USB 드라이브 설치
USB 드라이브로 JSA 소프트웨어를 설치할 수 있습니다.
USB 드라이브 설치는 전체 제품 설치입니다. USB 플래시 드라이브를 사용하여 제품 패치를 업그레이드하거나 적용할 수 없습니다. 업데이트 패키지 적용에 대한 자세한 내용은 최신 업데이트 패키지 릴리스 정보를 참조하세요.
지원되는 버전
다음 기기 또는 운영 체제를 사용하여 에 대한 부팅 가능한 USB 드라이브를 만들 수 있습니다.
-
다음과 함께 설치되는 Linux 시스템:
JSA 7.5.0 GA용 Red Hat Enterprise Linux V7.9 - JSA 7.5.0 업데이트 패키지 7
또는
JSA 7.5.0용 Red Hat Enterprise Linux V8.8 업데이트 패키지 8.
애플 맥 OS X
마이크로소프트 윈도우
설치 개요
USB 드라이브에서 JSA 소프트웨어를 설치하려면 다음 절차를 따르십시오.
부팅 가능한 USB 드라이브를 만듭니다.
JSA 어플라이언스용 소프트웨어를 설치합니다.
-
제품 유지 관리 릴리스 또는 업데이트 패키지를 설치합니다.
업데이트 패키지에 대한 설치 지침은 최신 패치 릴리스 노트를 참조하십시오.
Windows 시스템으로 부팅 가능한 USB 드라이브 만들기
Windows 시스템에서 Fedora Media Writer 앱을 사용하여 JSA 소프트웨어를 설치하는 데 사용할 수 있는 부팅 가능한 USB 플래시 드라이브를 만듭니다.
8GB 이상의 USB 드라이브에 액세스할 수 있어야 합니다.
최신 버전의 Fedora Media Writer 앱을 다운로드하는 것이 좋습니다.
Windows 시스템에서, Fedora Media Writer GitHub 저장소에서 Fedora Media Writer 앱을 다운로드하고 설치합니다.
다른 미디어 생성 도구는 부팅 가능한 플래시 드라이브를 생성하기 위해 작동할 수 있지만, JSA ISO는 수정된 Red Hat ISO이며, Red Hat은 Fedora Media Writer를 제안합니다. 자세한 내용은 설치 USB 미디어 만들기를 참조하십시오.
Windows 시스템에서 JSA ISO 이미지 파일을 https://support.juniper.net/support/downloads/ 에서 로컬 드라이브로 다운로드합니다.
USB 플래시 드라이브를 Windows 시스템의 USB 포트에 삽입합니다.
메모:USB 플래시 드라이브에 저장된 모든 파일은 부팅 가능한 플래시 드라이브를 만들 때 덮어씁니다.
Fedora Media Writer를 열고 메인 창에서, 사용자 정의 이미지를 클릭합니다.
Windows 시스템에서 JSA ISO를 다운로드한 위치로 이동하여 선택합니다.
Fedora Media Writer 메뉴에서 USB 플래시 드라이브를 선택한 다음, 디스크에 쓰기를 클릭합니다.
쓰기 프로세스가 완료되면 닫기 를 클릭하고 시스템에서 USB 플래시 드라이브를 제거합니다. JSA 소프트웨어 설치에 대한 자세한 내용은 USB 드라이브로 JSA 설치를 참조하십시오.
Apple Mac OS X 시스템에서 부팅 가능한 USB 드라이브 만들기
Apple Mac OS X 컴퓨터를 사용하여 JSA 소프트웨어를 설치하는 데 사용할 수 있는 부팅 가능한 USB 드라이브를 만들 수 있습니다.
다음 항목에 액세스할 수 있어야 합니다.
8GB 이상의 USB 드라이브
JSA 7.3.1 이상 ISO 이미지 파일
부팅 가능한 USB 드라이브를 만들면 드라이브의 내용이 삭제됩니다.
https://support.juniper.net/support/downloads/ 에서 JSA ISO 이미지 파일을 다운로드합니다.
USB 드라이브를 시스템의 USB 포트에 삽입합니다.
터미널을 열고 다음 명령을 입력하여 USB 드라이브를 마운트 해제합니다.
diskutil unmountDisk /dev/<name_of_the_connected_USB_flash_drive>
다음 명령을 입력하여 JSA ISO를 USB 드라이브에 씁니다.
dd if=/<jsa.iso>of=/dev/r<name_of_the_connected_USB_flash_drive>bs=1m
메모:연결된 USB 플래시 이름 앞의 r 은 원시 모드용이므로 전송 속도가 훨씬 빨라집니다. r 과 연결된 USB 드라이브의 이름 사이에는 공백이 없습니다.
시스템에서 USB 드라이브를 제거합니다.
Red Hat Linux로 부팅 가능한 USB 드라이브 만들기
Red Hat V7 이상이 설치된 Linux 데스크톱 또는 노트북 시스템을 사용하여 JSA 소프트웨어를 설치하는 데 사용할 수 있는 부팅 가능한 USB 드라이브를 생성할 수 있습니다.
다음 항목에 액세스할 수 있어야 합니다.
8GB 이상의 USB 드라이브
JSA 7.5.0 이상 ISO 이미지 파일
부팅 가능한 USB 드라이브를 만들면 드라이브의 내용이 삭제됩니다.
https://support.juniper.net/support/downloads/ 에서 JSA ISO 이미지 파일을 다운로드합니다.
USB 드라이브를 시스템의 USB 포트에 삽입합니다.
시스템이 USB 드라이브를 인식하는 데 최대 30초가 걸릴 수 있습니다.
터미널을 열고 다음 명령을 입력하여 USB 드라이브의 이름을 확인합니다.
dmesg | grep SCSI
시스템은 장치 드라이버에서 생성된 메시지를 출력합니다. 다음 예제에서는 연결된 USB 드라이브의 이름을 sdb로 보여 줍니다.
[ 170.171135] sd 5:0:0:0: [sdb] Attached SCSI removable disk
다음 명령을 입력하여 USB 드라이브를 마운트 해제합니다.
df -h | grep<name_of_the_connected_USB_flash_drive> umount /dev/<name_of_the_connected_USB_flash_drive>
본보기:
[root@jsa ~]# dmesg | grep SCSI [93425.566934] sd 14:0:0:0: [sdb] Attached SCSI removable disk [root@jsa ~]# df -h | grep sdb [root@jsa ~]# umount /dev/sdb umount: /dev/sdb: not mounted
다음 명령을 입력하여 JSA ISO를 USB 드라이브에 씁니다.
dd if=/<jsa.iso>of=/dev/<name_of_the_connected_USB_flash_drive> bs=512k
본보기:
[root@jsa ~]# dd if=7.4.2.20201113144954.iso of=/dev/sdb bs=512k 11112+0 records in 11112+0 records out 5825888256 bytes (5.8 GB) copied, 1085.26 s, 5.4 MB/s
시스템에서 USB 드라이브를 제거합니다. JSA 소프트웨어 설치에 대한 자세한 내용은 USB 드라이브로 JSA 설치를 참조하십시오.
USB 드라이브로 JSA 설치
부팅 가능한 USB 플래시 드라이브에서 JSA 를 설치하려면 다음 절차를 따르십시오.
JSA 소프트웨어를 설치하는 데 사용하기 전에 부팅 가능한 USB 플래시 드라이브를 생성합니다.
이 절차에서는 부팅 가능한 USB 플래시 드라이브를 사용하여 JSA 소프트웨어를 설치하는 방법에 대한 일반적인 지침을 제공합니다.
전체 설치 프로세스는 제품 설치 안내서에 설명되어 있습니다.
필요한 모든 하드웨어를 설치합니다.
다음 옵션 중 하나를 선택합니다.
노트북을 어플라이언스 뒷면의 직렬 포트에 연결합니다.
키보드와 모니터를 각각의 포트에 연결합니다.
부팅 가능한 USB 플래시 드라이브를 어플라이언스의 USB 포트에 삽입합니다.
-
기기를 다시 시작합니다.
-
기기의 경우 "install"을 입력합니다.
-
가상 머신의 경우 "linux"를 입력합니다.
설치 프로세스는 몇 분 정도 걸릴 수 있습니다. 재부팅이 완료되면 동일한 메뉴가 다시 나타납니다. USB를 제거하고 어플라이언스를 재부팅할 수 있습니다. 이 프로세스를 완료하는 데 최대 한 시간이 걸릴 수 있습니다.
-
- JSA 콘솔 전용 (JSA 7.5.0 GA에서 JSA 7.5.0 업데이트 패키지 7로): Red Hat Enterprise Linux 메뉴가 표시되면 다음 옵션 중 하나를 선택합니다.
키보드와 모니터를 연결한 경우 Red Hat Enterprise Linux 7.9 설치를 선택합니다.
- 노트북을 직렬 연결로 연결한 경우 포맷 프롬프트 없이 시리얼 콘솔을 사용하여 Red Hat Enterprise Linux 7.9 설치 또는 포맷 프롬프트가 있는 시리얼 콘솔을 사용하여 Red Hat Enterprise Linux 7.9 설치를 선택합니다.
- JSA 콘솔 전용(JSA 7.5.0 업데이트 패키지 8): Red Hat Enterprise Linux 메뉴가 표시되면 다음 옵션 중 하나를 선택합니다.
키보드와 모니터를 연결한 경우 Red Hat Enterprise Linux 8.8 설치를 선택합니다.
- 노트북을 직렬 연결로 연결한 경우 포맷 프롬프트 없이 직렬 콘솔을 사용하여 Red Hat Enterprise Linux 8.8 설치 또는 포맷 프롬프트가 있는 직렬 콘솔을 사용하여 Red Hat Enterprise Linux 8.8 설치를 선택합니다.
FIPS 모드만 해당: (JSA 7.5.0 GA에서 JSA 7.5.0 업데이트 패키지 7의 경우): Red Hat Enterprise Linux 메뉴가 표시되면 Tab 키를 눌러 해당
vmlinuz line
항목에 추가하고qradar.fips=1
Enter 키를 눌러 다음 옵션 중 하나를 선택합니다.키보드와 모니터를 연결한 경우 Red Hat Enterprise Linux 7.9 설치를 수정하고 선택합니다.
- 노트북을 직렬 연결로 연결한 경우 포맷 프롬프트 없이 직렬 콘솔을 사용하여 Red Hat Enterprise Linux 7.9 설치 또는 포맷 프롬프트가 있는 직렬 콘솔을 사용하여 Red Hat Enterprise Linux 7.9 설치를 수정하고 선택합니다.
결과는 다음 예제와 유사할 수 있습니다.
vmlinuz initrd=initrd.img inst.stage2=RHEL-7.9\x20Server.x86_64 live.check quiet qradar.fips=1
FIPS 모드 전용: (JSA 7.5.0 업데이트 패키지 8의 경우): Red Hat Enterprise Linux 메뉴가 표시되면 Tab 키를 눌러 해당
vmlinuz line
항목에 추가하고qradar.fips=1
Enter 키를 눌러 다음 옵션 중 하나를 선택합니다.키보드와 모니터를 연결한 경우 Red Hat Enterprise Linux 8.8 설치를 수정하고 선택합니다.
- 노트북을 직렬 연결로 연결한 경우 포맷 프롬프트 없이 직렬 콘솔을 사용하여 Red Hat Enterprise Linux 8.8 설치 또는 포맷 프롬프트가 있는 직렬 콘솔을 사용하여 Red Hat Enterprise Linux 8.8 설치를 수정하고 선택합니다.
결과는 다음 예제와 유사할 수 있습니다.
vmlinuz initrd=initrd.img inst.stage2=RHEL-7.9\x20Server.x86_64 live.check quiet qradar.fips=1
로그인 프롬프트가 표시되면 을 입력하여 root 루트 사용자로 시스템에 로그인하십시오.
사용자 이름은 대/소문자를 구분합니다.
-
Enter 키를 누르고 프롬프트에 따라 JSA를 설치합니다.
-
최종 사용자 사용권 계약에 동의합니다.
-
소프트웨어 설치를 위해 설치 메뉴에서 Appliance Install(어플라이언스 설치 ) 옵션을 선택합니다.
-
원하는 어플라이언스 기능에 대한 어플라이언스 ID를 선택하고 다음을 선택합니다.
-
고가용성(HA)을 위해 어플라이언스를 선택한 경우 어플라이언스가 콘솔인지 여부를 선택합니다.
-
설정 유형으로 일반 설정(기본값) 또는 HA 복구 설정을 선택하고 시간을 설정합니다.
-
HA 복구 설정을 선택한 경우 클러스터 가상 IP 주소를 입력합니다.
-
인터넷 프로토콜 버전을 선택합니다.
-
ipv4 또는 ipv6을 선택합니다.
-
-
ipv6을 선택한 경우 구성 유형으로 수동 또는 자동을 선택합니다.
-
필요한 경우 본딩된 인터페이스 설정을 선택합니다.
-
관리 인터페이스를 선택합니다.
-
마법사에서 호스트 이름 필드에 정규화된 도메인 이름을 입력합니다.
메모:호스트 이름에는 숫자만 포함해서는 안 됩니다.
-
IP 주소 필드에 고정 IP 주소를 입력하거나 할당된 IP 주소를 사용합니다.
메모:이 호스트를 고가용성(HA) 클러스터의 기본 호스트로 구성하고 자동 구성에 대해 예를 선택한 경우 자동으로 생성된 IP 주소를 기록해야 합니다. 생성된 IP 주소는 HA 구성 중에 입력됩니다. 자세한 정보는 주니퍼 보안 분석 고가용성 가이드를 참조하십시오.
-
이메일 서버가 없는 경우 이메일 서버 이름 필드에 입력합니다localhost.
-
콘솔을 설치하는 경우 다음 기준을 충족하는 암호를 입력합니다 admin .
-
최소 8자 이상 포함
-
하나 이상의 대문자를 포함합니다.
-
하나 이상의 소문자를 포함합니다.
-
하나 이상의 숫자를 포함합니다.
-
하나 이상의 특수 문자(@, #, ^ 또는 *)를 포함합니다.
-
-
다음 기준을 충족하는 암호를 입력합니다 root .
-
최소 5자 이상 포함
-
공백이 없습니다.
-
특수 문자인 @, #, ^ 및 *를 포함할 수 있습니다.
-
-
Finish(마침)를 클릭합니다.
설치 프로세스는 몇 분 정도 걸릴 수 있습니다. 설치가 완료되면 JSA 콘솔을 설치하는 경우 27단계로 진행합니다. 관리 호스트를 설치하는 경우 배치에 가상 어플라이언스 추가로 진행하십시오.
-
라이선스 키를 적용합니다.
-
JSA에 로그인합니다.
기본 사용자 이름은 admin입니다. 암호는 설치 중에 설정한 관리자 계정의 암호입니다.
-
Login To JSA를 클릭합니다.
-
관리 탭을 클릭합니다.
-
탐색 창에서 System Configuration(시스템 구성)을 클릭합니다.
-
시스템 및 라이센스 관리 아이콘을 클릭합니다.
-
Display(표시) 목록 상자에서 Licenses(라이선스)를 선택하고 라이선스 키를 업로드합니다.
-
할당되지 않은 라이센스를 선택하고 Allocate System to License(라이센스에 시스템 할당)를 클릭합니다.
-
시스템 목록에서 시스템을 선택하고 Allocate System to License(라이센스에 시스템 할당)를 클릭합니다.
-
Deploy License Changes(라이선스 변경 사항 구축)를 클릭합니다.
-