Istruzioni per l'analisi sicura di Juniper JSA 7.5.0

Le soluzioni provvisorie 7.5.0 del pacchetto di aggiornamento JSA 8 01 sono state segnalate
problemi da parte di utenti e amministratori delle versioni precedenti di JSA.
Questo aggiornamento software cumulativo risolve i problemi software noti nel tuo
Distribuzione JSA. Gli aggiornamenti software JSA vengono installati utilizzando un SFS
file. L'aggiornamento del software può aggiornare tutti gli apparecchi collegati al
Console JSA.

Precauzioni:

Assicurarsi di adottare le seguenti precauzioni prima dell'installazione
l'aggiornamento:

Scarica l'aggiornamento file dall'assistenza clienti Juniper
websito.
Accedi al tuo sistema come utente root utilizzando SSH.

Verifica di avere spazio sufficiente (10 GB) in /store/tmp per JSA
Console.

Istruzioni per l'uso del prodotto:

Installazione dell'aggiornamento software:

Scarica 7.5.0.20240405183541.sfs dal cliente Juniper
Supporto websito: Scaricamento
Collegamento.

Accedi al tuo sistema come utente root utilizzando SSH.
Per verificare lo spazio disponibile, assicurati di avere almeno 10 GB
/store/tmp per la console JSA.

Riepilogo dell'installazione:

Dopo che la patch è stata completata e sei uscito dal programma di installazione,
digitare il seguente comando: umount /media/updates.
Svuota la cache del browser prima di accedere alla Console.

Elimina l'SFS file da tutti gli elettrodomestici.

Risultati:

Un riepilogo dell'installazione dell'aggiornamento software avvisa l'utente di eventuali errori
host gestiti che non sono stati aggiornati. Se l'aggiornamento fallisce su a
host gestito, copiare l'aggiornamento sull'host ed eseguire l'installazione
localmente. Una volta aggiornati tutti gli host, informa il team di cancellarli
cache del browser prima di accedere.

Svuotare la cache del browser:

Sul desktop, seleziona Start > Pannello di controllo.
Fare doppio clic sull'icona Java.
In Internet Temporaneo Fileriquadro s, fare clic View.
Seleziona tutte le voci dell'editor di distribuzione nella cache Java Viewer
finestra.

Fare clic sull'icona Elimina, quindi su Chiudi e su OK.
Apri il tuo web browser e svuota la cache.

Domande frequenti:

Problemi noti e limitazioni:

Installazione del pacchetto di aggiornamento 8.

Problemi risolti:

Pacchetto di aggiornamento 7.

“`

View Fullscreen

Note di rilascio
Pacchetto di aggiornamento JSA 7.5.0 8 Correzione provvisoria 01 SFS

Pubblicato
Numero di telefono: 2024-05-28

1
Installazione dell'aggiornamento software JSA 7.5.0 Update Package 8 Interim Fix 01
Pacchetto di aggiornamento JSA 7.5.0 8 Interim Fix 01 risolve i problemi segnalati da utenti e amministratori delle versioni JSA precedenti. Questo aggiornamento software cumulativo risolve i problemi software noti nella distribuzione JSA. Gli aggiornamenti software JSA vengono installati utilizzando un SFS file. L'aggiornamento software può aggiornare tutte le appliance collegate alla console JSA.
Il 7.5.0.20240405183541.sfs file può aggiornare la seguente versione JSA a JSA 7.5.0 Update Package 8 Interim Fix 01:
· Pacchetto di aggiornamento JSA 7.5.0 8
Questo documento non copre tutti i messaggi e i requisiti di installazione, come le modifiche ai requisiti di memoria dell'appliance oi requisiti del browser per JSA. Per ulteriori informazioni, vedere Juniper Secure Analytics Aggiornamento JSA a 7.5.0.
Assicurati di prendere le seguenti precauzioni:
· Eseguire il backup dei dati prima di iniziare qualsiasi aggiornamento del software. Per ulteriori informazioni su backup e ripristino, consultare la Guida all'amministrazione di Juniper Secure Analytics.
· Per evitare errori di accesso nel registro file, chiudi tutte le JSA aperte webSessioni dell'interfaccia utente.
· L'aggiornamento software per JSA non può essere installato su un host gestito con una versione software diversa dalla Console. Tutti gli apparecchi nella distribuzione devono avere la stessa revisione software per aggiornare l'intera distribuzione.
· Verifica che tutte le modifiche siano implementate sui tuoi dispositivi. L'aggiornamento non può essere installato su dispositivi che presentano modifiche non distribuite.
· Se si tratta di una nuova installazione, gli amministratori devono riview le istruzioni nella Guida all'installazione di Juniper Secure Analytics.
Per installare l'aggiornamento software JSA 7.5.0 Update Package 8 Interim Fix 01:
1. Scarica 7.5.0.20240405183541.sfs dall'assistenza clienti Juniper webluogo. https://support.juniper.net/support/downloads/
2. Utilizzando SSH, accedi al tuo sistema come utente root. 3. Per verificare di disporre di spazio sufficiente (10 GB) in /store/tmp per la console JSA, digitare quanto segue
comando: df -h /tmp /storetmp /store/transient | tee diskchecks.txt · Migliore opzione di directory: /storetmp

2
È disponibile su tutti i tipi di apparecchi in tutte le versioni. Nelle versioni JSA 7.5.0 /store/tmp è un collegamento simbolico alla partizione /storetmp. 4. Per creare la directory /media/updates, digitare il seguente comando: mkdir -p /media/updates 5. Utilizzando SCP, copiare il files alla console JSA nella directory /storetmp o in una posizione con 10 GB di spazio su disco. 6. Passare alla directory in cui è stata copiata la patch filePer esempioample, cd /storetmp 7. Decomprimere il file file nella directory /storetmp utilizzando l'utilità bunzip: bunzip2 7.5.0.20240405183541.sfs.bz2 8. Per montare la patch file nella directory /media/updates, digitare il seguente comando: mount -o loop -t squashfs /storetmp/7.5.0.20240405183541.sfs /media/updates 9. Per eseguire il pretest Leapp, digitare il seguente comando: /media/updates/ installer –leapp-only 10. Per eseguire il programma di installazione della patch, digitare il seguente comando: /media/updates/installer 11. Utilizzando il programma di installazione della patch, selezionare tutto. · L'opzione tutto aggiorna il software su tutti gli apparecchi nel seguente ordine: · Console
· Nessun ordine richiesto per gli apparecchi rimanenti. Tutti i restanti dispositivi possono essere aggiornati in qualsiasi ordine richiesto dall'amministratore.
· Se non si seleziona l'opzione tutto, è necessario selezionare l'appliance della console. Se la sessione Secure Shell (SSH) viene disconnessa mentre l'aggiornamento è in corso, l'aggiornamento continua. Quando riapri la sessione SSH ed esegui nuovamente il programma di installazione, l'installazione della patch riprende.
Conclusione dell'installazione
1. Dopo che la patch è stata completata e sei uscito dal programma di installazione, digita il seguente comando: umount /media/updates
2. Svuota la cache del browser prima di accedere alla console.
3. Eliminare l'SFS file da tutti gli elettrodomestici.

3
Risultati Un riepilogo dell'installazione dell'aggiornamento software segnala eventuali host gestiti che non sono stati aggiornati. Se l'aggiornamento software non riesce ad aggiornare un host gestito, è possibile copiare l'aggiornamento software nell'host ed eseguire l'installazione in locale. Dopo che tutti gli host sono stati aggiornati, gli amministratori possono inviare un'e-mail al proprio team per informarli che dovranno svuotare la cache del browser prima di accedere a JSA.
Cancellazione della cache
Dopo aver installato la patch, è necessario svuotare la cache Java e il file web cache del browser prima di accedere all'appliance JSA. Prima di iniziare Assicurarsi di avere una sola istanza del browser aperta. Se hai più versioni del tuo browser aperte, la cache potrebbe non essere cancellata. Assicurati che Java Runtime Environment sia installato sul sistema desktop che utilizzi view l'interfaccia utente. È possibile scaricare Java versione 1.7 da Java websito: http://java.com/. Informazioni su questa attività Se si utilizza il sistema operativo Microsoft Windows 7, l'icona Java si trova in genere nel riquadro Programmi. Per svuotare la cache: 1. Svuota la cache Java:
UN. Sul desktop, seleziona Start > Pannello di controllo. B. Fare doppio clic sull'icona Java. C. Nell'Internet temporaneo Fileriquadro s, fare clic View. D. Sulla cache Java Viewer finestra, selezionare tutte le voci dell'editor di distribuzione. e. Fare clic sull'icona Elimina. F. Fare clic su Chiudi. G. Fare clic su OK. 2. Apri il tuo web browser.

4
3. Svuota la cache del tuo web browser. Se usi Mozilla Firefox web browser, è necessario svuotare la cache in Microsoft Internet Explorer e Mozilla Firefox web browser.
4. Accedi a JSA.
Problemi noti e limitazioni
I problemi noti risolti nel pacchetto di aggiornamento JSA 7.5.0 8 Interim Fix 01 sono elencati di seguito: · I pretest Leapp non sono supportati sulla console HA scollegata. · I pretest Leapp falliscono a causa di molteplici configurazioni dell'interfaccia di rete fisica. · Il pretest della patch di aggiornamento non riesce sul dual stack. · Impossibile inviare il syslog udp a QRADAR_CONSOLE_IP dal contenitore dell'app su un AppHost. · Voci dell'app duplicate su Traefik quando la console JSA viene spenta e riaccesa. · La reinstallazione di fabbrica del pacchetto di aggiornamento 7.5.0 di JSA 8 nella partizione di ripristino non riesce. · Gli agenti gestiti WinCollect 7 non possono ricevere aggiornamenti da host gestiti JSA crittografati con 7.5.0
Pacchetto di aggiornamento 8. · Vengono visualizzati messaggi di errore durante l'avvio del decapper in JSA Network Insights. · Cert file /etc/httpd-qif/tls/httpd-qif.cert non supera il controllo del modulo chiave nel pacchetto di aggiornamento 7.5.0 di JSA 8. · RHEL 8.8 – scaserver non si avvia dopo il riavvio del sistema. · L'accoppiamento HA sulla console JSA non riesce quando si verifica la rete File System (NFS) è configurato su JSA 7.5.0
Installazione del pacchetto di aggiornamento 8.
Problemi risolti
I problemi risolti risolti nel pacchetto di aggiornamento JSA 7.5.0 8 Interim Fix 01 sono elencati di seguito: · Il modulo di autenticazione LDAP può generare un "Errore dell'applicazione" durante il salvataggio delle modifiche in JSA 7.5.0
Pacchetto di aggiornamento 7.

5
Juniper Networks, il logo Juniper Networks, Juniper e Junos sono marchi registrati di Juniper Networks, Inc. negli Stati Uniti e in altri paesi. Tutti gli altri marchi, marchi di servizio, marchi registrati o marchi di servizio registrati sono di proprietà dei rispettivi proprietari. Juniper Networks non si assume alcuna responsabilità per eventuali inesattezze presenti nel presente documento. Juniper Networks si riserva il diritto di cambiare, modificare, trasferire o altrimenti rivedere questa pubblicazione senza preavviso. Copyright © 2024 Juniper Networks, Inc. Tutti i diritti riservati.

Documenti / Risorse

	Juniper JSA 7.5.0 Analisi sicura [pdf] Istruzioni JSA 7.5.0 Analisi sicura, JSA 7.5.0, Analisi sicura, Analisi
	Juniper JSA 7.5.0 Analisi sicura [pdf] Istruzioni JSA 7.5.0 Analisi sicura, JSA 7.5.0, Analisi sicura, Analisi