জুনিপার নেটওয়ার্ক vSRX ভার্চুয়াল ফায়ারওয়াল

JSA 7.3.3 ফিক্স প্যাক 11 (প্যাচ 11) অন্তর্বর্তীকালীন ফিক্স 01 সফ্টওয়্যার আপডেট ইনস্টল করা হচ্ছে

JSA 7.3.3 ফিক্স প্যাক 11 (প্যাচ 11) অন্তর্বর্তীকালীন ফিক্স 01 পূর্ববর্তী JSA সংস্করণগুলির ব্যবহারকারী এবং প্রশাসকদের কাছ থেকে রিপোর্ট করা সমস্যাগুলি সমাধান করে। এই ক্রমবর্ধমান সফ্টওয়্যার আপডেটটি আপনার JSA স্থাপনায় পরিচিত সফ্টওয়্যার সমস্যার সমাধান করে। JSA সফ্টওয়্যার আপডেট একটি SFS ব্যবহার করে ইনস্টল করা হয় file. সফ্টওয়্যার আপডেট JSA কনসোলের সাথে সংযুক্ত সমস্ত যন্ত্রপাতি আপডেট করতে পারে।
7.3.3.20220318161607-IF01-20220517151911 SFS ব্যবহার করুন file JSA 7.3.3 ফিক্স প্যাক 11 (প্যাচ 11) কে JSA 7.3.3 ফিক্স প্যাক 11 (প্যাচ 11) অন্তর্বর্তী ফিক্স 01 এ আপগ্রেড করতে।
এই দস্তাবেজটি সমস্ত ইনস্টলেশন বার্তা এবং প্রয়োজনীয়তাগুলিকে কভার করে না, যেমন অ্যাপ্লায়েন্স মেমরির প্রয়োজনীয়তার পরিবর্তন বা JSA-এর জন্য ব্রাউজারের প্রয়োজনীয়তা৷ আরও তথ্যের জন্য, জুনিপার সিকিউর অ্যানালিটিক্স JSA আপগ্রেডিং 7.3.3 দেখুন।

নিশ্চিত করুন যে আপনি নিম্নলিখিত সতর্কতা অবলম্বন করেছেন: 

• আপনি কোনো সফ্টওয়্যার আপগ্রেড শুরু করার আগে আপনার ডেটা ব্যাক আপ করুন। ব্যাকআপ এবং পুনরুদ্ধার সম্পর্কে আরও তথ্যের জন্য, জুনিপার সিকিউর অ্যানালিটিক্স অ্যাডমিনিস্ট্রেশন গাইড দেখুন।
• আপনার লগ অ্যাক্সেস ত্রুটি এড়াতে file, সমস্ত খোলা JSA বন্ধ করুন webUI সেশন।
• JSA-এর জন্য সফ্টওয়্যার আপডেট একটি পরিচালিত হোস্টে ইনস্টল করা যাবে না যা কনসোল থেকে একটি ভিন্ন সফ্টওয়্যার সংস্করণে রয়েছে। সম্পূর্ণ স্থাপনা আপডেট করার জন্য স্থাপনার সমস্ত যন্ত্রপাতি অবশ্যই একই সফ্টওয়্যার সংশোধনে থাকতে হবে।
• যাচাই করুন যে সমস্ত পরিবর্তন আপনার যন্ত্রপাতিগুলিতে স্থাপন করা হয়েছে। আপডেটটি এমন যন্ত্রপাতিগুলিতে ইনস্টল করা যাবে না যেখানে পরিবর্তনগুলি স্থাপন করা হয়নি৷
• এটি একটি নতুন ইনস্টলেশন হলে, প্রশাসকদের অবশ্যই পুনরায় করতে হবেview জুনিপার সিকিউর অ্যানালিটিক্স ইনস্টলেশন গাইডের নির্দেশাবলী।

JSA 7.3.3 ফিক্স প্যাক 11 (প্যাচ 11) অন্তর্বর্তীকালীন ফিক্স 01 সফ্টওয়্যার আপডেট ইনস্টল করতে: 

1. জুনিপার গ্রাহক সহায়তা থেকে 7.3.3.20220318161607-IF01-20220517151911 SFS ডাউনলোড করুন webসাইট
   https://support.juniper.net/support/downloads/
2. SSH ব্যবহার করে, রুট ব্যবহারকারী হিসাবে আপনার সিস্টেমে লগ ইন করুন।
3. JSA কনসোলের জন্য /store/tmp-এ আপনার যথেষ্ট স্থান (5 GB) আছে তা যাচাই করতে, নিম্নলিখিত কমান্ডটি টাইপ করুন: df -h /tmp /storetmp /store/transient | tee diskchecks.txt
   • সর্বোত্তম ডিরেক্টরি বিকল্প: /storetmp এটি সমস্ত সংস্করণে সমস্ত সরঞ্জামের জন্য উপলব্ধ। JSA 7.3.0 সংস্করণে /store/tmp হল /storetmp পার্টিশনের একটি সিমলিঙ্ক।
   • 2য় সেরা ডিরেক্টরি বিকল্প: /tmp এই ডিরেক্টরিটি সমস্ত যন্ত্রপাতিতে উপলব্ধ, কিন্তু 7.3.0-এ সংস্করণটি উল্লেখযোগ্যভাবে ছোট এবং একটি চলমান file এখানে পরিষেবা বন্ধ হতে পারে। ছেড়ে দিলে a file SFS আপডেট সম্পূর্ণ না করে 10 দিনের জন্য /tmp-এ, এটি Red Hat-এর tmpwatch ক্রোন কাজ দ্বারা পরিষ্কার হয়ে যেতে পারে।
   • 3য় সেরা বিকল্প: /store/transient স্টোর/ট্রানজিয়েন্ট ডিরেক্টরিটি JSA 2014.1 এ চালু করা হয়েছিল এবং সামগ্রিক /store ডিরেক্টরির 10% বরাদ্দ করা হয়েছে। যাইহোক, এই ডিরেক্টরিটি সমস্ত অ্যাপ্লায়েন্সে বিদ্যমান নেই এবং সমস্ত অ্যাপ্লায়েন্সে একটি প্রকৃত পার্টিশন নাও হতে পারে। ডিস্ক চেক কমান্ড ব্যর্থ হলে, আপনার টার্মিনাল থেকে উদ্ধৃতি চিহ্নগুলি পুনরায় টাইপ করুন, তারপর কমান্ডটি পুনরায় চালান। এই কমান্ডটি কমান্ড উইন্ডো এবং a উভয়ের বিবরণ প্রদান করে file diskchecks.txt নামের কনসোলে। পুনঃview এই file সমস্ত যন্ত্রপাতির স্থানান্তর করার চেষ্টা করার আগে SFS অনুলিপি করার জন্য একটি ডিরেক্টরিতে ন্যূনতম 5 GB স্পেস আছে তা নিশ্চিত করতে file একটি পরিচালিত হোস্টের কাছে। যদি প্রয়োজন হয়, 5 গিগাবাইটের কম পাওয়া যায় না এমন কোনও হোস্টে ডিস্কের স্থান খালি করুন।
     দ্রষ্টব্য: JSA 7.3.0 এবং পরবর্তীতে, STIG কমপ্লায়েন্ট ডিরেক্টরিগুলির জন্য ডিরেক্টরি কাঠামোর একটি আপডেট বেশ কয়েকটি পার্টিশনের আকার হ্রাস করে। এটি বড় চলন্ত প্রভাবিত করতে পারে files থেকে JSA.
4. /media/updates ডিরেক্টরি তৈরি করতে, নিম্নলিখিত কমান্ডটি টাইপ করুন:
   mkdir -p /media/updates
5. SCP ব্যবহার করে, অনুলিপি করুন fileJSA কনসোলে /storetmp ডিরেক্টরিতে অথবা 5 গিগাবাইট ডিস্ক স্পেস সহ একটি অবস্থান।
   দ্রষ্টব্য: যদি SFS file /storetmp ডিরেক্টরিতে আছে এবং আপনি আপগ্রেড করবেন না, যখন রাতারাতি diskmaintd.pl ইউটিলিটি চলে, SFS file মুছে ফেলা হয়
6. যে ডিরেক্টরিতে আপনি প্যাচটি কপি করেছেন সেখানে পরিবর্তন করুন file. প্রাক্তন জন্যample, cd/storetmp
7. আনজিপ করুন file bunzip ইউটিলিটি ব্যবহার করে /storetmp ডিরেক্টরিতে: bunzip2 7.3.3.20220318161607-IF01-20220517151911.sfs.bz2
8. প্যাচ মাউন্ট করতে file /media/updates ডিরেক্টরিতে, নিম্নলিখিত কমান্ডটি টাইপ করুন: mount -o loop -t squashfs /storetmp/7.3.3.20220318161607-IF01-20220517151911.sfs /media/updates
9. প্যাচ ইনস্টলার চালানোর জন্য, নিম্নলিখিত কমান্ড টাইপ করুন: /media/updates/installer
   দ্রষ্টব্য: আপনি যখন প্রথমবার সফ্টওয়্যার আপডেট চালান, সফ্টওয়্যার আপডেট ইনস্টলেশন মেনু প্রদর্শিত হওয়ার আগে একটি বিলম্ব হতে পারে।
10. প্যাচ ইনস্টলার ব্যবহার করে, সব নির্বাচন করুন।
    • সমস্ত বিকল্প নিম্নলিখিত ক্রমে সমস্ত যন্ত্রপাতিগুলিতে সফ্টওয়্যার আপডেট করে:
    • কনসোল
    • অবশিষ্ট যন্ত্রপাতি।
    • আপনি যদি সমস্ত বিকল্প নির্বাচন না করেন তবে আপনাকে অবশ্যই আপনার কনসোল যন্ত্র নির্বাচন করতে হবে।
      JSA 2014.6.r4 প্যাচ এবং পরবর্তীতে, অ্যাডমিনিস্ট্রেটরদের শুধুমাত্র সমস্ত আপডেট বা কনসোল অ্যাপ্লায়েন্স আপডেট করার বিকল্প দেওয়া হয়। কনসোলটি প্রথমে প্যাচ করা হয়েছে তা নিশ্চিত করার জন্য পরিচালিত হোস্টগুলি ইনস্টলেশন মেনুতে প্রদর্শিত হয় না। কনসোল প্যাচ করার পরে, আপডেট করা যেতে পারে এমন পরিচালিত হোস্টগুলির একটি তালিকা ইনস্টলেশন মেনুতে প্রদর্শিত হয়। এই পরিবর্তনটি JSA 2014.6.r4 প্যাচ দিয়ে শুরু করা হয়েছে যাতে কনসোল অ্যাপ্লায়েন্স সবসময় আপগ্রেড সমস্যা প্রতিরোধ করতে পরিচালিত হোস্টের আগে আপডেট করা হয়।
      প্রশাসকরা যদি সিরিজে সিস্টেমগুলি প্যাচ করতে চান তবে তারা প্রথমে কনসোল আপডেট করতে পারেন, তারপর প্যাচটিকে অন্য সমস্ত যন্ত্রপাতিতে অনুলিপি করতে পারেন এবং প্রতিটি পরিচালিত হোস্টে পৃথকভাবে সফ্টওয়্যার আপডেট ইনস্টলার চালাতে পারেন। আপনি পরিচালিত হোস্টে ইনস্টলার চালানোর আগে কনসোলটি অবশ্যই প্যাচ করা উচিত। সমান্তরালভাবে আপডেট করার সময়, কনসোল আপডেট হওয়ার পরে আপনি কীভাবে অ্যাপ্লায়েন্স আপডেট করবেন তাতে কোনও অর্ডারের প্রয়োজন নেই। আপগ্রেড চলাকালীন আপনার সিকিউর শেল (SSH) সেশন সংযোগ বিচ্ছিন্ন হলে, আপগ্রেড অব্যাহত থাকে। আপনি যখন আপনার SSH সেশন পুনরায় খুলবেন এবং ইনস্টলার পুনরায় চালু করবেন, প্যাচ ইনস্টলেশন পুনরায় শুরু হবে।

ইনস্টলেশন মোড়ানো আপ

1. প্যাচ সম্পূর্ণ হওয়ার পরে এবং আপনি ইনস্টলার থেকে প্রস্থান করার পরে, নিম্নলিখিত কমান্ডটি টাইপ করুন: umount /media/updates
2. কনসোলে লগ ইন করার আগে আপনার ব্রাউজার ক্যাশে সাফ করুন।
3. SFS মুছুন file সমস্ত যন্ত্রপাতি থেকে।

সফ্টওয়্যার আপডেট ইনস্টলেশনের একটি সারাংশ আপনাকে আপডেট করা হয়নি এমন কোনো পরিচালিত হোস্টের পরামর্শ দেয়। যদি সফ্টওয়্যার আপডেট একটি পরিচালিত হোস্ট আপডেট করতে ব্যর্থ হয়, আপনি হোস্টে সফ্টওয়্যার আপডেটটি অনুলিপি করতে পারেন এবং স্থানীয়ভাবে ইনস্টলেশন চালাতে পারেন।
সমস্ত হোস্ট আপডেট হওয়ার পরে, অ্যাডমিনিস্ট্রেটররা তাদের টিমকে একটি ইমেল পাঠাতে পারে তাদের জানাতে যে তাদের JSA-তে লগ ইন করার আগে তাদের ব্রাউজার ক্যাশে সাফ করতে হবে।

ক্যাশে সাফ করা হচ্ছে

আপনি প্যাচ ইনস্টল করার পরে, আপনাকে অবশ্যই আপনার জাভা ক্যাশে এবং আপনার সাফ করতে হবে web আপনি JSA অ্যাপ্লায়েন্সে লগ ইন করার আগে ব্রাউজার ক্যাশে।
আপনি শুরু করার আগে
নিশ্চিত করুন যে আপনার ব্রাউজার খোলার একটি মাত্র উদাহরণ আছে। আপনার ব্রাউজারের একাধিক সংস্করণ খোলা থাকলে, ক্যাশে সাফ করতে ব্যর্থ হতে পারে। নিশ্চিত করুন যে জাভা রানটাইম এনভায়রনমেন্ট আপনার ব্যবহার করা ডেস্কটপ সিস্টেমে ইনস্টল করা আছে view ইউজার ইন্টারফেস। আপনি জাভা থেকে জাভা সংস্করণ 1.7 ডাউনলোড করতে পারেন webসাইট: http://java.com/.

এই টাস্ক সম্পর্কে
আপনি যদি Microsoft Windows 7 অপারেটিং সিস্টেম ব্যবহার করেন, জাভা আইকনটি সাধারণত প্রোগ্রাম ফলকের অধীনে থাকে।

ক্যাশে সাফ করতে: 

1. আপনার জাভা ক্যাশে সাফ করুন:
   • আপনার ডেস্কটপে, স্টার্ট > কন্ট্রোল প্যানেল নির্বাচন করুন।
   • জাভা আইকনে ডাবল ক্লিক করুন।
   • অস্থায়ী ইন্টারনেটে Files ফলক, ক্লিক করুন View.
   • জাভা ক্যাশে Viewএর উইন্ডোতে, সমস্ত স্থাপনা সম্পাদক এন্ট্রি নির্বাচন করুন।
   • মুছুন আইকনে ক্লিক করুন।
   • Close এ ক্লিক করুন।
   • ওকে ক্লিক করুন।
2. আপনার খুলুন web ব্রাউজার
3. আপনার ক্যাশে সাফ করুন web ব্রাউজার আপনি যদি মজিলা ফায়ারফক্স ব্যবহার করেন web ব্রাউজারে, আপনাকে অবশ্যই মাইক্রোসফ্ট ইন্টারনেট এক্সপ্লোরার এবং মজিলা ফায়ারফক্সের ক্যাশে সাফ করতে হবে web ব্রাউজারগুলি।
4. 4. JSA-তে লগ ইন করুন।

পরিচিত সমস্যা এবং সীমাবদ্ধতা

কোনোটিই নয়

সমাধান করা সমস্যা

JSA 7.3.3 ফিক্স প্যাক 11 (প্যাচ 11) অন্তর্বর্তী ফিক্স 01-এ সমাধান করা সমস্যাগুলি নীচে তালিকাভুক্ত করা হয়েছে:  

• CVE-5.3.18-2022 এবং CVE-22963-2022 কমাতে 22965-এ স্প্রিং আপডেট করা হয়েছে।
• ফরেনসিক্সে CVE-5.3.18-2022 এবং CVE-22963-2022 প্রশমিত করতে 22965-এ স্প্রিং আপডেট করা হয়েছে।

জুনিপার নেটওয়ার্ক, জুনিপার নেটওয়ার্ক লোগো, জুনিপার, এবং জুনোস মার্কিন যুক্তরাষ্ট্র এবং অন্যান্য দেশে জুনিপার নেটওয়ার্ক, ইনকর্পোরেটেডের নিবন্ধিত ট্রেডমার্ক। অন্যান্য সমস্ত ট্রেডমার্ক, পরিষেবা চিহ্ন, নিবন্ধিত চিহ্ন, বা নিবন্ধিত পরিষেবা চিহ্নগুলি তাদের নিজ নিজ মালিকদের সম্পত্তি। জুনিপার নেটওয়ার্ক এই নথিতে কোনো ভুলের জন্য কোনো দায় স্বীকার করে না। জুনিপার নেটওয়ার্ক নোটিশ ছাড়াই এই প্রকাশনাটি পরিবর্তন, পরিবর্তন, স্থানান্তর বা অন্যথায় সংশোধন করার অধিকার সংরক্ষণ করে। কপিরাইট © 2022 Juniper Networks, Inc. সর্বস্বত্ব সংরক্ষিত৷

দলিল/সম্পদ

জুনিপার নেটওয়ার্ক vSRX ভার্চুয়াল ফায়ারওয়াল [পিডিএফ] নির্দেশিকা ম্যানুয়াল vSRX, ভার্চুয়াল ফায়ারওয়াল, vSRX ভার্চুয়াল ফায়ারওয়াল

তথ্যসূত্র

• ব্যবহারকারীর ম্যানুয়াল