AUF DIESER SEITE
Installationen von USB-Laufwerken
Sie können JSA-Software mit einem USB-Laufwerk installieren.
Bei der Installation von USB-Laufwerken handelt es sich um vollständige Produktinstallationen. Sie können kein USB-Flash-Laufwerk verwenden, um Produkt-Patches zu aktualisieren oder anzuwenden. Informationen zum Anwenden von Updatepaketen finden Sie in den Versionshinweisen zu den neuesten Updatepaketen.
Unterstützte Versionen
Die folgenden Geräte oder Betriebssysteme können verwendet werden, um ein bootfähiges USB-Laufwerk zu erstellen für:
-
Ein Linux-System, das installiert ist mit:
Red Hat Enterprise Linux V7.9 für JSA 7.5.0 GA auf JSA 7.5.0 Update-Paket 7
oder
Red Hat Enterprise Linux V8.8 für JSA 7.5.0 Update Paket 8.
Apple Mac OS X
Microsoft Windows
Installationsübersicht
Gehen Sie folgendermaßen vor, um JSA-Software von einem USB-Laufwerk zu installieren:
Erstellen Sie das bootfähige USB-Laufwerk.
Installieren Sie die Software für Ihre JSA-Appliance .
-
Installieren Sie alle Produktwartungsversionen oder Updatepakete.
In den Versionshinweisen zu den neuesten Patches finden Sie Installationsanweisungen für Update-Pakete.
Erstellen eines bootfähigen USB-Laufwerks mit einem Windows-System
Verwenden Sie die Fedora Media Writer-App auf einem Windows-System, um ein bootfähiges USB-Flash-Laufwerk zu erstellen, mit dem Sie JSA-Software installieren können.
Sie müssen Zugriff auf ein USB-Laufwerk mit mindestens 8 GB haben.
Es wird empfohlen, die neueste Version der Fedora Media Writer-App herunterzuladen.
Laden Sie auf Ihrem Windows-System die Fedora Media Writer-App aus dem Fedora Media Writer GitHub-Repository herunter und installieren Sie sie.
Andere Tools zur Medienerstellung könnten funktionieren, um das bootfähige Flash-Laufwerk zu erstellen, aber die JSA-ISO ist eine modifizierte Red Hat ISO, und Red Hat schlägt Fedora Media Writer vor. Weitere Informationen finden Sie unter Erstellen von Installations-USB-Medien.
Laden Sie auf Ihrem Windows-System die JSA-ISO-Image-Datei von https://support.juniper.net/support/downloads/ auf ein lokales Laufwerk herunter.
Stecken Sie das USB-Flash-Laufwerk in einen USB-Anschluss Ihres Windows-Systems.
Anmerkung:Alle auf dem USB-Flash-Laufwerk gespeicherten Dateien werden beim Erstellen des bootfähigen Flash-Laufwerks überschrieben.
Öffnen Sie Fedora Media Writer und klicken Sie im Hauptfenster auf Benutzerdefiniertes Bild.
Navigieren Sie zu dem Ort, an dem Sie die JSA-ISO auf Ihr Windows-System heruntergeladen haben, und wählen Sie sie aus.
Wählen Sie das USB-Flash-Laufwerk aus dem Fedora Media Writer-Menü aus und klicken Sie dann auf Auf Festplatte schreiben.
Wenn der Schreibvorgang abgeschlossen ist, klicken Sie auf Schließen und entfernen Sie das USB-Flash-Laufwerk aus Ihrem System. Weitere Informationen zum Installieren von JSA-Software finden Sie unter Installieren von JSA mit einem USB-Laufwerk.
Erstellen eines bootfähigen USB-Laufwerks auf einem Apple Mac OS X-System
Sie können einen Apple Mac OS X-Computer verwenden, um ein bootfähiges USB-Laufwerk zu erstellen, mit dem Sie JSA-Software installieren können.
Sie müssen Zugriff auf die folgenden Elemente haben:
Ein USB-Laufwerk mit mindestens 8 GB
Eine ISO-Image-Datei mit JSA 7.3.1 oder höher
Wenn Sie ein bootfähiges USB-Laufwerk erstellen, wird der Inhalt des Laufwerks gelöscht.
Laden Sie die JSA-ISO-Image-Datei von der https://support.juniper.net/support/downloads/ herunter.
Stecken Sie das USB-Laufwerk in einen USB-Anschluss Ihres Systems.
Öffnen Sie ein Terminal und geben Sie den folgenden Befehl ein, um das USB-Laufwerk auszuhängen:
diskutil unmountDisk /dev/<name_of_the_connected_USB_flash_drive>
Geben Sie den folgenden Befehl ein, um die JSA-ISO auf Ihr USB-Laufwerk zu schreiben:
dd if=/<jsa.iso>of=/dev/r<name_of_the_connected_USB_flash_drive>bs=1m
Anmerkung:Das r vor dem Namen des angeschlossenen USB-Sticks steht für den Raw-Modus, wodurch die Übertragung viel schneller wird. Es gibt kein Leerzeichen zwischen dem r und dem Namen des angeschlossenen USB-Laufwerks.
Entfernen Sie das USB-Laufwerk aus Ihrem System.
Erstellen eines bootfähigen USB-Laufwerks mit Red Hat Linux
Sie können ein Linux-Desktop- oder Notebook-System mit Red Hat V7 oder höher verwenden, um ein bootfähiges USB-Laufwerk zu erstellen, das Sie zur Installation von JSA-Software verwenden können.
Sie müssen Zugriff auf die folgenden Elemente haben:
Ein USB-Laufwerk mit 8 GB oder mehr
Eine ISO-Image-Datei mit JSA 7.5.0 oder höher
Wenn Sie ein bootfähiges USB-Laufwerk erstellen, wird der Inhalt des Laufwerks gelöscht.
Laden Sie die JSA-ISO-Image-Datei von der https://support.juniper.net/support/downloads/ herunter.
Stecken Sie das USB-Laufwerk in den USB-Anschluss Ihres Systems.
Es kann bis zu 30 Sekunden dauern, bis das System das USB-Laufwerk erkennt.
Öffnen Sie ein Terminal und geben Sie den folgenden Befehl ein, um den Namen des USB-Laufwerks zu ermitteln:
dmesg | grep SCSI
Das System gibt die von Gerätetreibern erzeugten Nachrichten aus. Das folgende Beispiel zeigt den Namen des angeschlossenen USB-Laufwerks als sdb.
[ 170.171135] sd 5:0:0:0: [sdb] Attached SCSI removable disk
Geben Sie die folgenden Befehle ein, um die Bereitstellung des USB-Laufwerks aufzuheben:
df -h | grep<name_of_the_connected_USB_flash_drive> umount /dev/<name_of_the_connected_USB_flash_drive>
Beispiel:
[root@jsa ~]# dmesg | grep SCSI [93425.566934] sd 14:0:0:0: [sdb] Attached SCSI removable disk [root@jsa ~]# df -h | grep sdb [root@jsa ~]# umount /dev/sdb umount: /dev/sdb: not mounted
Geben Sie den folgenden Befehl ein, um die JSA-ISO auf Ihr USB-Laufwerk zu schreiben:
dd if=/<jsa.iso>of=/dev/<name_of_the_connected_USB_flash_drive> bs=512k
Beispiel:
[root@jsa ~]# dd if=7.4.2.20201113144954.iso of=/dev/sdb bs=512k 11112+0 records in 11112+0 records out 5825888256 bytes (5.8 GB) copied, 1085.26 s, 5.4 MB/s
Entfernen Sie das USB-Laufwerk aus Ihrem System. Weitere Informationen zum Installieren von JSA-Software finden Sie unter Installieren von JSA mit einem USB-Laufwerk.
Installieren von JSA mit einem USB-Laufwerk
Gehen Sie wie folgt vor, um JSA von einem bootfähigen USB-Flash-Laufwerk zu installieren.
Erstellen Sie das bootfähige USB-Flash-Laufwerk, bevor Sie es zum Installieren der JSA-Software verwenden können.
Dieses Verfahren enthält eine allgemeine Anleitung zur Verwendung eines bootfähigen USB-Flashlaufwerks zum Installieren von JSA-Software .
Der vollständige Installationsprozess ist in der Installationsanleitung des Produkts dokumentiert.
Installieren Sie die gesamte erforderliche Hardware.
Wählen Sie eine der folgenden Optionen aus:
Schließen Sie ein Notebook an die serielle Schnittstelle auf der Rückseite des Geräts an.
Schließen Sie eine Tastatur und einen Monitor an die jeweiligen Anschlüsse an.
Stecken Sie das bootfähige USB-Flash-Laufwerk in den USB-Anschluss Ihres Geräts.
-
Starten Sie das Gerät neu.
-
Geben Sie "install" für appliances ein.
-
Geben Sie "linux" für virtuelle Maschinen ein.
Der Installationsvorgang kann einige Minuten dauern. Nachdem der Neustart abgeschlossen ist, wird dasselbe Menü erneut angezeigt. Sie können den USB-Stick entfernen und die Appliance neu starten. Dieser Vorgang kann bis zu einer Stunde dauern.
-
- Nur JSA-Konsole (für JSA 7.5.0 GA bis JSA 7.5.0 Update Package 7): Wenn das Red Hat Enterprise Linux Menü angezeigt wird, wählen Sie eine der folgenden Optionen:
Wenn Sie eine Tastatur und einen Monitor angeschlossen haben, wählen Sie Red Hat Enterprise Linux 7.9 installieren
- Wenn Sie ein Notebook mit einer seriellen Verbindung verbunden haben, wählen Sie Red Hat Enterprise Linux 7.9 mit serieller Konsole ohne Format-Prompt installieren oder Red Hat Enterprise Linux 7.9 mit serieller Konsole mit Format-Prompt installieren.
- Nur JSA-Konsole (für JSA 7.5.0 Update-Paket 8): Wenn das Red Hat Enterprise Linux Menü angezeigt wird, wählen Sie eine der folgenden Optionen:
Wenn Sie eine Tastatur und einen Monitor angeschlossen haben, wählen Sie Red Hat Enterprise Linux 8.8 installieren
- Wenn Sie ein Notebook mit einer seriellen Verbindung verbunden haben, wählen Sie Red Hat Enterprise Linux 8.8 mit serieller Konsole ohne Format-Prompt installieren oder Red Hat Enterprise Linux 8.8 mit serieller Konsole mit Format-Prompt installieren.
Nur FIPS-Modus: (Für JSA 7.5.0 GA bis JSA 7.5.0 Update Package 7): Wenn das Red Hat Enterprise Linux Menü angezeigt wird, drücken Sie die Tabulatortaste, um es zum entsprechenden
vmlinuz linehinzuzufügenqradar.fips=1, drücken Sie die Eingabetaste, um eine der folgenden Optionen auszuwählen.Falls Sie eine Tastatur und einen Monitor angeschlossen haben, ändern Sie und wählen Sie Red Hat Enterprise Linux 7.9 installieren.
- Wenn Sie ein Notebook mit einer seriellen Verbindung verbunden haben, ändern Sie es und wählen Sie Red Hat Enterprise Linux 7.9 mit serieller Konsole ohne Formatabfrage installieren oder Red Hat Enterprise Linux 7.9 mit serieller Konsole mit Format-Prompt installieren.
Das Ergebnis könnte in etwa wie in diesem Beispiel aussehen:
vmlinuz initrd=initrd.img inst.stage2=RHEL-7.9\x20Server.x86_64 live.check quiet qradar.fips=1Nur FIPS-Modus: (Für JSA 7.5.0 Update-Paket 8): Wenn das Red Hat Enterprise Linux Menü angezeigt wird, drücken Sie die Tabulatortaste , um
qradar.fips=1es zum entsprechendenvmlinuz linehinzuzufügen, drücken Sie die Eingabetaste , um eine der folgenden Optionen auszuwählen.Wenn Sie eine Tastatur und einen Monitor angeschlossen haben, ändern Sie und wählen Sie Red Hat Enterprise Linux 8.8 installieren.
- Wenn Sie ein Notebook mit einer seriellen Verbindung verbunden haben, ändern Sie und wählen Sie Red Hat Enterprise Linux 8.8 mit serieller Konsole ohne Formatierungsaufforderung installieren oder Red Hat Enterprise Linux 8.8 mit serieller Konsole mit Format-Prompt installieren.
Das Ergebnis könnte in etwa wie in diesem Beispiel aussehen:
vmlinuz initrd=initrd.img inst.stage2=RHEL-7.9\x20Server.x86_64 live.check quiet qradar.fips=1Wenn die Anmeldeaufforderung angezeigt wird, geben Sie ein root , um sich als Root-Benutzer beim System anzumelden.
Beim Benutzernamen wird zwischen Groß- und Kleinschreibung unterschieden.
-
Drücken Sie die Eingabetaste und folgen Sie den Anweisungen, um JSA zu installieren.
-
Akzeptieren Sie die Endbenutzer-Lizenzvereinbarung.
-
Wählen Sie die Option "Appliance Install " im Installationsmenü für die Softwareinstallation.
-
Wählen Sie die Appliance-ID für die gewünschte Appliance-Funktionalität aus, und klicken Sie dann auf Weiter.
-
Wenn Sie eine Appliance für Hochverfügbarkeit (HA) ausgewählt haben, wählen Sie aus, ob es sich bei der Appliance um eine Konsole handelt.
-
Wählen Sie als Einrichtungstyp die Option Normales Setup (Standard) oder HA-Wiederherstellungs-Setup und legen Sie die Uhrzeit fest.
-
Wenn Sie HA-Wiederherstellungs-Setup ausgewählt haben, geben Sie die virtuelle IP-Adresse des Clusters ein.
-
Wählen Sie die Internetprotokoll-Version aus:
-
Wählen Sie IPv4 oder IPv6.
-
-
Wenn Sie IPv6 ausgewählt haben, wählen Sie manuell oder automatisch als Konfigurationstyp aus.
-
Wählen Sie bei Bedarf die Einrichtung der gebündelten Schnittstelle aus.
-
Wählen Sie die Verwaltungsoberfläche aus.
-
Geben Sie im Assistenten einen vollqualifizierten Domänennamen in das Feld Hostname ein.
Anmerkung:Der Hostname darf nicht nur Zahlen enthalten.
-
Geben Sie im Feld IP-Adresse eine statische IP-Adresse ein, oder verwenden Sie die zugewiesene IP-Adresse.
Anmerkung:Wenn Sie diesen Host als primären Host für einen Hochverfügbarkeitscluster konfigurieren und Ja für die automatische Konfiguration ausgewählt haben, müssen Sie die automatisch generierte IP-Adresse aufzeichnen. Die generierte IP-Adresse wird während der HA-Konfiguration eingegeben. Weitere Informationen finden Sie im Leitfaden zur Hochverfügbarkeit von Juniper Secure Analytics.
-
Wenn Sie keinen E-Mail-Server haben, geben Sie ihn in das Feld Name des E-Mail-Servers einlocalhost.
-
Wenn Sie eine Konsole installieren, geben Sie ein admin Kennwort ein, das die folgenden Kriterien erfüllt:
-
Enthält mindestens 8 Zeichen
-
Enthält mindestens einen Großbuchstaben
-
Enthält mindestens einen Kleinbuchstaben
-
Enthält mindestens eine Ziffer
-
Enthält mindestens ein Sonderzeichen: @, #, ^ oder *.
-
-
Geben Sie root ein Passwort ein, das die folgenden Kriterien erfüllt:
-
Enthält mindestens 5 Zeichen
-
Enthält keine Leerzeichen
-
Kann die folgenden Sonderzeichen enthalten: @, #, ^ und *.
-
-
Klicken Sie auf Fertig stellen.
Der Installationsvorgang kann einige Minuten dauern. Wenn die Installation abgeschlossen ist und Sie eine JSA-Konsole installieren, fahren Sie mit Schritt 27 fort. Wenn Sie einen verwalteten Host installieren, fahren Sie mit Hinzufügen Ihrer virtuellen Appliance zu Ihrer Bereitstellung fort.
-
Wenden Sie Ihren Lizenzschlüssel an.
-
Melden Sie sich bei JSA an.
Der Standardbenutzername lautet admin. Das Kennwort ist das Kennwort des Administratorbenutzerkontos, das Sie während der Installation festlegen.
-
Klicken Sie auf Bei JSA anmelden.
-
Klicken Sie auf die Registerkarte Admin.
-
Klicken Sie im Navigationsbereich auf Systemkonfiguration.
-
Klicken Sie auf das Symbol System- und Lizenzverwaltung.
-
Wählen Sie im Listenfeld Anzeige die Option Lizenzen aus, und laden Sie Ihren Lizenzschlüssel hoch.
-
Wählen Sie die nicht zugewiesene Lizenz aus und klicken Sie auf "System der Lizenz zuweisen".
-
Wählen Sie in der Liste der Systeme ein System aus und klicken Sie auf System der Lizenz zuweisen.
-
Klicken Sie auf Lizenzänderungen bereitstellen.
-