रिलीझ नोट्स
JSA 7.5.0 अपडेट पॅकेज 6 अंतरिम निराकरण 01 SFS
प्रकाशित
५७४-५३७-८९००

JSA सुरक्षित विश्लेषण

JSA 7.5.0 अपडेट पॅकेज 6 मध्ये नवीन काय आहे

JSA 7.5.0 अपडेट पॅकेज 6 मध्ये नवीन काय आहे याबद्दल अधिक माहितीसाठी, पहा नवीन काय आहे मार्गदर्शक.

JSA 7.5.0 अपडेट पॅकेज 6 स्थापित करणे अंतरिम निराकरण 01 सॉफ्टवेअर अपडेट

JSA 7.5.0 अद्यतन पॅकेज 6 अंतरिम निराकरण 01 मागील JSA आवृत्त्यांमधील वापरकर्त्यांकडून आणि प्रशासकांकडून अहवाल दिलेल्या समस्यांचे निराकरण करते. हे संचयी सॉफ्टवेअर अपडेट तुमच्या JSA तैनातीमधील ज्ञात सॉफ्टवेअर समस्यांचे निराकरण करते. JSA सॉफ्टवेअर अद्यतने SFS वापरून स्थापित केली जातात file. सॉफ्टवेअर अपडेट JSA कन्सोलशी संलग्न सर्व उपकरणे अपडेट करू शकते.
7.5.0.20230612173609INT.sfs file खालील JSA आवृत्ती JSA 7.5.0 अद्यतनित पॅकेज 6 अंतरिम निराकरण 01 वर श्रेणीसुधारित करू शकते:

• JSA 7.5.0 अपडेट पॅकेज 6

हा दस्तऐवज सर्व इंस्टॉलेशन संदेश आणि आवश्यकता समाविष्ट करत नाही, जसे की उपकरण मेमरी आवश्यकतांमध्ये बदल किंवा JSA साठी ब्राउझर आवश्यकता. अधिक माहितीसाठी, पहा ज्युनिपर सिक्युर अॅनालिटिक्स JSA 7.5.0 वर अपग्रेड करत आहे.
आपण खालील खबरदारी घेत असल्याची खात्री करा:

• तुम्ही कोणतेही सॉफ्टवेअर अपग्रेड सुरू करण्यापूर्वी तुमच्या डेटाचा बॅकअप घ्या. बॅकअप आणि पुनर्प्राप्तीबद्दल अधिक माहितीसाठी, पहा जुनिपर सुरक्षित विश्लेषण प्रशासन मार्गदर्शक.
• आपल्या लॉगमध्ये प्रवेश त्रुटी टाळण्यासाठी file, सर्व खुले JSA बंद करा webUI सत्रे.
• JSA साठी सॉफ्टवेअर अपडेट कन्सोलच्या वेगळ्या सॉफ्टवेअर आवृत्तीवर असलेल्या व्यवस्थापित होस्टवर स्थापित केले जाऊ शकत नाही. संपूर्ण तैनाती अद्यतनित करण्यासाठी उपयोजनातील सर्व उपकरणे समान सॉफ्टवेअर पुनरावृत्तीवर असणे आवश्यक आहे.
• सर्व बदल तुमच्या उपकरणांवर उपयोजित केल्याचे सत्यापित करा. अद्यतन उपयोजित न केलेले बदल असलेल्या उपकरणांवर स्थापित करू शकत नाही.
• ही नवीन स्थापना असल्यास, प्रशासकांनी पुन्हा करणे आवश्यक आहेview मध्ये सूचना जुनिपर सुरक्षित विश्लेषणे प्रतिष्ठापन मार्गदर्शक.

JSA 7.5.0 अपडेट पॅकेज 6 इंटरिम फिक्स 01 सॉफ्टवेअर अपडेट इन्स्टॉल करण्यासाठी:

1. जुनिपर ग्राहक समर्थन वरून 7.5.0.20230612173609INT.sfs डाउनलोड करा webसाइट https://support.juniper.net/support/downloads/
2. SSH वापरून, तुमच्या सिस्टममध्ये रूट वापरकर्ता म्हणून लॉग इन करा.
3. JSA कन्सोलसाठी तुमच्याकडे /store/tmp मध्ये पुरेशी जागा (5 GB) असल्याची पडताळणी करण्यासाठी, खालील आदेश टाइप करा:
   df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • सर्वोत्तम निर्देशिका पर्याय: /storetmp
   हे सर्व प्रकारच्या उपकरणांवर सर्व आवृत्त्यांवर उपलब्ध आहे. JSA 7.5.0 आवृत्त्यांमध्ये /store/tmp ही /storetmp विभाजनाची सिमलिंक आहे.
   डिस्क चेक कमांड अयशस्वी झाल्यास, तुमच्या टर्मिनलमधून अवतरण चिन्ह पुन्हा टाइप करा, नंतर कमांड पुन्हा चालवा. ही कमांड कमांड विंडो आणि a दोन्हीकडे तपशील परत करते file diskchecks.txt नावाच्या कन्सोलवर. रेview हे file सर्व उपकरणांमध्ये SFS कॉपी करण्यासाठी निर्देशिकेत किमान 5 GB जागा उपलब्ध आहे याची खात्री करण्यासाठी file व्यवस्थापित होस्टला. आवश्यक असल्यास, 5 GB पेक्षा कमी उपलब्ध नसलेल्या कोणत्याही होस्टवर डिस्क जागा मोकळी करा.
   टीप: JSA 7.3.0 आणि नंतरच्या काळात, STIG कंप्लायंट डिरेक्ट्रीजसाठी डिरेक्ट्री स्ट्रक्चरचे अपडेट अनेक विभाजनांचा आकार कमी करते. यामुळे मोठ्या हालचालींवर परिणाम होऊ शकतो files ते JSA.
4. /media/updates निर्देशिका तयार करण्यासाठी, खालील आदेश टाइप करा: mkdir -p /media/updates
5. SCP वापरून, कॉपी करा files ला JSA कन्सोलला /storetmp डिरेक्ट्री किंवा 5 GB डिस्क स्पेस असलेले स्थान.
6. आपण पॅच कॉपी केलेल्या निर्देशिकेत बदला file.
   उदाample, cd/storetmp
7. अनझिप करा file bunzip युटिलिटी वापरून /storetmp निर्देशिकेत:
   bunzip2 7.5.0.20230612173609INT.sfs.bz2
8. पॅच माउंट करण्यासाठी file /media/updates निर्देशिकेत, खालील आदेश टाइप करा:
   mount -o loop -t squashfs /storetmp/7.5.0.20230612173609INT.sfs /media/updates
9. पॅच इंस्टॉलर चालविण्यासाठी, खालील आदेश टाइप करा:
   /media/updates/installer
   टीप: तुम्ही पहिल्यांदा सॉफ्टवेअर अपडेट चालवता तेव्हा, सॉफ्टवेअर अपडेट इन्स्टॉलेशन मेनू प्रदर्शित होण्यापूर्वी विलंब होऊ शकतो.
10. पॅच इंस्टॉलर वापरून, सर्व निवडा.

• सर्व पर्याय खालील क्रमाने सर्व उपकरणांवरील सॉफ्टवेअर अद्यतनित करतात:
• कन्सोल
• उर्वरित उपकरणांसाठी ऑर्डर आवश्यक नाही. सर्व उर्वरित उपकरणे प्रशासकास आवश्यक असलेल्या कोणत्याही क्रमाने अद्यतनित केली जाऊ शकतात.
• तुम्ही सर्व पर्याय न निवडल्यास, तुम्ही तुमचे कन्सोल उपकरण निवडणे आवश्यक आहे.
  JSA 2014.6.r4 पॅच आणि नंतरच्या नुसार, प्रशासकांना फक्त सर्व अद्ययावत करण्याचा किंवा कन्सोल उपकरण अद्यतनित करण्याचा पर्याय प्रदान केला जातो. कन्सोलला प्रथम पॅच केले आहे याची खात्री करण्यासाठी व्यवस्थापित होस्ट इंस्टॉलेशन मेनूमध्ये प्रदर्शित केले जात नाहीत. कन्सोल पॅच केल्यानंतर, अद्ययावत करता येऊ शकणार्‍या व्यवस्थापित होस्टची सूची इंस्टॉलेशन मेनूमध्ये प्रदर्शित केली जाते. हा बदल JSA 2014.6.r4 पॅचपासून सुरू करून, अपग्रेड समस्या टाळण्यासाठी कन्सोल उपकरण नेहमी व्यवस्थापित यजमानांपूर्वी अद्यतनित केले जाईल याची खात्री करण्यासाठी करण्यात आले होते.

प्रशासकांना मालिकेतील सिस्टीम पॅच करायचे असल्यास, ते प्रथम कन्सोल अपडेट करू शकतात, नंतर पॅच इतर सर्व उपकरणांवर कॉपी करू शकतात आणि प्रत्येक व्यवस्थापित होस्टवर वैयक्तिकरित्या सॉफ्टवेअर अपडेट इंस्टॉलर चालवू शकतात. तुम्ही व्यवस्थापित यजमानांवर इंस्टॉलर चालवण्यापूर्वी कन्सोलला पॅच करणे आवश्यक आहे.
समांतर अपडेट करताना, कन्सोल अपडेट केल्यानंतर तुम्ही उपकरणे कशी अपडेट करता याच्या क्रमाची आवश्यकता नाही.
अपग्रेड चालू असताना तुमचे सिक्योर शेल (SSH) सेशन डिस्कनेक्ट झाले असल्यास, अपग्रेड सुरू राहते. जेव्हा तुम्ही तुमचे SSH सत्र पुन्हा उघडता आणि इंस्टॉलर पुन्हा चालू करता, तेव्हा पॅच इंस्टॉलेशन पुन्हा सुरू होते.

स्थापना लपेटणे

1. पॅच पूर्ण झाल्यानंतर आणि तुम्ही इंस्टॉलरमधून बाहेर पडल्यानंतर, खालील आदेश टाइप करा: umount /media/updates
2. कन्सोलमध्ये लॉग इन करण्यापूर्वी तुमचा ब्राउझर कॅशे साफ करा.
3. SFS हटवा file सर्व उपकरणांमधून.

परिणाम
सॉफ्टवेअर अपडेट इन्स्टॉलेशनचा सारांश तुम्हाला अपडेट न केलेल्या कोणत्याही व्यवस्थापित होस्टबद्दल सल्ला देतो.
सॉफ्टवेअर अपडेट व्यवस्थापित होस्ट अपडेट करण्यात अयशस्वी झाल्यास, तुम्ही सॉफ्टवेअर अपडेट होस्टवर कॉपी करू शकता आणि इंस्टॉलेशन स्थानिक पातळीवर चालवू शकता.
सर्व होस्ट अद्ययावत झाल्यानंतर, प्रशासक त्यांच्या टीमला ईमेल पाठवू शकतात की त्यांना JSA मध्ये लॉग इन करण्यापूर्वी त्यांचे ब्राउझर कॅशे साफ करणे आवश्यक आहे.

कॅशे साफ करत आहे

आपण पॅच स्थापित केल्यानंतर, आपण जावा कॅशे साफ करणे आवश्यक आहे आणि आपले web जेएसए उपकरणामध्ये लॉग इन करण्यापूर्वी ब्राउझर कॅशे.
आपण सुरू करण्यापूर्वी
तुमच्या ब्राउझरची फक्त एकच घटना उघडलेली असल्याची खात्री करा. तुमच्या ब्राउझरच्या एकाधिक आवृत्त्या उघडल्या असल्यास, कॅशे साफ करण्यात अयशस्वी होऊ शकते.
तुम्ही वापरत असलेल्या डेस्कटॉप सिस्टमवर Java Runtime Environment इंस्टॉल केले असल्याची खात्री करा view वापरकर्ता इंटरफेस. तुम्ही Java आवृत्ती 1.7 Java वरून डाउनलोड करू शकता webसाइट: http://java.com/.
या कार्याबद्दल
तुम्ही Microsoft Windows 7 ऑपरेटिंग सिस्टीम वापरत असल्यास, Java चिन्ह सामान्यत: Programs उपखंडाखाली स्थित असते.
कॅशे साफ करण्यासाठी:

1. तुमचा Java कॅशे साफ करा:
   a तुमच्या डेस्कटॉपवर, प्रारंभ > नियंत्रण पॅनेल निवडा.
   b Java चिन्हावर डबल-क्लिक करा.
   c तात्पुरत्या इंटरनेटमध्ये Files उपखंड, क्लिक करा View.
   d Java कॅशे वर Viewविंडोमध्ये, सर्व उपयोजन संपादक प्रविष्ट्या निवडा.
   e हटवा चिन्हावर क्लिक करा.
   f बंद करा वर क्लिक करा.
   g ओके क्लिक करा.
2. आपले उघडा web ब्राउझर
3. तुमची कॅशे साफ करा web ब्राउझर आपण Mozilla Firefox वापरत असल्यास web ब्राउझर, आपण मायक्रोसॉफ्ट इंटरनेट एक्सप्लोरर आणि मोझिला फायरफॉक्समधील कॅशे साफ करणे आवश्यक आहे web ब्राउझर.
4. JSA मध्ये लॉग इन करा.

ज्ञात समस्या आणि मर्यादा

JSA 7.5.0 अपडेट पॅकेज 6 अंतरिम निराकरण 01 मध्ये संबोधित केलेल्या ज्ञात समस्या खाली सूचीबद्ध आहेत:

• JSA 7.5.0 Update Package 6 मधील सुधारणांना ग्लुस्टरफमुळे पूर्ण होण्यासाठी वाढीव वेळ लागू शकतो file स्वच्छता तुम्ही अपग्रेडला विनाव्यत्यय सुरू ठेवण्यासाठी अनुमती दिली पाहिजे.
• JSA 7.5.0 Update Package 5 वर अपग्रेड केल्यानंतर, WinCollect 7.X एजंट व्यवस्थापन किंवा कॉन्फिगरेशन बदल त्रुटी अनुभवू शकतात.
• अपग्रेड केल्यानंतर ऑटोअपडेट्सना ऑटोअपडेट्सच्या मागील आवृत्तीवर परत येणे शक्य आहे. यामुळे स्वयं-अपडेट हेतूनुसार कार्य करत नाही.
  तुम्ही QRadar 7.5.0 किंवा नंतरचे अपग्रेड केल्यानंतर, तुमची ऑटोअपडेट आवृत्ती तपासण्यासाठी खालील आदेश टाइप करा:
  /opt/qradar/bin/UpdateConfs.pl -v
• डॉकर सेवा जेएसए उपकरणांवर सुरू होण्यास अयशस्वी होतात जे मूळत: जेएसए रिलीझ 2014.8 किंवा त्यापूर्वी स्थापित केले गेले होते, नंतर 7.5.0 अद्यतन पॅकेज 2 अंतरिम निराकरण 02 किंवा 7.5.0 अद्यतन पॅकेज 3 वर श्रेणीसुधारित केले गेले. जेएसए 7.5.0 अद्यतन पॅकेज 2 मध्ये अद्यतनित करण्यापूर्वी फिक्स 02, JSA कन्सोल वरून खालील कमांड चालवा:
  xfs_info /store | grep ftype
  Review ftype सेटिंगची पुष्टी करण्यासाठी आउटपुट. जर आउटपुट सेटिंग "ftype=0" प्रदर्शित करत असेल, तर 7.5.0 अपडेट पॅकेज 2 अंतरिम निराकरण 02 किंवा 7.5.0 अपडेट पॅकेज 3 वर अपग्रेड करण्यासाठी पुढे जाऊ नका.
  पहा KB69793 अतिरिक्त तपशीलांसाठी.
• तुम्ही JSA 7.5.0 इन्स्टॉल केल्यानंतर, तुमचे अॅप्लिकेशन तात्पुरते खाली जाऊ शकतात जेव्हा ते नवीनतम बेस इमेजमध्ये अपग्रेड केले जात असतील.
• क्लस्टरमध्ये डेटा नोड जोडताना, ते सर्व एकतर एनक्रिप्ट केलेले असणे आवश्यक आहे किंवा सर्व अनएनक्रिप्ट केलेले असणे आवश्यक आहे. तुम्ही एकाच क्लस्टरमध्ये एन्क्रिप्टेड आणि अनएनक्रिप्टेड दोन्ही डेटा नोड जोडू शकत नाही.

सोडवलेले मुद्दे

JSA 7.5.0 अपडेट पॅकेज 6 अंतरिम निराकरण 01 मध्ये संबोधित केलेली समस्या खाली सूचीबद्ध आहे:

• JSA 7.5.0 अपडेट पॅकेज 6 वर अपग्रेड केल्यानंतर जोखीम टॅब कदाचित लोड होणार नाही.

ज्युनिपर नेटवर्क, जुनिपर नेटवर्क लोगो, जुनिपर आणि जुनोस हे युनायटेड स्टेट्स आणि इतर देशांमध्ये जुनिपर नेटवर्क, इंक. चे नोंदणीकृत ट्रेडमार्क आहेत. इतर सर्व ट्रेडमार्क, सेवा चिन्ह, नोंदणीकृत चिन्हे किंवा नोंदणीकृत सेवा चिन्ह त्यांच्या संबंधित मालकांची मालमत्ता आहेत. ज्युनिपर नेटवर्क या दस्तऐवजातील कोणत्याही चुकीची जबाबदारी घेत नाही. जुनिपर नेटवर्क्सने हे प्रकाशन बदलण्याचा, सुधारण्याचा, हस्तांतरित करण्याचा किंवा अन्यथा सूचना न देता सुधारण्याचा अधिकार राखून ठेवला आहे. कॉपीराइट © 2023 जुनिपर नेटवर्क्स, इंक. सर्व हक्क राखीव.

कागदपत्रे / संसाधने

	जुनिपर नेटवर्क जेएसए सुरक्षित विश्लेषण [pdf] वापरकर्ता मार्गदर्शक JSA सुरक्षित विश्लेषण, JSA, सुरक्षित विश्लेषण, सुरक्षित विश्लेषण, विश्लेषण
	जुनिपर नेटवर्क जेएसए सुरक्षित विश्लेषण [pdf] वापरकर्ता मार्गदर्शक JSA सुरक्षित विश्लेषण, JSA, सुरक्षित विश्लेषण, विश्लेषण
	जुनिपर नेटवर्क जेएसए सुरक्षित विश्लेषण [pdf] वापरकर्ता मार्गदर्शक JSA सुरक्षित विश्लेषण, JSA, सुरक्षित विश्लेषण, विश्लेषण
	जुनिपर नेटवर्क जेएसए सुरक्षित विश्लेषण [pdf] वापरकर्ता मार्गदर्शक JSA सुरक्षित विश्लेषण, JSA, सुरक्षित विश्लेषण, विश्लेषण

संदर्भ

• वापरकर्ता मॅन्युअल