جونيبر 7.5.0 تعليمات التحليلات الآمنة

مسح ذاكرة التخزين المؤقت الخاصة بك web المتصفح.
إذا كنت تستخدم Mozilla Firefox، فامسح ذاكرة التخزين المؤقت في كل من Firefox وInternet Explorer.
قم بتسجيل الدخول إلى JSA.

ملحوظة: يجب على المسؤولين الذين لديهم أجهزة عالية التوفر (HA) في عملية النشر الخاصة بهم إكمال خطوة ما بعد التثبيت. ارجع إلى KB80989 لمزيد من المعلومات.

التعليمات

Q: ماذا علي أن أفعل إذا تم قطع اتصال جلسة SSH الخاصة بي أثناء الترقية؟
A: إذا انقطع اتصال جلسة SSH الخاصة بك، فما عليك سوى إعادة فتح الجلسة وإعادة تشغيل برنامج التثبيت. سيتم استئناف تثبيت التصحيح تلقائيًا.

Q: كيف يمكنني التأكد من أن لدي مساحة كافية لوحدة تحكم JSA؟
A: قبل تثبيت التحديث، تأكد من أن لديك ما لا يقل عن 10 جيجابايت من المساحة الحرة في /store/tmp لوحدة تحكم JSA لتجنب أي مشكلات في التثبيت.

تثبيت تحديث برنامج JSA 7.5.0 Update Package 8

JSA 7.5.0 Update Package 8 يحل المشكلات التي تم الإبلاغ عنها من المستخدمين والمسؤولين من إصدارات JSA السابقة. يعمل تحديث البرنامج التراكمي هذا على إصلاح مشكلات البرامج المعروفة في نشر JSA الخاص بك. يتم تثبيت تحديثات برامج JSA باستخدام SFS file. يمكن لتحديث البرنامج تحديث جميع الأجهزة المتصلة بوحدة تحكم JSA.
7.5.0.20240302192142.sfs file يمكن ترقية إصدارات JSA التالية إلى JSA 7.5.0 Update Package 8:

JSA 7.5.0 تحديث الحزمة 7 المؤقتة الإصلاح 1
JSA 7.5.0 تحديث الحزمة 7 المؤقتة الإصلاح 2
JSA 7.5.0 تحديث الحزمة 7 المؤقتة الإصلاح 3
JSA 7.5.0 تحديث الحزمة 7 المؤقتة الإصلاح 4
JSA 7.5.0 تحديث الحزمة 7 المؤقتة الإصلاح 5
JSA 7.5.0 تحديث الحزمة 7 المؤقتة الإصلاح 6

لا يغطي هذا المستند جميع رسائل ومتطلبات التثبيت ، مثل التغييرات في متطلبات ذاكرة الجهاز أو متطلبات المستعرض لـ JSA. لمزيد من المعلومات ، راجع ترقية Juniper Secure Analytics Upgrade JSA إلى 7.5.0.

تأكد من اتخاذ الاحتياطات التالية

انسخ بياناتك احتياطيًا قبل أن تبدأ أي ترقية للبرنامج. لمزيد من المعلومات حول النسخ الاحتياطي والاسترداد ، راجع دليل إدارة Juniper Secure Analytics.
لتجنب أخطاء الوصول في السجل الخاص بك file، أغلق جميع JSA المفتوحة webجلسات واجهة المستخدم.

لا يمكن تثبيت تحديث البرنامج لـ JSA على مضيف مُدار بإصدار برنامج مختلف عن وحدة التحكم. يجب أن تكون جميع الأجهزة في النشر في نفس مراجعة البرنامج لتحديث النشر بالكامل.
تأكد من نشر كافة التغييرات على أجهزتك. لا يمكن تثبيت التحديث على الأجهزة التي تحتوي على تغييرات لم يتم نشرها.

إذا كان هذا تثبيتًا جديدًا ، فيجب على المسؤولين إعادةview الإرشادات الواردة في دليل تثبيت Juniper Secure Analytics.

لتثبيت تحديث برنامج JSA 7.5.0 Update Package 8:

قم بتنزيل 7.5.0.20240302192142.sfs من دعم عملاء Juniper webموقع. https://support.juniper.net/support/downloads/.
باستخدام SSH ، قم بتسجيل الدخول إلى نظامك كمستخدم أساسي.

للتحقق من أن لديك مساحة كافية (10 جيجابايت) في /store/tmp لوحدة تحكم JSA، اكتب الأمر التالي: df -h /tmp /startup /store/transient | تي diskchecks.txt
- أفضل خيار للدليل: /startup
- وهي متوفرة في جميع أنواع الأجهزة في جميع الإصدارات. في إصدارات JSA 7.5.0 ، يعد / store / tmp رابطًا رمزيًا للقسم / storetmp.

لإنشاء دليل / media / updates ، اكتب الأمر التالي: mkdir -p / media / updates
باستخدام SCP ، انسخ ملف fileانتقل إلى وحدة تحكم JSA إلى دليل /بدء التشغيل أو موقع به مساحة قرص تبلغ 10 جيجابايت.

غيّر إلى الدليل حيث نسخت التصحيح file. على سبيل المثالampلو، مؤتمر نزع السلاح / بدء التشغيل
قم بفك ضغط ملف file في دليل /startup باستخدام الأداة المساعدة gunzip: Bunzip2 7.5.0.20240302192142.sfs.bz2

لتركيب التصحيح file إلى الدليل /media/updates، اكتب الأمر التالي: mount -o Loop -t squashfs /startup/7.5.0.20240302192142.sfs /media/updates
لتشغيل إعداد Leap المسبق، اكتب الأمر التالي: /media/updates/installer –leap-only

لتشغيل مثبت التصحيح ، اكتب الأمر التالي: / media / updates / installer
باستخدام مثبت التصحيح ، حدد الكل.

يقوم خيار الكل بتحديث البرنامج على جميع الأجهزة بالترتيب التالي:

وحدة التحكم
لا يوجد طلب مطلوب للأجهزة المتبقية. يمكن تحديث جميع الأجهزة المتبقية بأي ترتيب يطلبه المسؤول.
إذا لم تحدد الخيار الكل ، فيجب عليك تحديد جهاز وحدة التحكم الخاص بك.

إذا تم قطع اتصال جلسة Secure Shell (SSH) الخاصة بك أثناء إجراء الترقية ، فستستمر الترقية. عند إعادة فتح جلسة SSH وإعادة تشغيل المثبت ، يتم استئناف تثبيت التصحيح.

تركيب الختام

بعد اكتمال التصحيح وخروجك من برنامج التثبيت ، اكتب الأمر التالي: umount / media / updates
امسح ذاكرة التخزين المؤقت للمتصفح قبل تسجيل الدخول إلى وحدة التحكم.
احذف ملف SFS file من جميع الأجهزة.

نتائج

يخبرك ملخص تثبيت تحديث البرنامج بأي مضيفين مُدارين لم يتم تحديثهم.
إذا فشل تحديث البرنامج في تحديث مضيف مُدار ، يمكنك نسخ تحديث البرنامج إلى المضيف وتشغيل التثبيت محليًا.
بعد تحديث جميع المضيفين ، يمكن للمسؤولين إرسال بريد إلكتروني إلى فريقهم لإبلاغهم بأنهم سيحتاجون إلى مسح ذاكرة التخزين المؤقت للمتصفح قبل تسجيل الدخول إلى JSA.

مسح ذاكرة التخزين المؤقت

بعد تثبيت التصحيح ، يجب عليك مسح ذاكرة التخزين المؤقت لـ Java وملف web ذاكرة التخزين المؤقت للمتصفح قبل تسجيل الدخول إلى جهاز JSA.
قبل أن تبدأ
تأكد من فتح مثيل واحد فقط من متصفحك. إذا كانت لديك إصدارات متعددة من متصفحك مفتوحة ، فقد يفشل مسح ذاكرة التخزين المؤقت.
تأكد من تثبيت Java Runtime Environment على نظام سطح المكتب الذي تستخدمه view واجهة المستخدم. يمكنك تنزيل Java الإصدار 1.7 من Java webموقع: http://java.com/.
حول هذه المهمة
إذا كنت تستخدم نظام التشغيل Microsoft Windows 7 ، فعادة ما يكون رمز Java موجودًا ضمن جزء البرامج.
لمسح ذاكرة التخزين المؤقت:

امسح ذاكرة التخزين المؤقت لجافا:
- على سطح المكتب ، حدد ابدأ> لوحة التحكم.
- انقر نقرًا مزدوجًا فوق رمز Java.
- في الإنترنت المؤقت Fileلوحة التحكم، انقر فوق View.
- على Java Cache Viewأي نافذة ، حدد جميع إدخالات محرر النشر.
- انقر فوق أيقونة الحذف.
- انقر فوق إغلاق.
- انقر فوق موافق.
افتح ملفك web المتصفح.
مسح ذاكرة التخزين المؤقت الخاصة بك web المتصفح. إذا كنت تستخدم Mozilla Firefox web المستعرض ، يجب عليك مسح ذاكرة التخزين المؤقت في Microsoft Internet Explorer و Mozilla Firefox web المتصفحات.
قم بتسجيل الدخول إلى JSA.

المشكلات والقيود المعروفة

المشكلات المعروفة التي تم تناولها في JSA 7.5.0 Update Package 8 مذكورة أدناه:

بعد الترقية إلى JSA 7.5.0 Update Package 8 باستخدام SSH، تكون جلسة CLI معطلة مؤقتًا.
الترقية إلى RHEL-8 على الأنظمة ذات الأقسام المشفرة بـ LUKS غير مدعومة.
لا يتم تحديث حالة مضيف HA أثناء عملية المزامنة.

ملحوظة: في حزمة تحديث JSA 7.5.0 8، يجب على المسؤولين الذين لديهم أجهزة عالية التوفر (HA) في عملية النشر الخاصة بهم إكمال خطوة ما بعد التثبيت. لمزيد من المعلومات، راجع KB80989.

لا تتحقق اختبارات Leapp المسبقة من وجود مساحة كافية على القرص.
اختبارات Leapp المسبقة غير مدعومة في المرتبات الثانوية HA.
لا يتم دعم اختبارات Leapp المسبقة في عمليات تثبيت JSA 7.5.0 Update Package 7 ISO.
لا يتم دعم اختبارات Leapp المسبقة على وحدة التحكم المنفصلة HA.
تفشل اختبارات Leapp المسبقة بسبب تكوينات متعددة لواجهة الشبكة الفعلية.
فشل الاختبار المسبق لتصحيح الترقية على المكدس المزدوج.
لا يمكن إرسال سجل نظام udp إلى QRADAR_CONSOLE_IP من حاوية التطبيق على AppHost.

إدخالات التطبيق المكررة على Traefik عند إيقاف تشغيل وحدة تحكم JSA وتشغيلها مرة أخرى.
فشلت عملية إعادة التثبيت في المصنع على JSA 7.5.0 Update Package 8 في قسم الاسترداد.
لا يمكن لوكلاء WinCollect 7 المُدارين تلقي التحديثات من مضيفي JSA المُدارين المشفرين مع حزمة التحديث 7.5.0 7 Interim Fix 05 والإصدارات الأحدث.

تظهر رسائل الخطأ أثناء بدء تشغيل أداة فك التشفير في JSA Network Insights.
شهادة file /etc/httpd-qif/tls/httpd-qif.cert فشل في التحقق من معامل المفتاح في حزمة تحديث JSA 7.5.0 8.
RHEL 8.8 - لا يبدأ الخادم بعد إعادة تشغيل النظام.

يفشل إقران HA على وحدة تحكم JSA عند اتصال الشبكة File تم تكوين النظام (NFS) عند تثبيت JSA 7.5.0 Update Package 8.
لم يكتمل تثبيت التصحيح بسبب عمليات تفريغ الذاكرة في /store/jheap.

الحل البديل
قم بتشغيل الأمر التالي لإزالة التفريغ files، ثم قم بتشغيل الترقية مرة أخرى. # rm -rf /store/cheap/cup*

القضايا المحلولة

المشكلات التي تم حلها والتي تم تناولها في JSA 7.5.0 Update Package 8 مذكورة أدناه:
مرساة غير منضم. تتواصل الخدمة علنًا مع خوادم جذر DNS.
يتم إنتاج المخالفات الإيجابية الكاذبة بعد إعادة تشغيل عملية ecs-ep.

يؤدي استثناء المؤشر الفارغ في مراقب Regex إلى حدوث مشكلات في الأداء أثناء تحليل الأحداث.
يمكن أن تبدو عملية إعادة إضافة مضيف مُدار معلقة في الخطوة الأخيرة في نافذة "جارٍ إضافة المضيف إلى النشر".
يتم إنتاج الجرائم الإيجابية الكاذبة عندما تستخدم القواعد مجموعة مرجعية وليس شروطًا.

تم إنشاء جريمة غير معروفة على وجهة JSA عند إعادة توجيه البيانات المقيسة من مصدر JSA.
الأحداث التي تم إسقاطها في قائمة انتظار بروتوكول مصدر السجل بعد الترقية إلى حزمة تحديث JSA 7.5.0 7.
يبدو أن قاعدة CRE تؤثر على تحليل خصائص ADE AQL.

يمكن أن يكون تحميل صفحة نتائج البحث المُدارة بطيئًا في بيئات JSA التي تحتوي على كمية كبيرة من مقابض استعلام Ariel.
JSA - فشل تمكين التقاطع عالي التوفر مع SSH StrictHostKeyChecking.
حزمة تحديث JSA 7.5.0 7 Interim Fix 03 يتسبب تغيير Java في حدوث Amazon Web نوع مصدر سجل الخدمة للتوقف عن العمل.

يتوفر خيار الاحتفاظ بالأنظمة عالية التوفر (HA) المثبتة حديثًا من إعادة تثبيتها في المصنع.
تم تعيين خادم الوقت أثناء إعادة تعيين التثبيت الأولي بعد تشغيل التغيير.
فشل إعداد HA بسبب "فشل في تغيير خطأ ملكية المجموعة".

تحاول خدمة مراقبة النفق JSA بشكل غير صحيح إنشاء اتصالات من الأجهزة الاحتياطية HA.
اختبار القاعدة العامة "الحدث أو التدفق الذي تتم معالجته بواسطة محرك القواعد المخصصة" يمكن أن يعرض استثناء تنسيق الأرقام.
عندما تكون خصائص AQL التي تم إنشاؤها قبل JSA 7.4.3 موجودة في محترف إعادة التوجيهfile، إعادة التوجيه دون اتصال بالإنترنت بطيئة.

تسلسل بايت غير صالح لترميز "UTF8" أثناء الوصول إلى واجهة برمجة تطبيقات البيانات المرجعية أو مستخدم استيراد UBA.
يمكن أن تعرض صفحة ملخص جرائم الارتباط التاريخية "file خطأ في الوصول عندما viewفي الأحداث المجمعة.
قد لا تؤدي تقوية STIG في حزمة تحديث JSA 7.5.0 7 إلى تعيين كلمة مرور تمهيد، مما يفرض إعادة التثبيت.

يمكن أن تحدث مشكلات مساحة القرص الثانوية عندما fileلا تتم إزالة الإصدارات القديمة من ECS.
يمكن أن يتجاوز Hostcontext التخصيص الافتراضي البالغ 256 ميجابايت، مما يؤدي إلى مشكلات نفاد الذاكرة على المضيفين.
القواعد المخصصة: لا يتم تشغيل قواعد عدد المطابقة كما هو متوقع عند استخدامها مع مصادر السجل المدمجة.

سجل File يمكن أن يتوقف البروتوكول الذي تم تكوينه للاتصال بـ SFTP عن تجميع الأحداث بشكل غير متوقع في حزمة تحديث JSA 7.5.0 7.
يعرض معالج القواعد نافذة منبثقة فارغة لاختبار "اسم مصدر التدفق هو أحد هذه المصادر".
لا تعرض نافذة تفاصيل الأصول أحدث عنوان بريد إلكتروني عند تغييره.

يتم عرض قيمة الجدول المرجعي بشكل غير صحيح في استجابات القاعدة لمعالج القاعدة عند تحريرها.
فشل تثبيت/تحديث تطبيقات JSA بعد الترقية إلى حزمة تحديث JSA 7.5.0 6.
يعرض معالج القاعدة "يجب أن يكون عدد الاستجابة 0 أو أكبر" عند تمكين محددات الاستجابة باستخدام لغات واجهة المستخدم غير الإنجليزية.

تفشل عمليات النسخ الاحتياطي الليلية إذا كانت التطبيقات في حالة خطأ.
يمكن تشغيل القاعدة "وزن أصل المصدر/الوجهة منخفض" عندما يكون الوزن أعلى من المعلمة المحددة.

Juniper Networks وشعار Juniper Networks وJuniper وJunos هي علامات تجارية مسجلة لشركة Juniper Networks, Inc. في الولايات المتحدة ودول أخرى. جميع العلامات التجارية الأخرى وعلامات الخدمة والعلامات المسجلة أو علامات الخدمة المسجلة هي ملك لأصحابها. لا تتحمل Juniper Networks أي مسؤولية عن أي أخطاء في هذه الوثيقة. تحتفظ Juniper Networks بالحق في تغيير أو تعديل أو نقل أو مراجعة هذا المنشور بأي شكل آخر دون إشعار. حقوق الطبع والنشر © 2024 Juniper Networks, Inc. جميع الحقوق محفوظة.

المستندات / الموارد

جونيبر 7.5.0 التحليلات الآمنة [بي دي اف] تعليمات
7.5.0 التحليلات الآمنة، 7.5.0، التحليلات الآمنة، التحليلات

مراجع

دليل المستخدم

جونيبر 7.5.0 التحليلات الآمنة

معلومات المنتج

تعليمات استخدام المنتج