web прелистувач, мора да го исчистите кешот во Microsoft Internet Explorer и Mozilla Firefox web прелистувачи.
4. Најавете се на JSA.

Познати прашања и ограничувања

Познатите проблеми кои се опфатени во JSA 7.5.0 Update Package 3 се наведени подолу:

• Докер-услугите не успеваат да се стартуваат на уредите JSA кои првично беа инсталирани на изданието JSA 2014.8 или порано, а потоа надградени на 7.5.0 Update Package 2 Interim Fix 02 или 7.5.0 Update Package 3.
  Пред ажурирање на JSA 7.5.0 Update Package 2 Interim Fix 02, извршете ја следнава команда од JSA конзолата:
  xfs_info /продавница | grep ftype Review излезот за да се потврди поставката ftype. Ако излезната поставка прикажува „ftype=0“, не продолжувајте со надградбата до 7.5.0 Update Package 2 Interim Fix 02 или 7.5.0 Update Package 3. Видете KB69793 за дополнителни детали.
• Ако вашата мрежна врска е зад заштитен ѕид, домаќинот на апликацијата не може да комуницира со вашата конзола. Во моментов нема решение.
• Откако ќе ја инсталирате JSA 7.5.0, вашите апликации може привремено да паднат додека се надградуваат на најновата основна слика.

Решени прашања

Решените прашања што се опфатени во JSA 7.5.0 Update Package 3 се наведени подолу:

• „Не можам да креирам функција: „ненавредливо“ нула одговор кога се користи функцијата AQL.
• Reference_data_collections Api не ја затвора врската со postgres што доведува до грешки „премногу клиенти“.
• Бришењето елементи од референтните карти со апликацијата API или Reference Data Management може да не успее поради грешка.
• Пребарувањата на API користејќи local_destination_address може да не успеат на средства со голем број пропусти.
• Податоците може да се враќаат побавно од очекуваното кога се бара од JSA API api/config/ extension_management/extensions.
• Инсталирањето на апликацијата не успева за време на изградбата на докерот со грешка „се случи исклучок додека се чекаше да заврши задачата“.
• Апликациите може да запрат и да пријават проблеми со бесплатните податоци поради двигателот на маперот на уредот.
• Контејнерот со апликацијата не успева бидејќи прагот на неуспех на здравствената проверка на апликацијата неправилно е поставен на 1.
• По надградбата на JSA 7.5.0 Update Package 2, групната LDAP автентикација со активен директориум може да престане да работи.
• Враќањето на резервната копија од конфигурацијата не успее ако архивата за резервна копија е исто така присутна во директориумот /storetmp/.
• JSA продолжува да ја користи базата на податоци Geo2Lite MaxMind за информации за геоподатоци кога е конфигурирана претплатата на MaxMind.
• Голема / продавница fileсистемите може да предизвикаат инсталацијата на High Availability 7.5.0 GA да неправилно го постави распоредот на партицијата.
• Претестот не успева кога работи /media/updates/installer -t бидејќи MKS fileне се турка.
• Пораки за грешка „Q1CertificateException: проверете неуспешно закачување на сертификатот“ во Активноста на евиденција како настани на Sim Generic.
• Не може да се уреди или да се оневозможат/оневозможат наставките за извор на дневник на пакетот за ажурирање 7.5.0 на JSA 2.
• Потврдата за прикачување на сертификатот не го зема предвид имотот file поставувања.
• Филтрирањето и пребарувањето според филтерот од типот на извор на дневник може да не успеат откако ќе се направат промени со помош на апликацијата LSM.
• Обновата на базата на податоци на управуваниот хост не успее поради постојните повеќе верзии на postgresql.
• Не може да се создаде поврзан интерфејс на JSA 7.5.0.
• Страницата за резиме на прекршоци бавно се вчитува во пакетот за ажурирање JSA 7.5.0 1 и повисок.
• Прекршоците не се преименуваат во прозорецот конфигуриран во ограничувачот на одговорот на правилата.
• Извештајот за детали за прекршок во PDF формат може да предизвика report_runner да остане без меморија.
• Екранот за исклучок на QVM не се вчитува од страницата со историја.
• Проценетото време за обработка на резултатите од скенирањето се зголемува ако не се откријат средства во скенирањето.
• Скриптата ReferenceDataUtil.sh не успева да ажурира некои табели на бази на податоци како што се очекуваше.
• Пораката „Големината на прилогот е преголема“ е напишана во евиденцијата на JSA без оглед на причината за неуспех на поштата.
• Правилото за рутирање прикажува празна страница кога инсталацијата е софтверски уред на JSA 7.5.0 Update Package 1.
• Нормализираното проследување на проток со користење на правила за насочување не ги препраќа товарите на проток.
• Проблемот со аномалија во JSA 7.5.0 Update Package 2 го спречува стартувањето на волшебникот за правила и влијае на создавањето прекршок.
• Следно копче во правилото и волшебникот за известување е оневозможен за Chrome 102.0.5005.61
• Специјалните знаци во имињата на правилата може да предизвикаат „оневозможување на проверка“ кога се додаваат како тест на друго правило.
• Избришаниот тип на извор на дневник е сè уште видлив во волшебникот за правила.
• Изворната IP или филтерот за дестинација IP не е достапна опција за тестирање за „Заеднички“ правила.
• Настаните може да престанат да се запишуваат на дискот неочекувано по ажурирањата на геоподатоци на MaxMind.
• Географските поставки може да не функционираат како што се очекува кога ќе се внесе погрешен кориснички ID.
• RPM-и на DSM и протокол може да не се инсталираат поради грешка во некомпатибилната верзија при ажурирање од JSA 7.3.x на пакет 7.5.0 за ажурирање JSA 2.
• Ажурирањето на Postgres v11 во пакетот за ажурирање 7.5.0 на JSA 2 може да не успее поради разлика во типот на локалниот домаќин.
• Репликацијата не успева со грешка во статусот на безбедно подигање по надградбата на JSA 7.5.0 Update Package 1.
• Пред-тестирањето на закрпата може да не успее со „[ERROR] Во тек се X резервни копии. ве молиме почекајте да завршат...'.
• Јазичињата JSA може да бидат бавни поради промените во кешот во JSA 7.3.3 Fix Pack 12, JSA 7.4.3 Fix Pack 6 и JSA 7.5.0 Update Package 2.
• Не може да се вчита страницата за управување со корисници во неанглиски локалитети.
• Нишките на Scaserver се намалија на 15 по надградбата на JSA 7.5.0 Update Package 2.

Juniper Networks, логото на Juniper Networks, Juniper и Junos се регистрирани заштитни знаци на Juniper Networks, Inc. во Соединетите Американски Држави и други земји. Сите други трговски марки, услужни марки, регистрирани марки или регистрирани услужни марки се сопственост на нивните соодветни сопственици. Juniper Networks не презема никаква одговорност за какви било неточности во овој документ. Juniper Networks го задржува правото да ја промени, измени, пренесе или на друг начин да ја ревидира оваа публикација без известување. Авторски права © 2022 Juniper Networks, Inc. Сите права се задржани.

Документи / ресурси

JUNIPER NETWORKS JSA 7.5.0 Ажурирање пакет 3 SFS [pdf] Инструкции JSA 7.5.0 Ажурирајте го пакетот 3 SFS, JSA 7.5.0, ажурирајте го пакетот 3 SFS, пакетот 3 SFS, 3 SFS, SFS

Референци

• Упатство за употреба