JSA 7.5.0 업데이트 패키지 설치 5 임시 수정 02 소프트웨어 업데이트

JSA 7.5.0 업데이트 패키지 5 임시 수정 02는 이전 JSA 버전의 사용자 및 관리자로부터 보고된 문제를 해결합니다. 이 누적 소프트웨어 업데이트는 JSA 구축 환경에서 알려진 소프트웨어 문제를 해결합니다. JSA 소프트웨어 업데이트는 SFS 파일을 사용하여 설치됩니다. 소프트웨어 업데이트는 JSA 콘솔에 연결된 모든 어플라이언스를 업데이트할 수 있습니다.

참고:

JSA 7.5.0 업데이트 패키지 5 임시 수정 02를 적용하기 전에 JSA 7.5.0 업데이트 패키지 05로 업그레이드해야 합니다.

이 문서에서는 어플라이언스 메모리 요구 사항 변경 또는 JSA의 브라우저 요구 사항과 같은 모든 설치 메시지 및 요구 사항을 다루지 않습니다. 자세한 내용은 JSA 업그레이드 Juniper 보안 분석 7.5.0을 참조하십시오.

다음과 같은 예방 조치를 취해야 합니다.

소프트웨어 업그레이드를 시작하기 전에 데이터를 백업하십시오. 백업 및 복구에 대한 자세한 내용은 Juniper 보안 분석 관리 가이드를 참조하십시오.
로그 파일에서 액세스 오류를 방지하려면 열려 있는 모든 JSA 웹UI 세션을 닫습니다.
JSA에 대한 소프트웨어 업데이트는 콘솔과 다른 소프트웨어 버전에 있는 매니지드 호스트에 설치할 수 없습니다. 구축된 모든 어플라이언스는 전체 구축을 업데이트하기 위해 동일한 소프트웨어 수정 버전에 있어야 합니다.
모든 변경 사항이 어플라이언스 에 구축되었는지 확인합니다. 이 업데이트는 구축되지 않은 변경 사항이 있는 어플라이언스 에 설치할 수 없습니다.
새 설치인 경우, 관리자는 Juniper 보안 분석 설치 가이드의 지침을 검토해야 합니다.

JSA 7.5.0 업데이트 패키지 5 임시 수정 02 소프트웨어 업데이트를 설치하려면:

Juniper 고객 지원 웹 사이트에서 7.5.0.2023030113107-IF02-20230503175608.sfs를 다운로드합니다.

https://support.juniper.net/support/downloads/
SSH를 사용하여 시스템에 루트 사용자로 로그인합니다.
JSA 콘솔에 대한 /store/tmp에 5GB(충분한 공간)가 있는지 확인하려면 다음 명령을 입력합니다.
df -h /tmp /storetmp /store/transient | tee diskchecks.txt
- 최고의 디렉터리 옵션: /storetmp
  
  모든 버전에서 모든 어플라이언스 유형에서 사용할 수 있습니다. JSA 7.5.0 버전에서 /store/tmp는 /storetmp 파티션에 대한 symlink입니다.
디스크 확인 명령이 실패하면 터미널에서 따옴표를 다시 입력한 다음 명령을 다시 실행합니다. 이 명령은 명령 창과 콘솔 명명된 diskchecks.txt의 파일에 대한 세부 정보를 반환합니다. 이 파일을 검토하여 파일을 매니지드 호스트로 이동하려고 시도하기 전에 모든 어플라이언스가 디렉토리에 최소 5GB의 공간을 확보하여 SFS를 복사할 수 있는지 확인합니다. 필요한 경우 5GB 미만의 사용 가능하지 않은 호스트의 디스크 공간을 확보하십시오.

참고:
JSA 7.3.0 이상에서는 STIG 호환 디렉토리의 디렉터리 구조 업데이트로 여러 파티션의 크기가 줄어듭니다. 이는 대용량 파일을 JSA로 이동하는 데 영향을 미칠 수 있습니다.
/media/updates 디렉터리를 생성하려면 다음 명령을 입력합니다.

mkdir -p /media/updates
SCP를 사용하여 파일을 JSA 콘솔 /storetmp 의 디렉터리 또는 5GB 디스크 공간이 있는 위치로 복사합니다.
패치 파일을 복사한 디렉터리로 변경합니다.

예를 들어, cd/storetmp
번지프 유틸리티를 사용하여 /storetmp 디렉터리에 파일을 압축 해제합니다.

bunzip2 7.5.0.20230301133107-IF02-20230503175608.sfs.bz2
패치 파일을 /media/updates directory에 마운트하려면 다음 명령을 입력합니다.

mount -o loop -t squashfs /storetmp/7.5.0.20230301133107-IF02-20230503175608.sfs /media/updates
패치 설치자를 실행하려면 다음 명령을 입력합니다.

/media/updates/installer

참고:
소프트웨어 업데이트를 처음 실행하면 소프트웨어 업데이트 설치 메뉴가 표시되기 전에 지연이 발생할 수 있습니다.
패치 설치자를 사용하여 모든 것을 선택합니다.
- 모든 옵션은 다음 순서로 모든 어플라이언스의 소프트웨어를 업데이트합니다.
  - 콘솔
  - 나머지 어플라이언스를 주문할 필요가 없습니다. 나머지 모든 어플라이언스는 관리자가 요구하는 모든 순서대로 업데이트할 수 있습니다.
- 모든 옵션을 선택하지 않으면 콘솔 어플라이언스 를 선택해야 합니다.
  
  JSA 2014.6.r4 패치 이후의 경우, 관리자에게 콘솔 어플라이언스 전부 를 업데이트하거나 업데이트할 수 있는 옵션만 제공됩니다. 콘솔이 먼저 패치되었는지 확인하기 위해 매니지드 호스트가 설치 메뉴에 표시되지 않습니다. 콘솔이 패치된 후 업데이트할 수 있는 매니지드 호스트 목록이 설치 메뉴에 표시됩니다. 이 변경은 업그레이드 문제를 방지하기 위해 관리 호스트 앞에 콘솔 어플라이언스가 항상 업데이트되도록 하기 위해 JSA 2014.6.r4 패치를 시작으로 이루어졌습니다.
  
  관리자가 시리즈에서 시스템을 패치하려면 먼저 콘솔을 업데이트한 다음 패치를 다른 모든 어플라이언스로 복사하여 각 매니지드 호스트에서 개별적으로 소프트웨어 업데이트 설치 관리자를 실행할 수 있습니다. 매니지드 호스트에서 설치 관리자를 실행하기 전에 콘솔을 패치해야 합니다. 병렬로 업데이트하면 콘솔이 업데이트된 후 어플라이언스를 업데이트하는 방법에 필요한 순서가 없습니다.
  
  업그레이드가 진행되는 동안 SSH(Secure Shell) 세션의 연결이 끊어지면 업그레이드가 계속됩니다. SSH 세션을 다시 열고 설치 관리자를 다시 실행하면 패치 설치가 재개됩니다.