Cathetan Rilis
JSA 7.5.0 Update Paket 7 ISO
Diterbitake
2023-11-02
Kesederhanaan Teknik
Cathetan Administrator
Babagan Instalasi iki
Pandhuan kasebut ditujokake kanggo nulung administrator nalika nginstal Paket Nganyari JSA 7.5.0 7 kanthi nggunakake ISO file. ISO iki bisa nginstal produk JSA, JSA Risk Manager, JSA Vulnerability Manager menyang versi JSA 7.5.0 Update Package 7.
Apa Anyar ing Paket Nganyari JSA 7.5.0 7
Kanggo informasi luwih lengkap babagan apa anyar ing JSA 7.5.0 Paket Update 7, ndeleng Apa Pandhuan Anyar.
Nginstal Paket Update JSA 7.5.0 7
Kanggo nginstal piranti lunak JSA:
- Keperluan Sistem - Kanggo informasi babagan kompatibilitas hardware lan piranti lunak, deleng syarat sistem sing rinci ing Juniper Secure Analytics Guide Instalasi.
- Nganyarke menyang Paket Nganyari JSA 7.5.0 7 - Kanggo nganyarke menyang Paket Nganyari JSA 7.5.0 7, deleng Nganyarke Juniper Secure Analytics kanggo 7.5.0 Guide.
- Nginstal JSA - Kanggo instruksi instalasi, deleng Juniper Secure Analytics Guide Instalasi.
Kanggo nginstal JSA 7.5.0 Update Package 7 ISO:
- Download 7.5.0.UP7.iso saka Dhukungan Pelanggan Juniper websitus. https://support.juniper.net/support/downloads/
- Nggunakake SSH, mlebu menyang Konsol minangka pangguna root.
- Kanggo mbukak installer ISO ing Console, ketik printah ing ngisor iki: /media/cdrom/setup
CATETAN: Nginstal JSA 7.5.0 kudu njupuk kira-kira 2 jam ing piranti Console. - Enteni nganyari utama Konsol rampung.
Instalasi Wrap-up
- Sawise kabeh host dianyari, sampeyan kudu mbusak cache browser sadurunge mlebu menyang JSA Console.
- Kanggo mbusak direktori /media/cdrom ing kabeh host, ketik: /opt/qradar/support/all_servers.sh -C -k “umount /media/cdrom”
- Mbusak ISO file saka kabeh piranti.
- Yen sampeyan nggunakake agen WinCollect versi 7.2.6 utawa paling anyar, sampeyan kudu nginstal maneh SFS file ing JSA Console. Iki amarga masalah ing ngendi ISO ngganti SFS ing Console karo WinCollect 7.2.5.
- Review sembarang rute statis utawa nuntun selaras. Kaya sing kasebut ing cathetan administrator, kabeh rute wis dibusak lan kudu dikonfigurasi maneh sawise upgrade rampung.
- Review sembarang aturan iptable sing diatur kanggo ndeleng yen jeneng antarmuka sing wis diganti ing JSA 7.5.0 amarga Red Hat Enterprise 7 nganyari sistem operasi mengaruhi wong. Nganyari aturan iptables sing nggunakake konvensi jeneng antarmuka Red Hat 6.
Mbusak Cache
Sawise sampeyan nginstal tembelan, sampeyan kudu mbusak cache Java lan sampeyan web cache browser sadurunge sampeyan mlebu menyang piranti JSA.
Sadurunge miwiti
Priksa manawa sampeyan mung duwe siji conto browser mbukak. Yen sampeyan mbukak pirang-pirang versi browser, cache bisa uga gagal dibusak.
Priksa manawa Java Runtime Environment wis diinstal ing sistem desktop sing sampeyan gunakake view antarmuka panganggo. Sampeyan bisa ngundhuh Java versi 1.7 saka Java websitus: http://java.com/.
Babagan tugas iki
Yen sampeyan nggunakake sistem operasi Microsoft Windows 7, lambang Java biasane ana ing sangisore panel Program.
Kanggo mbusak cache:
- Mbusak cache Java sampeyan:
a. Ing desktop, pilih Mulai > Panel Kontrol.
b. Klik kaping pindho lambang Java.
c. Ing Internet Sementara Files panel, klik View.
d. Ing Cache Jawa Viewjendhela er, pilih kabeh entri Deployment Editor.
e. Klik lambang Busak.
f. Klik Tutup.
g. Klik OK. - Bukak Panjenengan web browser.
- Mbusak cache Panjenengan web browser. Yen sampeyan nggunakake Mozilla Firefox web browser, sampeyan kudu mbusak cache ing Microsoft Internet Explorer lan Mozilla Firefox web browser
- Mlebu menyang JSA.
Masalah sing Dikenal lan Watesan
Masalah sing dikenal ing JSA 7.5.0 Update Package 7 kapacak ing ngisor iki:
- Sawise nganyarke menyang JSA 7.5.0 Update Package 5, agen WinCollect 7.X bisa ngalami kesalahan manajemen utawa pangowahan konfigurasi.
- Nganyari otomatis bisa bali menyang versi nganyari otomatis sawise nganyarke. Iki bakal nyebabake nganyari otomatis ora bisa digunakake kaya sing dikarepake.
Sawise sampeyan nganyarke menyang JSA 7.5.0 utawa luwih anyar, ketik printah ing ngisor iki kanggo mriksa versi nganyari otomatis: /opt/qradar/bin/UpdateConfs.pl -v - Sawise sampeyan nginstal JSA 7.5.0, aplikasi sampeyan bisa uga mudhun sementara nalika lagi nganyari menyang gambar dhasar paling anyar.
- Sawise nganyarke sawetara app tetep ing negara "kesalahan" ing deployments karo luwih saka 30 app. Wiwiti maneh app kanthi nggunakake qappmanager: /opt/qradar/support/qappmanager.
- Nalika nambahake Node Data menyang kluster, kabeh kudu dienkripsi, utawa kabeh ora dienkripsi. Sampeyan ora bisa nambahake Node Data sing dienkripsi lan ora dienkripsi menyang kluster sing padha.
Masalah sing Ditanggulangi
Masalah sing ditanggulangi ing JSA 7.5.0 Update Package 7 kapacak ing ngisor iki:
- Layanan Docker gagal diwiwiti ing peralatan JSA sing asline diinstal ing JSA release 2014.8 utawa sadurungé, banjur nganyarke menyang 7.5.0 Update Package 2 Interim Fix 02 utawa 7.5.0 Update Package 3.
Sadurunge sampeyan nganyarke menyang JSA 7.5.0 Update Paket 2 Interim Ndandani 02, mbukak printah ing ngisor iki saka JSA Console: xfs_info / nyimpen | grep ftype
Review output kanggo konfirmasi setelan ftype. Yen setelan output nampilake "ftype = 0", aja nerusake upgrade menyang 7.5.0 Update Package 2 Interim Fix 02 utawa 7.5.0 Update Package 3.
Waca KB69793 kanggo rincian tambahan. - Laporan ngasilake data grafik lan jeneng kolom sing salah kanthi sawetara telusuran lanjut (AQL).
- Sumber log sing dibusak saka grup sumber log isih bisa katon ing antarmuka panganggo JSA.
- "Ana masalah nyimpen konfigurasi jinis sumber log" sawise ngeklik simpen ing kaca editor DSM.
- Paket konten JSA bisa nyebabake pelanggaran dipicu saka IP sumber tinimbang properti acara khusus sing dikonfigurasi ing aturan.
- Laporan bisa dikirim menyang alamat pangguna ing opsi "multiple reports" nalika "opsi laporan siji" dipilih.
- Kesalahan sing padha karo ing ngisor iki katon ing patches.log file bisa diamati sak utawa sawise patch JSA utawa upgrade.
Error: tampilan callback gagal: 'ascii' codec ora bisa encode karakter u'\u2018′ ing posisi 0: ordinal ora ana ing jangkoan. - Patching JSA bisa gagal amarga syarat papan disk nalika papan sing cukup kasedhiya.
- Aturan rute nampilake kaca kosong nalika instalasi minangka piranti lunak ing JSA 7.5.0 Update Package 1.
- Masalah kinerja bisa kedadeyan nalika JSA nyoba ngunggah maneh piranti sensor nalika sumber log ngluwihi 2 yuta.
- Laporan mingguan utawa saben wulan sing dijadwalake nampilake "ora ana data kanggo grafik" sawise nganyarke menyang Paket Nganyari JSA 7.5.0 5.
- Instal aplikasi gagal nalika mbangun docker kanthi kesalahan "pengecualian nalika ngenteni tugas rampung".
- Ngurutake miturut kolom ing tab pelanggaran mbusak saringan telusuran.
- Tomcat bisa uga metu saka memori sajrone panyebaran nalika pangguna duwe jutaan sumber log.
- Kabar sistem nampilake pesen sing salah nalika sertifikat Tomcat wis kadaluwarsa.
- Skalabilitas sing ora apik ing cache data referensi nyebabake kinerja telusuran nalika nggunakake saringan lan tes.
- Pangguna ora bisa ngekspor informasi lisensi saka JSA console gui.
- Acara nggawe aset JSA bisa nampilake identitas umum: 0 ing lapangan digawe kanggo aset profiler acara.
- Nganyarke bisa ngrampungake lan nampilake kesalahan babagan skrip properti khusus sing nyoba nglebokake utawa nganyari tabel.
- Panelusuran pelanggaran bisa nambah saringan sing ora dikarepke menyang paramèter panelusuran saiki sawise nutup pelanggaran.
- Layanan bisa ngalami masalah memori amarga dhaptar pembatalan sertifikat (CLRS) gedhe.
- Tab Laporan bisa ditampilake kosong yen cithakan file kanggo pangguna dibusak ilang.
- Tuntunan aturan ora bisa pindhah menyang kaca sabanjure kanthi bener nalika respon aturan nganyari tabel referensi.
- Aturan mesin deteksi anomali sistem JSA (ADE) bisa ngasilake aturan ekstra nalika diowahi kaping pirang-pirang.
- Aturan anomali mbisakake "nyoba nilai [akumulasi properti iki] saben sumber log kanthi kapisah" nampilake kesalahan aplikasi.
- Ringkesan pelanggaran kanggo aturan count match ora ngasilake kabeh asil kanggo lapangan count acara / aliran.
- Tes aturan kanthi sawetara nilai set referensi bisa nampilake "kesalahan wis kedadeyan nalika nyimpen aturan sampeyan".
- Prosesor aliran ing macem-macem domain bisa ngalami masalah sambungan.
- Nganyarke piranti host app sing dicopot gagal amarga upgrade nunggu layanan docker lan conman.
- Perkakas HA siyaga bisa mbukak validator sertifikat keystore ing host sing ora aktif nyebabake pesen log sing entheng.
- Tab kegiatan log bisa nampilake ID acara lan kategori minangka N / A nalika muatan diurai lan dipetakan kanthi bener.
- Pangguna ora bisa mbukak tuntunan aturan saka tab pelanggaran ing Paket Nganyari JSA 7.5.0 6.
- Aplikasi bisa uga gagal diwiwiti maneh sawise apphost nganyarke saka JSA 7.5.0 Update Package 5 menyang JSA 7.5.0 Update Package 6.
- Acara sing ora dingerteni utawa disimpen bisa salah rute menyang sumber log umum SIM ing JSA 7.5.0 Update Paket 4 lan mengko.
- Impor data referensi gagal karo pangecualian format angka amarga konverter nomer ora valid.
- Tab Risiko bisa uga ora dimuat sawise upgrade menyang JSA 7.5.0 Update Package 6.
- Acara bisa mandheg pangolahan nalika monitor disk pipeline ndeteksi batesan spillover disk wis nyabrang.
- Laporan sing nggunakake "kalebu tanggal mung ing subyek email" ora tumindak kaya sing dikarepake.
- Proses Ariel bisa uga ora nyedhiakke memori sing cukup kanggo operasi sing akeh memori, nyebabake telusuran luwih alon.
- Panelusuran lanjutan (AQL) sing nggunakake operator "ing" ora nggunakake indeks kaya sing dikarepake.
- Tuntunan aturan kanggo aturan ADE ora ngreksa negara kothak centhang "test kapisah".
- Laporan saben dina sing dijadwalake ora ngasilake akhir minggu kaya sing dikarepake.
- JSA ora bisa mlebu nalika server LDAP ora responsif, sing bisa nyebabake kesalahan tomcat.
- data PCAP ora disimpen ing Ariel utawa ditampilake sawise upgrade kanggo JSA 7.5.0 Update Paket 2 utawa mengko.
- Aplikasi JSA bisa macet ing negara kesalahan sawise upgrade menyang JSA 7.5.0 Update Package 6.
- Aturan tzdata DST kanggo Amerika/Santiago wis kadaluwarsa lan duwe tanggal sing salah kanggo ngalih menyang DST.
- Layanan prosesor aliran bisa ngalami masalah wiwitan layanan utawa miwiti maneh amarga nganyari libpcap kanggo prosesor avx2 lawas.
- Jendhela manajemen pangguna ora ditampilake kaya sing dikarepake saka tab Admin nalika preferensi basa non-Inggris.
Juniper Networks, logo Juniper Networks, Juniper, lan Junos minangka merek dagang kadhaptar saka Juniper Networks, Inc. ing Amerika Serikat lan negara liyane. Kabeh merek dagang liyane, merek layanan, merek kadhaptar, utawa merek layanan sing kadhaptar minangka properti sing nduweni. Juniper Networks ora tanggung jawab kanggo akurasi ing dokumen iki. Juniper Networks nduweni hak kanggo ngganti, ngowahi, nransfer, utawa ngowahi publikasi iki tanpa kabar.
Hak cipta © 2023 Juniper Networks, Inc. Kabeh hak dilindhungi undhang-undhang.
Dokumen / Sumber Daya
 |
Juniper NETWORKS JSA 7.5.0 Update Paket 7 ISO [pdf] Pandhuan pangguna JSA 7.5.0 Update Paket 7 ISO, Paket Update 7 ISO, Paket 7 ISO |