Kesederhanaan Rekayasa
Cathetan Rilis
JSA 7.5.0 Update Paket 5 qcow2
Diterbitake
2023-06-25
Cathetan Administrator
Pandhuan iki nyakup aspek nginstal, nganyarke lan ngoperasikake piranti vJSA (Virtual Juniper Secure Analytics) ing ndhuwur lingkungan Kernel Virtual Machine (KVM) utawa Open Stack. Dianggep manawa maca wis kenal karo KVM, lan virtualisasi lan Ubuntu Linux, utawa lingkungan Open Stack. mantanamples ing pandhuan iki ditindakake kaya ing ngisor iki:
- Instal awal lan ekspansi panyimpenan gambar vJSA ing penyebaran KVM Ubuntu 18.04.
- Panyebaran OpenStack nggunakake template panas.
Prasyarat Instal JSA 7.5.0 Paket Update 5 qcow2
Disaranake setelan sistem ing ngisor iki sadurunge sampeyan nganyarke menyang JSA Release 7.5.0 Update Package 5 qcow2:
- Instantiate mesin virtual JSA ing akses memori non-seragam padha (NUMA) minangka pengontrol disk utawa pengontrol RAID ing sistem inang. Iki ngoptimalake disk I / O operasi lan ngindari nyebrang QuickPath Interconnect (QPI).
- Setel kabijakan NUMA minangka ketat kanggo mesin virtual basis kernel (KVM) supaya memori lan sumber daya CPU kabeh dialokasikan saka NUMA sing padha.
- Kanggo kinerja I/O sing paling apik, preallocation metadata dianjurake minimal. Alokasi lengkap disk dibutuhake kanggo kinerja maksimal lan dianjurake kanggo kabeh panginstalan ing KVM.
- Tambah jumlah panyimpenan sing diparengake kanggo partisi tartamtu ing gambar disk.
CATETAN: Juniper Networks ora menehi dhukungan kanggo nginstal lan ngatur server KVM. Sampeyan kudu nginstal gambar piranti virtual lan ngatur miturut spesifikasi sing disaranake kanggo piranti virtual kasebut. Juniper Networks bakal menehi dhukungan mung sawise Juniper Secure Analytics wis sukses.
Prasyarat kanggo masang Juniper Secure Analytics ing server KVM yaiku:
- Kawruh babagan konfigurasi lan nginstal server KVM.
- Server KVM lan paket sing didhukung kudu diinstal ing sistem basis Linux sampeyan. Hubungi vendor Linux utawa dokumentasi kanggo informasi babagan nginstal KVM.
- Aplikasi utawa cara kanggo view monitor virtual sistem remot, kayata Mesin Virtual
Manajer (VMM), Virtual Network Computing (VNC) Viewer, utawa aplikasi liyane. - Antarmuka Bridge dikonfigurasi miturut lingkungan sampeyan lan paling ora rong alamat IP statis gratis.
Requirements Software Minimal Instal JSA 7.5.0 Paket Update 5 qcow2
Persyaratan piranti lunak minimal kanggo nginstal Paket Nganyari JSA 7.5.0 5 qcow2 yaiku:
- 32-GB RAM
- 16 intine CPU
- 512 papan disk GB
Aksesoris Hardware prasyarat kanggo JSA 7.5.0 Update Paket 5 qcow2
Sadurunge nginstal produk JSA, priksa manawa sampeyan duwe akses menyang aksesoris hardware lan piranti lunak desktop sing dibutuhake.
Aksesoris Hardware
Priksa manawa sampeyan duwe akses menyang komponen hardware ing ngisor iki:
- Monitor lan keyboard, utawa konsol serial
- Uninterrupted Power Supply (UPS) kanggo kabeh sistem sing nyimpen data, kayata konsol JSA, komponen Prosesor Acara, utawa komponen prosesor aliran JSA
- Null kabel modem yen sampeyan pengin nyambungake sistem menyang console serial
CATETAN: produk JSA ndhukung hardware-based Redundant Array of Independent Disks (RAID) implementasine, nanging ora ndhukung panginstalan RAID basis lunak utawa hardware dibantu instalasi RAID.
Nginstal JSA ing Mesin Virtual
Nggawe mesin virtual. Kanggo informasi luwih lengkap, waca Ora ana Link Judhul.
CATETAN: Menu instalasi piranti lunak ora bakal katon ing tuntunan instalasi minangka standar. Yen sampeyan pengin nindakake instalasi piranti lunak JSA, deleng JSA Software mung Instalasi.
Sawise nggawe mesin virtual, sampeyan kudu nginstal piranti lunak JSA ing mesin virtual.
- Mlebu menyang mesin virtual kanthi ngetik root kanggo jeneng pangguna. Jeneng pangguna sensitif huruf cilik.
- Nampa Perjanjian Lisensi Pangguna Akhir.
TIP: Pencet tombol Spacebar kanggo maju liwat dokumen. - Pilih jinis piranti:
· Instalasi Piranti (dituku minangka piranti)
· Piranti Kasedhiya Dhuwur
· App Host Appliance
· Log Analytics Appliance
CATETAN: Sampeyan bisa milih jinis piranti adhedhasar fungsi piranti sing dituju. - Yen sampeyan milih piranti kanggo kasedhiyan dhuwur (HA), pilih apa piranti kasebut minangka konsol.
- Yen sampeyan milih piranti kanggo Log Analytics Appliance, pilih LA (Log Analytics "All-In-One" utawa Console 8099).
- Kanggo jinis persiyapan, pilih Normal Setup (standar) utawa HA Recovery Setup, banjur pilih Sabanjure.
- Kaca Setup Tanggal/Wektu katon. Ketik tanggal saiki ing kolom Tanggal Saiki (YYYY/MM/DD) ing format sing ditampilake. Tanggal uga ditampilake kanggo referensi sampeyan. Ketik wektu ing format 24 jam ing kolom Wektu Jam 24 jam (HH:MM: SS). Utawa, sampeyan bisa ngetik jeneng utawa alamat IP server wektu sing wektu bisa diselarasake ing kolom Server Wektu. Sawise ngetik rincian tanggal lan wektu, pilih Sabanjure.
- Kaca Pilih Benua/Area katon. Pilih Time Zone Continent utawa Area sing dibutuhake lan pilih Sabanjure. Nilai standar yaiku Amerika.
- Kaca Pilihan Zona Wektu katon. Pilih Kutha Zona Wektu utawa Wilayah sing dibutuhake banjur pilih Sabanjure. Nilai standar yaiku New York.
- Yen sampeyan milih HA Recovery Setup, ketik alamat IP virtual cluster.
- Pilih versi Internet Protocol: · Pilih ipv4 utawa ipv6.
- Yen sampeyan milih ipv6, pilih manual utawa otomatis kanggo jinis Konfigurasi.
- Pilih persiyapan antarmuka sing diikat.
- Pilih antarmuka manajemen.
CATETAN: Yen antarmuka duwe link (kabel disambungake), tandha plus (+) ditampilake sadurunge katrangan. - Ing jendhela Network Information Setup, atur setelan jaringan ing ngisor iki banjur pilih Sabanjure.
· Jeneng inang: Ketik jeneng domain sing mumpuni minangka jeneng host sistem
· Alamat IP: Ketik alamat IP sistem
· Topeng Jaringan: Ketik topeng jaringan kanggo sistem
· Gateway: Ketik gateway standar sistem
· Primary DNS: Ketik alamat server DNS utama
· DNS Sekunder: (Opsional) Ketik alamat server DNS sekunder
· IP Umum: (Opsional) Ketik alamat IP Umum server
CATETAN: Yen sampeyan ngonfigurasi host iki minangka host utama kanggo kluster kasedhiyan dhuwur (HA), lan sampeyan milih Ya kanggo konfigurasi otomatis, sampeyan kudu ngrekam alamat IP sing digawe kanthi otomatis. Alamat IP sing digawe dilebokake sajrone konfigurasi HA. Kanggo informasi luwih lengkap, deleng Juniper Secure Analytics High Availability Guide. - Yen sampeyan nginstal Console, ketik sandhi admin sing cocog karo kritéria ing ngisor iki:
· Isine paling ora 8 karakter
· Ngandhut paling ora siji aksara gedhe
· Ngandhut paling ora siji aksara cilik
· Ngandhut paling ora siji digit
· Ngandhut paling ora siji karakter khusus: @, #, ^, utawa *. - Ketik sandhi root sing cocog karo kritéria ing ngisor iki:
· Isine paling ora 5 karakter
· Ora ana spasi
· Bisa kalebu karakter khusus ing ngisor iki: @, #, ^, lan *. - Klik Sabanjure.
- Aplikasi kunci lisensi.
a. Mlebu menyang JSA. Jeneng pangguna standar yaiku admin. Tembung sandhi minangka sandhi akun pangguna admin sing sampeyan setel nalika instalasi.
b. Klik Login To JSA.
c. Klik tab Admin.
d. Ing panel navigasi, klik Konfigurasi Sistem.
e. Klik ikon System and License Management.
f. Saka kothak dhaptar Tampilan, pilih Lisensi, lan upload kunci lisensi.
g. Pilih lisensi sing ora dialokasikan banjur klik Allocate System to License.
h. Saka dhaptar sistem, pilih sistem, banjur klik Allocate System to License.
i. Klik Deploy License Changes.
Nginstal JSA 7.5.0 Update Paket 5 qcow2 ing server KVM nggunakake VMM
Gunakake klien mesin virtual VMM kanggo nginstal JSA 7.5.0 Update Paket 5 qcow2 ing server KVM.
Kanggo nginstal JSA 7.5.0 Update Package 5 qcow2 ing server KVM kanthi nggunakake VMM:
- Download JSA 7.5.0 Update Paket 5 gambar qcow2 saka https://support.juniper.net/support/downloads/ menyang sistem lokal sampeyan.
CATETAN: Aja ngganti jeneng JSA 7.5.0 Update Paket 5 gambar qcow2 file sing diundhuh saka situs dhukungan Juniper Networks. Yen sampeyan ngganti jeneng gambar file, nggawe JSA 7.5.0 Update Paket 5 qcow2 bisa gagal. - Bukak klien VMM.
- Pilih File > Mesin Virtual Anyar ing garis menu VMM kanggo nginstal mesin virtual anyar ing server KVM. Kothak dialog VM Anyar katon lan ditampilake. Langkah 1 saka 4 instalasi VM Anyar.
- Ing Pilih carane sampeyan pengin nginstal sistem operasi, klik Impor gambar disk sing wis ana.
- Klik Terusake kanggo pindhah menyang langkah sabanjure. Langkah 2 saka 4 ditampilake.
- Ing Nyedhiyani path panyimpenan sing ana, klik Telusuri.
- Ing Pilih volume panyimpenan, klik Telusuri Lokal ing ngisor kothak dialog kanggo nemokake lan pilih gambar JSA 7.5.0 Update Package 5 qcow2 file (.qcow2) disimpen ing sistem.
- Ing Pilih jinis lan versi sistem operasi, pilih Linux kanggo jinis OS lan nomer versi Red Hat Enterprise Linux kanggo Versi.
CATETAN: Disaranake nggunakake versi Linux sing padha karo JSA 7.5.0 Update Paket 5 qcow2 nggunakake. - Klik Terusake kanggo pindhah menyang langkah sabanjure.
Langkah 3 saka 4 ditampilake. - Ing Pilih Memori lan setelan CPU, priksa manawa 4 disetel kanggo CPU banjur pilih utawa ketik nilai ing ngisor iki kanggo Memori (RAM):
· 32768 MBKanggo Paket Nganyari JSA 7.5.0 5 qcow2 bakal disebarake minangka simpul Space Junos utawa minangka simpul FMPM - Klik Terusake kanggo pindhah menyang langkah sabanjure.
Langkah 4 ditampilake. - Ing pilihan Jaringan, pilih opsi adhedhasar carane sampeyan pengin ngatur komunikasi jaringan ing JSA 7.5.0 Update Paket 5 qcow2 persiyapan.
- Ing Siap miwiti instalasi, ing Jeneng lapangan, ketik jeneng kanggo JSA 7.5.0 Update Paket 5 qcow2.
Mbusak Cache
Sawise sampeyan ngrampungake instalasi, sampeyan kudu mbusak cache Java lan sampeyan web cache browser sadurunge sampeyan mlebu menyang piranti JSA.
Sadurunge miwiti
Priksa manawa sampeyan mung duwe siji conto browser mbukak. Yen sampeyan mbukak pirang-pirang versi browser, cache bisa uga gagal dibusak.
Priksa manawa Java Runtime Environment wis diinstal ing sistem desktop sing sampeyan gunakake view antarmuka panganggo. Sampeyan bisa ngundhuh Java versi 1.7 saka Java websitus: http://java.com/.
Babagan tugas iki
Yen sampeyan nggunakake sistem operasi Microsoft Windows 7, lambang Java biasane ana ing sangisore panel Program.
Kanggo mbusak cache:
- Mbusak cache Java sampeyan:
a. Ing desktop, pilih Mulai > Panel Kontrol.
b. Klik kaping pindho lambang Java.
c. Ing Internet Sementara Files panel, klik View.
d. Ing Cache Jawa Viewjendhela er, pilih kabeh entri Deployment Editor.
e. Klik lambang Busak.
f. Klik Tutup. g. Klik OK. - Bukak Panjenengan web browser.
- Mbusak cache Panjenengan web browser.
Yen sampeyan nggunakake Mozilla Firefox web browser, sampeyan kudu mbusak cache ing Microsoft Internet Explorer lan Mozilla Firefox web browser - Mlebu menyang JSA.
Masalah sing Dikenal lan Watesan
- Yen Priksa sing Tomcat mlaku lan siap (nyoba 0/30) phase liwat (nyoba 10/30), sampeyan kudu nggunakake sesi SSH liyane kanggo mlebu menyang alamat IP sistem sak instalasi, lan mbusak kunci imqbroker. file. Wiwiti maneh layanan imqbroker kaya ing ngisor iki:
systemctl miwiti maneh imqbroker
CATETAN: Yen instalasi wis entek, urip maneh sistem lan nindakake persiyapan kaping pindho. - Sandi administrator ora disetel kanthi tepat dening skrip persiyapan.
Sawise nginstal konsol, ganti sandhi administrator liwat CLI kanthi nggunakake langkah-langkah ing ngisor iki:
- Sambungake menyang konsol sampeyan nggunakake SSH minangka pangguna root.
2. Setel sandhi kanthi nggunakake printah ing ngisor iki: /opt/qradar/support/changePasswd.sh -a - Ketik sandhi anyar nalika dijaluk.
- Ketik maneh sandhi anyar nalika dijaluk.
- Wiwiti maneh layanan UI kanthi printah ing ngisor iki: service tomcat restart
- Mlebu menyang UI nganggo akun administrator lan sandhi anyar.
- Nindakake owah-owahan nyebarake. Sandi akun administrator saiki wis diganti.
Masalah sing Ditanggulangi
ora ana.
Juniper Networks, logo Juniper Networks, Juniper, lan Junos minangka merek dagang kadhaptar saka Juniper Networks, Inc. ing Amerika Serikat lan negara liyane. Kabeh merek dagang liyane, merek layanan, merek kadhaptar, utawa merek layanan sing kadhaptar minangka properti sing nduweni. Juniper Networks ora tanggung jawab kanggo akurasi ing dokumen iki. Juniper Networks nduweni hak kanggo ngganti, ngowahi, nransfer, utawa ngowahi publikasi iki tanpa kabar. Hak cipta © 2023 Juniper Networks, Inc. Kabeh hak dilindhungi undhang-undhang.
Dokumen / Sumber Daya
 |
JUNIPER NETWORKS JSA Juniper Secure Analytics [pdf] Pandhuan pangguna JSA Juniper Secure Analytics, JSA, Juniper Secure Analytics, Secure Analytics, Analytics |