Release Notes
JSA 7.5.0 Жаңыртуу топтому 7 Interim Fix 05 SFS
Жарыяланган күнү 2024-02-26

JSA 7.5.0 Жаңыртуу топтомун орнотуу 7 Interim Fix 05 Программалык камсыздоону жаңыртуу

JSA 7.5.0 Жаңыртуу топтому 7 Interim Fix 05 мурунку JSA версияларынан колдонуучулар жана администраторлор тарабынан билдирилген маселелерди чечет. Бул топтолгон программалык камсыздоо жаңыртуу JSA жайгаштыруудагы белгилүү программалык камсыздоо маселелерин оңдойт. JSA программалык жаңыртуулары SFS аркылуу орнотулат file. Программаны жаңыртуу JSA консолуна тиркелген бардык шаймандарды жаңырта алат. 7.5.0.20240129133209.sfs file төмөнкү JSA версиясын JSA 7.5.0 Update Package 7 Interim Fix 05ке жаңырта алат: · JSA 7.5.0 Жаңыртуу пакети 7

• JSA 7.5.0 Жаңыртуу топтому 7 Убактылуу оңдоо 01
• JSA 7.5.0 Жаңыртуу топтому 7 Убактылуу оңдоо 02
• JSA 7.5.0 Жаңыртуу топтому 7 Убактылуу оңдоо 03
•  JSA 7.5.0 Жаңыртуу топтому 7 Убактылуу оңдоо 04

Бул документ бардык орнотуу билдирүүлөрүн жана талаптарын камтыбайт, мисалы, аппараттын эстутум талаптарын өзгөртүү же JSA үчүн браузердин талаптары.
Көбүрөөк маалымат алуу үчүн, караңыз Juniper Secure Analytics JSAны 7.5.0 чейин жаңылоо.
Төмөнкү сактык чараларын көргөнүңүздү текшериңиз:

• Кандайдыр бир программалык камсыздоону жаңыртуудан мурун маалыматтарыңыздын камдык көчүрмөсүн сактаңыз. Камдык көчүрмөнү сактоо жана калыбына келтирүү жөнүндө көбүрөөк маалымат алуу үчүн, караңыз Juniper Secure Analytics Administration Guide.
• Журналыңызга кирүү каталарын болтурбоо үчүн file, бардык ачык JSA жабыңыз webUI сессиялары.
• JSA үчүн программанын жаңыртылышын Консолдун башка программалык версиясында башкарылган хостко орнотуу мүмкүн эмес. Жайгаштыруудагы бардык шаймандар бүт жайгаштырууну жаңыртуу үчүн бир эле программалык камсыздоодо болушу керек.
• Бардык өзгөртүүлөр сиздин шаймандарыңызга киргизилгенин текшериңиз. Жаңыртуу орнотулбаган өзгөрүүлөрү бар шаймандарга орнотулбайт.

JSA 7.5.0 Update Package 7 Interim Fix 05 программалык камсыздоону жаңыртуу үчүн:

1. Juniper Кардарларды колдоо кызматынан 7.5.0.20240129133209.sfs жүктөп алыңыз webсайт. https://support.juniper.net/support/downloads/ 
2. SSH колдонуп, тутумуңузга тамыр колдонуучу катары кириңиз.
3. JSA консолу үчүн /store/tmp ичинде жетиштүү орун (5 ГБ) бар экенин текшерүү үчүн төмөнкү буйрукту териңиз: df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   · Каталогдун мыкты варианты: /storetmp Ал бардык версияларда бардык приборлордо жеткиликтүү. JSA 7.5.0 версияларында /store/tmp /storetmp бөлүгүнө символдук шилтеме болуп саналат.
4. /media/updates каталогун түзүү үчүн, төмөнкү буйрукту териңиз: mkdir -p /media/updates
5. SCP колдонуп, көчүрүү files JSA консолунан /storetmp каталогуна же 5 ГБ диск мейкиндиги бар жерге.
6. Жамаатты көчүргөн каталогго өтүңүз file. Мисалы үчүнample, cd /storetmp
7. Файлды ачуу file bunzip утилитасын колдонуу менен /storetmp каталогунда: bunzip2 7.5.0.20240129133209.sfs.bz2
8. Жамаатты орнотуу үчүн file /media/updates каталогуна төмөнкү буйрукту териңиз: mount -o loop -t squashfs /storetmp/7.5.0.20240129133209.sfs /media/updates
9. Патч орнотуучуну иштетүү үчүн, төмөнкү буйрукту териңиз: /media/updates/installer
10. Патч орнотуучуну колдонуп, баарын тандаңыз.
    · All опциясы бардык приборлордогу программалык камсыздоону төмөнкү тартипте жаңыртат: · Консол
    · Калган шаймандарга буйрутма талап кылынбайт. Бардык калган шаймандар администратор талап кылган тартипте жаңыртылышы мүмкүн.
    · Эгер бардыгын тандабасаңыз, консолдук шайманыңызды тандаңыз. Эгерде сиздин Secure Shell (SSH) сеансыңыз жаңыртуу жүрүп жатканда ажыратылса, жаңылоо улантылат. SSH сеансыңызды кайра ачып, орнотуучуну кайра иштеткенде, патчты орнотуу улантылат.

Орнотуу боюнча жыйынтык

1. Патч аяктагандан кийин жана орнотуучудан чыккандан кийин, төмөнкү буйрукту териңиз: umount /media/updates
2. Консолго кирүүдөн мурун браузериңиздин кэшин тазалаңыз.
3. SFSди жок кылуу file бардык приборлордон.

Жыйынтыктар
Программалык камсыздоону жаңыртуу орнотуусунун корутундусу жаңыртылбаган башкарылуучу хост жөнүндө кеңеш берет. Эгерде программалык камсыздоону жаңыртуу башкарылган хостту жаңырта албаса, программалык камсыздоону жаңыртууну хостко көчүрүп, орнотууну жергиликтүү түрдө иштете аласыз.
Бардык хосттор жаңыртылгандан кийин, администраторлор JSAга кирүүдөн мурун браузеринин кэшин тазалаш керек экендигин билдирүү үчүн өз командасына электрондук кат жөнөтө алышат.

Кэшти тазалоо

Жамаатты орноткондон кийин, сиз Java кэшиңизди жана өзүңүздүн web JSA приборуна кирерден мурун браузердин кэши.
Баштоодон мурун
Браузериңиздин бир гана нускасы ачык экенин текшериңиз. Эгер сиздин браузериңиздин бир нече версиясы ачык болсо, кэш тазаланбай калышы мүмкүн. Java Runtime Environment сиз колдонгон иш столунда орнотулганын текшериңиз view колдонуучу интерфейси. Сиз Java 1.7 версиясын Javaдан жүктөп алсаңыз болот webсайт: http://java.com/.
Бул милдет жөнүндө
Эгер сиз Microsoft Windows 7 операциялык тутумун колдонсоңуз, Java сөлөкөтү адатта Программалар панелинин астында жайгашкан.
Кэшти тазалоо үчүн:

1. Java кэшиңизди тазалаңыз:
   а. Иш тактаңызда Баштоо > Башкаруу панелин тандаңыз.
   б. Java сөлөкөтүн эки жолу чыкылдатыңыз.
   в. Убактылуу Интернетте Files панелин чыкылдатыңыз View.
   г. Java кэшинде Viewer терезеде, бардык Deployment Editor жазууларын тандаңыз.
   д. Жок кылуу сөлөкөтүн чыкылдатыңыз.
   f. Жабуу басыңыз.
   г. OK басыңыз.
2. Сиздин ачыңыз web браузер.
3. Сиздин кэшин тазалаңыз web браузер. Эгер сиз Mozilla Firefox колдонсоңуз web браузерде, сиз Microsoft Internet Explorer жана Mozilla Firefox ичиндеги кэшти тазалашыңыз керек web браузерлер.
4. JSAга кириңиз.

Белгилүү маселелер жана чектөөлөр

JSA 7.5.0 Update Package 7 Interim Fix 05те каралган белгилүү маселе төмөндө келтирилген:
JSA системасы курулуп жатканда жана орнотуу конфигурациясында кайра жүктөө пайда болгондо, Колдонуучу
Интерфейс администраторунун сырсөзү кээде туура коюлбай калышы мүмкүн.
Чечим:
Буйрук сабынын интерфейсинде администратор эсебинин сырсөзүн өзгөртүңүз.
ЭСКЕРТҮҮ: Бул процедура Tomcat кызматын өчүрүп күйгүзүп, өзгөртүүлөрдү киргизүүнү талап кылат, натыйжада кызматтар кайра күйгүзүлүп жатканда JSA колдонуучу интерфейсине кирүү мүмкүнчүлүгү убактылуу жоголот. Администраторлор бул процедураны пландаштырылган тейлөө терезесинде бүтүрө алышат, анткени колдонуучулар чыгып кеткендиктен, процесстеги экспорттор үзгүлтүккө учурайт жана пландаштырылган отчетторду кол менен кайра баштоо керек болушу мүмкүн.
Колдонуучу интерфейсинен администратор эсебине кирүү мүмкүнчүлүгүңүз жок болсо, буйрук сабынын интерфейсинен администратордун сырсөзүн өзгөртүү керек болушу мүмкүн.

1. SSH колдонуп, JSA консолуна түпкү колдонуучу катары кириңиз.
2. Администратор колдонуучу сырсөзүн өзгөртүү үчүн, териңиз:
   /opt/qradar/support/changePasswd.sh -a
3. Суралгандай жаңы сырсөздү киргизиңиз.
4. Жаңы сырсөздү ырастаңыз.
   [root@qr750-3199-29271 ~]# /opt/qradar/support/changePasswd.sh -a Жаңы администратор сырсөзүн киргизиңиз. Купуя сөз:
   Сырсөздү ырастоо: администратордун сырсөзү өзгөртүлдү.
5. Колдонуучу интерфейсин кайра иштетүү үчүн, териңиз: systemctl restart tomcat
   ЭСКЕРТҮҮ: Бул буйрук JSA 7.3.x жана андан кийинки JSA версияларында иштейт.
6. Колдонуучу интерфейсине администратор катары кириңиз.
7. Админ өтмөгү > Өркүндөтүлгөн > Толук конфигурацияны жайылтуу.

Маанилүү: Толук жайылтуу конфигурациясын аткаруу кызматтардын кайра иштетилишине алып келет. Кызматтар кайра күйгүзүлүп жатканда, окуяларды иштетүү кызматтар өчүрүлгөнгө чейин токтойт. Иштеп жаткан пландаштырылган отчеттор колдонуучулар тарабынан кол менен кайра иштетилиши керек. Администраторлор катууtagэлектрондук саясаттарга алардын уюму үчүн пландаштырылган тейлөө терезеси учурунда Толук конфигурацияны жайылтуу кадамын аяктоо сунушталат.
Натыйжалар: Кызмат кайра иштетилгенден кийин, администратордун аккаунтунун сырсөзү өзгөртүлөт.

Чечилген маселелер

JSA 7.5.0 Update Package 7 Interim Fix 05 программасында каралган чечилген маселелер төмөндө келтирилген:

• Жалган оң укук бузуулар ecs-ep процесси кайра башталгандан кийин пайда болот.
• Хостту кайра кошуу диалогду жаппайт жана компоненттерди кайра көрсөтүүгө жол бербейт.
• CRE эрежеси ADE AQL касиеттерин талдоодо таасир этет окшойт.

Juniper Networks, Juniper Networks логотиби, Juniper жана Junos Кошмо Штаттардагы жана башка өлкөлөрдө Juniper Networks, Inc. компаниясынын катталган соода белгилери болуп саналат. Бардык башка соода белгилери, тейлөө белгилери, катталган белгилер же катталган тейлөө белгилери тиешелүү ээлеринин менчиги болуп саналат. Juniper Networks бул документтеги так эместиктер үчүн эч кандай жоопкерчиликти албайт. Juniper Networks бул басылманы эскертүүсүз өзгөртүү, өзгөртүү, өткөрүп берүү же башка жол менен кайра карап чыгуу укугун өзүнө калтырат.
Copyright © 2024 Juniper Networks, Inc. Бардык укуктар корголгон.

Документтер / Ресурстар

Juniper 7.5.0 Secure Analytics [pdf] Колдонуучунун колдонмосу 7.5.0 Secure Analytics, 7.5.0, Secure Analytics, Analytics

Шилтемелер

• User Manual