Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
AUF DIESER SEITE
 

Upgrade-Anweisungen

Dieser Abschnitt enthält Informationen zum Upgrade von Junos Space Network Management-Plattform-Installationen, die Versionen vor Version 24.1R1 ausführen.

Anmerkung:

Sie können die unterstützten Junos Space Network Management-Plattform-Anwendungen, z. B. Security Director und Policy Enforcer, herunterladen, sobald sie auf der Download-Site verfügbar sind.

Unterstützter Upgrade-Pfad

Tabelle 1 enthält Informationen über den unterstützten Upgrade-Pfad für alle Versionen der Junos Space Network Management-Plattform.

Tabelle 1: Unterstützter Upgradepfad
Upgrade von Junos Space Release            
Junos Space-Version 21.2 22.1 22.2 22.3 23.1 24.1
21.1 Ja          
21.2   Ja        
21.3   Ja Ja      
22.1     Ja Ja    
22.2       Ja Ja  
22.3         Ja  
23.1           Ja

Ähnliche Informationen

Anmerkung:

Stellen Sie vor dem Upgrade von Junos Space Platform auf Version 24.1 sicher, dass die Uhrzeit auf allen Junos Space-Knoten synchronisiert ist. Weitere Informationen zum Synchronisieren der Zeit auf Junos Space-Knoten finden Sie unter Synchronisieren der Zeit zwischen Junos Space-Knoten.

Sie können ein Upgrade von der folgenden früheren Version auf Junos Space Network Management-Plattform 24.1R1 durchführen:

  • Junos Space Network Management-Plattform, Version 23.1R1.
VORSICHT:

Ändern Sie während des Upgrade-Vorgangs für die Junos Space Network Management-Plattform nicht den Dateinamen des Software-Images, das Sie von der Support-Website von Juniper Networks herunterladen. Wenn Sie den Dateinamen ändern, schlägt das Upgrade fehl.

Upgrade-Hinweise

  • Stellen Sie vor dem Upgrade sicher, dass die neuesten Sicherungen an einem anderen Ort als dem Junos Space-Server verfügbar sind. Weitere Informationen zu Sicherungen finden Sie unter Sichern der Junos Space Network Management-Plattform-Datenbank.

  • Um ein Upgrade auf Junos Space Network Management-Plattform Version 24.1R1 durchzuführen, gehen Sie wie unter Upgrade auf Junos Space Network Management-Plattform Version 24.1R1 beschrieben vor.
  • Starten Sie die Knoten während des Upgrade-Vorgangs nicht manuell neu, wenn die Junos Space-Benutzeroberfläche über einen längeren Zeitraum nicht angezeigt wird. Wenden Sie sich an das Supportteam von Juniper Networks, um Hilfe bei der Lösung dieses Problems zu erhalten.
  • Nach dem Upgrade von Junos Space Platform auf Version 24.1R1 werden alle zuvor installierten Anwendungen deaktiviert, bis die Anwendungen auf eine Version aktualisiert werden, die mit Junos Space Platform 24.1R1 kompatibel ist. Sie müssen die Anwendungen über die Benutzeroberfläche von Junos Space Platform auf Versionen aktualisieren, die mit Junos Space Platform Version 24.1R1 kompatibel sind. Informationen zu Anwendungsversionen, die mit Junos Space Platform 24.1R1 kompatibel sind, finden Sie unter Anwendungskompatibilität.

Anweisungen zum Validieren der Junos Space Network Management-Plattform OVA-Bild

Ab Junos Space Network Management-Plattform Version 14.1R1 ist das Open Virtual Appliance-Image (OVA) der Junos Space Platform sicher signiert.

Anmerkung:
  • Die Validierung des OVA-Images ist optional. Sie können die Junos Space Network Management-Plattform installieren oder aktualisieren, ohne das OVA-Image zu überprüfen.
  • Bevor Sie das OVA-Image validieren, stellen Sie sicher, dass auf dem PC, auf dem Sie die Validierung durchführen, die folgenden Dienstprogramme verfügbar sind: tar, openssl und ovftool (VMWare Open Virtualization Format (OVF)-Tool). Sie können VMWare OVF Tool von folgendem Speicherort herunterladen: https://my.vmware.com/web/vmware/downloads/details?productId=353&downloadGroup=OVFTOOL351.

So validieren Sie das OVA-Bild der Junos Space Network Management-Plattform:

  1. Laden Sie das Junos Space Platform OVA-Image und die Juniper Networks Root-CA-Zertifikatkettendatei (JuniperRootRSACA.pem) von der Seite Junos Space Network Management-Plattform – Software herunterladen unter https://www.juniper.net/support/downloads/space.html herunter.

    Anmerkung:

    Sie müssen die Zertifikatskettendatei der Juniper Networks Stammzertifizierungsstelle nur einmal herunterladen. Sie können dieselbe Datei verwenden, um OVA-Images für zukünftige Versionen der Junos Space Network Management-Plattform zu validieren.

  2. (Optional) Wenn Sie das OVA-Image und die Zertifikatskettendatei der Stammzertifizierungsstelle auf einen PC unter Windows heruntergeladen haben, kopieren Sie die beiden Dateien in ein temporäres Verzeichnis auf einem PC unter Linux oder Unix. Sie können das OVA-Image und die Zertifikatskettendatei der Stammzertifizierungsstelle auch in ein temporäres Verzeichnis (/var/tmp or /tmp) auf einem Junos Space-Knoten kopieren.

    Anmerkung:

    Stellen Sie sicher, dass die OVA-Image-Datei und die Zertifikatskettendatei der Juniper Networks Stammzertifizierungsstelle während des Validierungsverfahrens nicht geändert werden. Sie können dies tun, indem Sie Schreibzugriff auf diese Dateien nur dem Benutzer gewähren, der das Validierungsverfahren ausführt. Dies ist besonders wichtig, wenn Sie ein allgemein zugängliches temporäres Verzeichnis wie /tmp oder /var/tmp verwenden, da auf solche Verzeichnisse mehrere Benutzer zugreifen können.

  3. Navigieren Sie zu dem Verzeichnis, das das OVA-Image enthält.

  4. Entpacken Sie das OVA-Image, indem Sie den folgenden Befehl ausführen:

    tar xf ova-filename

    wobei ova-filename der Dateiname des heruntergeladenen OVA-Bildes ist.

  5. Stellen Sie sicher, dass das entpackte OVA-Image eine Zertifikatkettendatei (junos-space-certchain.pem) und eine Signaturdatei (Erweiterung .cert) enthält.

  6. Überprüfen Sie die Signatur in der entpackten OVF-Datei (Erweiterung .ovf), indem Sie den folgenden Befehl ausführen: ovftool ovf-filename, wobei ovf-filename der Dateiname der entpackten OVF-Datei ist.

  7. Überprüfen Sie das Signaturzertifikat mit der Zertifikatkettendatei der Juniper Networks Stammzertifizierungsstelle, indem Sie den folgenden Befehl ausführen:

    openssl verify -CAfile JuniperRootRSACA.pem -untrusted Certificate-Chain-File Signature-file

    Dabei ist JuniperRootRSACA.pem die Zertifikatskettendatei der Juniper Networks-Stammzertifizierungsstelle, Certificate-Chain-File der Dateiname der entpackten Zertifikatkettendatei (Erweiterung .pem) und Signature-file der Dateiname der entpackten Signaturdatei (Erweiterung .cert).

    Wenn die Validierung erfolgreich war, wird eine Meldung angezeigt, die angibt, dass die Validierung erfolgreich war.

    Ein Beispiel für das Validierungsverfahren lautet wie folgt:

  8. (Optional) Wenn die Überprüfung nicht erfolgreich ist, führen Sie die folgenden Aufgaben aus:

    1. Bestimmen Sie, ob der Inhalt des OVA-Bildes geändert wird. Wenn der Inhalt geändert ist, laden Sie das OVA-Image von der Seite Junos Space Network Management-Plattform – Software herunterladen herunter.
    2. Stellen Sie fest, ob die Zertifikatkettendatei der Juniper Networks Stammzertifizierungsstelle beschädigt oder geändert ist. Wenn sie beschädigt oder geändert ist, laden Sie die Zertifikatskettendatei der Stammzertifizierungsstelle von der Seite Junos Space Network Management-Plattform – Software herunterladen herunter.
    3. Wiederholen Sie die vorherigen Validierungsschritte, indem Sie eine oder beide der neuen Dateien verwenden.