JSA 7.5.0 업데이트 패키지 6 소프트웨어 업데이트 설치

JSA 7.5.0 업데이트 패키지 6은 이전 JSA 버전의 사용자 및 관리자로부터 보고된 문제를 해결합니다. 이 누적 소프트웨어 업데이트는 JSA 구축 시 알려진 소프트웨어 문제를 해결해 줍니다. JSA 소프트웨어 업데이트는 SFS 파일을 사용하여 설치됩니다. 소프트웨어 업데이트는 JSA 콘솔에 연결된 모든 어플라이언스를 업데이트할 수 있습니다.

7.5.0.20230519190832.sfs 파일은 다음 JSA 버전을 JSA 7.5.0 업데이트 패키지 6으로 업그레이드할 수 있습니다.

JSA 7.3.2(수정팩 3부터 수정팩 7까지의 모든 버전)
JSA 7.3.3(GA부터 수정팩 9까지의 모든 버전)
JSA 7.4.0(GA부터 수정팩 4까지의 모든 버전)
JSA 7.4.1(GA부터 수정팩 2까지의 모든 버전)
JSA 7.4.2(GA부터 수정팩 3까지의 모든 버전)
JSA 7.5.0(JSA 7.5.0 업데이트 패키지 6 이전의 모든 버전)

이 문서에서는 어플라이언스 메모리 요구 사항 변경 또는 JSA의 브라우저 요구 사항과 같은 모든 설치 메시지 및 요구 사항을 다루지는 않습니다. 자세한 내용은 주니퍼 보안 분석에서 JSA를 7.5.0으로 업그레이드를 참조하십시오.

다음 예방 조치를 취해야 합니다.

소프트웨어 업그레이드를 시작하기 전에 데이터를 백업하십시오. 백업 및 복구에 대한 자세한 내용은 주니퍼 보안 분석 관리 가이드를 참조하십시오.
로그 파일에서 액세스 오류를 방지하려면 열려 있는 모든 JSA webUI 세션을 닫으십시오.
JSA용 소프트웨어 업데이트는 콘솔과 다른 소프트웨어 버전의 관리 호스트에 설치할 수 없습니다. 배포의 모든 장치는 전체 배포를 업데이트하려면 동일한 소프트웨어 수정 버전에 있어야 합니다.
모든 변경 사항이 어플라이언스에 배포되었는지 확인합니다. 배포되지 않은 변경 사항이 있는 장치에는 업데이트를 설치할 수 없습니다.
새로 설치하는 경우 관리자는 Juniper 보안 분석 설치 가이드의 지침을 검토해야 합니다.

JSA 7.5.0 업데이트 패키지 6 소프트웨어 업데이트를 설치하려면,

주니퍼 고객 지원 웹사이트에서 7.5.0.20230519190832.sfs를 다운로드합니다.

https://support.juniper.net/support/downloads/
SSH를 사용하여 루트 사용자로 시스템에 로그인합니다.
/store/tmp에 JSA 콘솔을 위한 충분한 공간(5GB)이 있는지 확인하려면 다음 명령을 입력합니다.
df -h /tmp /storetmp /store/transient | tee diskchecks.txt
- 최상의 디렉토리 옵션: /storetmp
  
  모든 버전의 모든 어플라이언스 유형에서 사용할 수 있습니다. JSA 7.5.0 버전 /store/tmp 에서 은(는) 파티션에 대한 심볼릭 링크입니다 /storetmp .
disk check 명령이 실패하면 터미널에서 따옴표를 다시 입력한 다음 명령을 다시 실행합니다. 이 명령은 명령 창과 콘솔의 diskchecks.txt 파일에 세부 정보를 반환합니다. 이 파일을 검토하여 파일을 관리 호스트로 이동하기 전에 모든 장치의 디렉토리에 SFS를 복사할 수 있는 최소 5GB의 공간이 있는지 확인합니다. 필요한 경우 사용 가능한 용량이 5GB 미만인 호스트에서 디스크 공간을 확보합니다.

메모:
JSA 7.3.0 이상에서 STIG 호환 디렉터리의 디렉터리 구조를 업데이트하면 여러 파티션의 크기가 줄어듭니다. 이는 대용량 파일을 JSA로 이동하는 데 영향을 줄 수 있습니다.
/media/updates 디렉터리를 만들려면 다음 명령을 입력합니다.

mkdir -p /media/updates
SCP를 사용하여 파일을 JSA 콘솔 /storetmp 의 디렉토리 또는 5GB의 디스크 공간이 있는 위치에 복사합니다.
패치 파일을 복사한 디렉터리로 변경합니다.

예를 들어 cd /storetmp
bunzip 유틸리티를 사용하여 /storetmp 디렉토리에서 파일의 압축을 풉니다.

bunzip2 7.5.0.20230519190832.sfs.bz2
패치 파일을 /media/updates 디렉터리에 마운트하려면 다음 명령을 입력합니다.

mount -o loop -t squashfs /storetmp/7.5.0.20230519190832.sfs /media/updates
패치 설치 프로그램을 실행하려면 다음 명령을 입력합니다.

/media/updates/installer

메모:
소프트웨어 업데이트를 처음 실행할 때 소프트웨어 업데이트 설치 메뉴가 표시되기까지 지연이 있을 수 있습니다.
패치 설치 관리자를 사용하여 all(모두)을 선택합니다.
- all 옵션은 다음 순서로 모든 기기의 소프트웨어를 업데이트합니다.
  - 콘솔
  - 나머지 기기에 대해서는 주문이 필요하지 않습니다. 나머지 모든 기기는 관리자가 요구하는 순서대로 업데이트할 수 있습니다.
- all 옵션을 선택하지 않으면 콘솔 기기를 선택해야 합니다.
  
  JSA 2014.6.r4 패치 이후부터 관리자에게는 콘솔 어플라이언스를 모두 업데이트하거나 업데이트할 수 있는 옵션만 제공됩니다. 관리 호스트는 콘솔이 먼저 패치되도록 설치 메뉴에 표시되지 않습니다. 콘솔이 패치되면 업데이트할 수 있는 관리 호스트 목록이 설치 메뉴에 표시됩니다. 이 변경은 JSA 2014.6.r4 패치부터 적용되어 콘솔 어플라이언스가 항상 관리 호스트보다 먼저 업데이트되어 업그레이드 문제를 방지하도록 합니다.
  
  관리자가 시스템을 직렬로 패치하려는 경우 먼저 콘솔을 업데이트한 다음 패치를 다른 모든 장치에 복사하고 각 관리 호스트에서 개별적으로 소프트웨어 업데이트 설치 관리자를 실행할 수 있습니다. 관리 호스트에서 설치 프로그램을 실행하기 전에 콘솔에 패치를 적용해야 합니다. 병렬로 업데이트하는 경우 콘솔이 업데이트된 후 어플라이언스를 업데이트하는 방법에 순서가 필요하지 않습니다.
  
  업그레이드가 진행되는 동안 SSH(Secure Shell) 세션의 연결이 끊어지면 업그레이드가 계속됩니다. SSH 세션을 다시 열고 설치 프로그램을 다시 실행하면 패치 설치가 다시 시작됩니다.