Juniper NETWORKS የቁጥጥር ማእከልን ማሻሻል ከስሪት 2.34 የተጠቃሚ መመሪያ

ይዘቶች መደበቅ

1 Juniper NETWORKS የቁጥጥር ማእከልን ማሻሻል ከስሪት 2.34

2 መግቢያ

3 ሁኔታ ለ፡ ትኩስ የኡቡንቱ 18.04 ጭነት

4 መላ መፈለግ

5 Web አገልጋይ ምላሽ አይሰጥም

6 ሰነዶች / መርጃዎች

6.1 ዋቢዎች

7 ተዛማጅ ልጥፎች

Juniper NETWORKS የቁጥጥር ማእከልን ማሻሻል ከስሪት 2.34

መግቢያ

ይህ ሰነድ የፓራጎን አክቲቭ ማረጋገጫ መቆጣጠሪያ ማእከልን ከስሪት 2.34 ወደ በኋላ ስሪት ማሻሻልን ይመለከታል። ማሻሻያው የኡቡንቱን ስርዓተ ክወና ከ16.04 ወደ 18.04 ማሻሻልን ስለሚያካትት ልዩ ሂደቶችን ያካትታል። ሰነዱ ሁለት ሁኔታዎችን ይሸፍናል፡-

የኡቡንቱ 16.04 (የመቆጣጠሪያ ማእከል ከተጫነ) ወደ ኡቡንቱ 18.04 ማሻሻል።

የኡቡንቱ 18.04 አዲስ ጭነት በመቀጠል የቁጥጥር ማእከል መጫን እና የመጠባበቂያ መረጃን ከአሮጌ የቁጥጥር ማእከል ምሳሌ ወደ አዲሱ ምሳሌ ማስተላለፍ።

ለሌሎች ማሻሻያዎች፣ እባክዎ የማሻሻያ መመሪያውን ይመልከቱ።

ሁኔታ A፡ የኡቡንቱ 16.04 ወደ ኡቡንቱ 18.04 ማሻሻል

የ apache2 እና net rounds-call ትግበራን በማሰናከል ይጀምሩ፡-

ሁሉንም የፓራጎን አክቲቭ ዋስትና አገልግሎቶችን አቁም፡-
የፓራጎን አክቲቭ ዋስትና ምርት ውሂብ ምትኬዎችን ይውሰዱ።

ማስታወሻ፡- ይህ በኦፕሬሽኖች መመሪያ፣ በምዕራፍ ላይ የምርት ውሂብን መደገፍ፣ በአጭር ቃል ብቻ የተገለጸው የመጠባበቂያ ሂደት ነው።

እነዚህን ትዕዛዞች ያሂዱ:

ማስታወሻ፡- የpg_dump ትዕዛዝ በ /etc/netrounds/netrounds.conf በ"postgres database" ስር ሊገኝ የሚችል የይለፍ ቃል ይጠይቃል። ነባሪው የይለፍ ቃል "netrounds" ነው.

ማስታወሻ፡- ለትልቅ ማዋቀር (> 50 ጂቢ)፣ የRRD ታርቦል መስራት files በጣም ረጅም ጊዜ ሊወስድ ይችላል፣ እና የድምፁን ቅጽበታዊ ገጽ እይታ ማንሳት የተሻለ ሀሳብ ሊሆን ይችላል። ይህንን ለማድረግ ሊሆኑ የሚችሉ መፍትሄዎች የሚከተሉትን ያካትታሉ: በመጠቀም file ቅጽበተ-ፎቶዎችን የሚደግፍ ስርዓት፣ ወይም አገልጋዩ በምናባዊ አካባቢ ውስጥ እየሰራ ከሆነ የቨርቹዋል ቮልዩ ቅጽበታዊ ገጽ እይታን ማንሳት።

የቀረበውን ስክሪፕት netrounds_2.35_validate_db.sh በመጠቀም የመረጃ ቋቱን ትክክለኛነት ያረጋግጡ።

ማስጠንቀቂያ፡- ይህ ስክሪፕት ማስጠንቀቂያዎችን ካስገኘ፣ በገጽ 5 ላይ “ከታች” የተገለፀውን የውሂብ ጎታ ፍልሰት ሂደትን አይሞክሩ። ትኬት በመመዝገብ የጁኒፐር ድጋፍን ያግኙ። https://support.juniper.net/support/requesting-support (ከስክሪፕቱ የተገኘውን ውጤት ማቅረብ) ከማሻሻያ ጋር ከመቀጠልዎ በፊት በመረጃ ቋቱ ላይ ያሉ ችግሮችን ለመፍታት።

የመቆጣጠሪያ ማእከል ውቅር ምትኬዎችን ይውሰዱ files:

ለ exampላይ:

ኡቡንቱን ወደ ስሪት 18.04 አሻሽል። የተለመደው የማሻሻያ ሂደት እንደሚከተለው ነው (ከ https://wiki.ubuntu.com/BionicBeaver/ReleaseNotes):

በአገልጋይ ስርዓት ላይ ለማሻሻል፡-
ዝማኔ-አቀናባሪ-ኮርን ገና ካልተጫነ ይጫኑ።

በ /etc/update-manager/release-upgrades ውስጥ ያለው የፈጣን መስመር ወደ 'lts' መዋቀሩን ያረጋግጡ (ስርዓተ ክወናው ወደ 18.04፣ ከ16.04 በኋላ ያለው የሚቀጥለው LTS ስሪት) ማደጉን ለማረጋገጥ)።
የማሻሻያ መሳሪያውን sudo do-lease-upgrade በሚለው ትዕዛዝ አስጀምር።

የማያ ገጽ ላይ መመሪያዎችን ይከተሉ። Paragon Active Assuranceን በተመለከተ፣ ነባሪዎችን በጠቅላላ ማቆየት ይችላሉ። (ከፓራጎን አክቲቭ ዋስትና ጋር በተያያዙ ምክንያቶች የተለያዩ ምርጫዎችን ማድረግ እንዳለቦት በእርግጥ ሊከሰት ይችላል።)
ኡቡንቱ አንዴ ከተሻሻለ ስርዓቱን እንደገና ያስነሱ። ከዚያ የሚከተሉትን እርምጃዎች ያከናውኑ።

PostgreSQL አሻሽል።
PostgreSQL ዳታቤዝ አዘምን fileከስሪት 9.5 ወደ ስሪት 10፡-

ያለፈውን የPostgreSQL ስሪት ያስወግዱ፡-
የፓራጎን አክቲቭ ዋስትና ጥቅሎችን ያዘምኑ።

አዲሱን የቁጥጥር ማእከል ስሪት የያዘውን የታርቦል ቼክ ድምርን አስሉ እና በማውረጃ ገጹ ላይ ከተሰጠው SHA256 ቼክ ጋር እኩል መሆኑን ያረጋግጡ፡
የመቆጣጠሪያ ማዕከሉን ታርቦል ይንቀሉት፡-
አዲስ የቁጥጥር ማዕከል ፓኬጆችን ይጫኑ፡-
ጊዜ ያለፈባቸውን ጥቅሎች ያስወግዱ;

ማስታወሻ፡- እነዚህን ጥቅሎች ማስወገድ አስፈላጊ ነው.

የውሂብ ጎታውን ፍልሰት ከማድረግዎ በፊት, አንዳንድ ተጨማሪ እርምጃዎችን ማከናወን ያስፈልግዎታል. ወደዚህ የእውቀት መሰረት መጣጥፍ ይሂዱ፣ ልቀቱ ከተጫነ ወደ ክፍል ድርጊቶች ወደ ታች ይሸብልሉ እና እነዚህን መመሪያዎች ከደረጃ 1 እስከ 4 ያከናውኑ።

ማስታወሻ፡- በዚህ ጊዜ ደረጃ 5 ን አያድርጉ.

የውሂብ ጎታውን ሽግግር ያሂዱ፡-

ማስታወሻ፡- ከመሰደድዎ በፊት በገጽ 2 ላይ "ከላይ" የተገለፀው የውሂብ ጎታ ትክክለኛነት ማረጋገጥ ያለ ምንም ስህተት መጠናቀቁን ማረጋገጥ አለብዎት።

የ ncc ማዛወር ትዕዛዙን ለመተግበር ብዙ ጊዜ ይወስዳል (ብዙ ደቂቃዎች)። የሚከተለውን ማተም አለበት (ዝርዝሮቹ ከዚህ በታች ቀርተዋል):

(አማራጭ) ConfD ከፈለጉ የConfD ጥቅሉን ያዘምኑ፡-
ከዚህ ቀደም የታገዘ ውቅር ያወዳድሩ files አዲስ ከተጫኑት ጋር, እና በእጅ የሁለቱን ስብስቦች ይዘቶች ያዋህዱ files (በተመሳሳይ ቦታዎች ላይ መቆየት አለባቸው).
apache2፣ Kafka እና net rounds-call አገልግሎቶቹን ያንቁ፡-
የፓራጎን ገቢር ዋስትና አገልግሎቶችን ጀምር፡
አዲሱን ውቅር ለማግበር እንዲሁ ማስኬድ ያስፈልግዎታል፡-

አዲስ የሙከራ ወኪል ማከማቻዎችን ጫን፡-
የTest Agent Lite ድጋፍ በስሪት 2.35 ላይ ስለተወገደ፣ የድሮ የሙከራ ወኪል Lite ጥቅሎችን ከጫኑ ማስወገድ አለቦት።

ማስታወሻ፡- በኋላ ወደ 3.x ሲያሻሽሉ ይህንን ትዕዛዝ በማስኬድ መጀመር አለብዎት፡ sudo apt-mark unhold python-django python-django-common

ሁኔታ ለ፡ ትኩስ የኡቡንቱ 18.04 ጭነት

በኡቡንቱ 16.04 ለምሳሌ፣ የፓራጎን አክቲቭ ማረጋገጫ ምርት ውሂብ ምትኬዎችን ይውሰዱ።

ማስታወሻ፡- ይህ በኦፕሬሽን መመሪያው ምዕራፍ "የምርት ውሂብን ምትኬ ማስቀመጥ" ውስጥ የተገለጸው የመጠባበቂያ ሂደት ነው፣ በአጭር ቃል ብቻ።

እነዚህን ትዕዛዞች ያሂዱ:

በኡቡንቱ 16.04 ለምሳሌ፣ የመቆጣጠሪያ ማእከል ውቅር ምትኬዎችን ይውሰዱ files:
/etc/apache2/sites-available/netrounds-ssl.conf
/etc/apache2/sites-available/netrounds.conf

/etc/netrounds/netrounds.conf
/etc/netrounds/probe-connect.conf
/etc/openvpn/netrounds.conf

ለ exampላይ:

በኡቡንቱ 16.04 ለምሳሌ ፈቃዱን ይደግፉ file.

አዲሱ ምሳሌ ቢያንስ እንደ አሮጌው ተመሳሳይ የሃርድዌር መስፈርቶች ማሟላት አለበት።
በአዲሱ ምሳሌ ኡቡንቱ 18.04 ን ይጫኑ። የሚከተለውን አጋዥ ስልጠና እንመክራለን።
https://ubuntu.com/tutorials/install-ubuntu-server

Paragon Active Assuranceን በተመለከተ፣ ነባሪዎችን በጠቅላላ ማቆየት ይችላሉ። (ከፓራጎን አክቲቭ ዋስትና ጋር በተያያዙ ምክንያቶች የተለያዩ ምርጫዎችን ማድረግ እንዳለቦት በእርግጥ ሊከሰት ይችላል።)

ኡቡንቱ 18.04 አንዴ ከተጫነ ስርዓቱን እንደገና ያስነሱ።
የሚከተለው የዲስክ ክፍልፍል ይመከራል፣ በተለይ ለቅጽበታዊ ቅጂዎች (ነገር ግን እንደ ተጠቃሚ መወሰን የእርስዎ ጉዳይ ነው)

ለላቦራቶሪ ማዋቀር የሚመከር ክፍፍል፡
/: ሙሉ ዲስክ, ext4.
ለምርት ማዋቀር የሚመከር ክፍፍል፡

/፡ 10% የዲስክ ቦታ፣ ext4.
/var: 10% የዲስክ ቦታ, ext4.
/var/lib/netrounds/rrd፡ 80% የዲስክ ቦታ፣ ext4.

ምንም ምስጠራ የለም።
የሰዓት ዞኑን ወደ UTC ያቀናብሩ፣ ለምሳሌampእንደሚከተለው

ሁሉንም አከባቢዎች ወደ en_US.UTF-8 ያቀናብሩ።
ይህንን ለማድረግ አንዱ መንገድ በእጅ ማስተካከል ነው file /ወዘተ/ነባሪ/አካባቢ። ምሳሌampላይ:

የሚከተለው መስመር በ /etc/locale.gen ላይ አስተያየት እንዳልተሰጠ ያረጋግጡ፡-
አካባቢውን እንደገና ማደስ fileየተመረጠው ቋንቋ መገኘቱን ለማረጋገጥ፡-
በሚከተሉት ወደቦች ላይ ትራፊክ ወደ መቆጣጠሪያ ማእከል መፈቀዱን ያረጋግጡ፡-

ወደ ውስጥ መግባት፡
TCP ወደብ 443 (ኤችቲቲፒኤስ) Web በይነገጽ
TCP ወደብ 80 (ኤችቲቲፒ) Web በይነገጽ (በSpeedtest ጥቅም ላይ የዋለ፣ ሌላ አቅጣጫ ያዞራል። URLኤስ ወደ HTTPS)

TCP ወደብ 830፡ ConfD (አማራጭ)
TCP ወደብ 6000፡ የተመሰጠረ የOpenVPN ግንኙነት ለሙከራ ወኪል ዕቃዎች
TCP ወደብ 6800: የተመሰጠረ Webየሶኬት ግንኙነት ለሙከራ ወኪል መተግበሪያዎች

ወደ ውጪ
TCP ወደብ 25 (SMTP): የፖስታ መላኪያ
UDP ወደብ 162 (SNMP): ለማንቂያዎች SNMP ወጥመዶችን በመላክ ላይ

UDP ወደብ 123 (NTP)፡ የጊዜ ማመሳሰል
NTP ን ጫን፡-
በመጀመሪያ የጊዜ መቁጠሪያን ያሰናክሉ፡

በውጤቱ ውስጥ፣ ለኤንቲፒ አገልጋዮች የ"መድረስ" እሴት የመጨረሻዎቹ ስምንት የNTP ግብይቶች ውጤትን የሚያመለክት ስምንት እሴት ነው። ስምንቱም ስኬታማ ከሆኑ እሴቱ octal 377 (= ሁለትዮሽ
- PostgreSQL ን ይጫኑ እና ለቁጥጥር ማእከል ተጠቃሚ ያዋቅሩ፡
  የውጭ PostgreSQL አገልጋይ መጠቀም አይመከርም።
- የኢሜል አገልጋይ ጫን እና አዋቅር።
- የቁጥጥር ማእከል ለተጠቃሚዎች ኢሜይሎችን ይልካል፡-
- ወደ መለያ ሲጋበዙ ፣
- የኢሜል ማንቂያዎችን ሲልኩ (ማለትም ከ SNMP ይልቅ ኢሜል ለዚህ ዓላማ ጥቅም ላይ የሚውል ከሆነ) እና
- ወቅታዊ ሪፖርቶችን ሲልኩ.
- ትዕዛዙን ያሂዱ
- ለቀላል ማዋቀር ፖስትፊክስ በቀጥታ ወደ መድረሻው ኢሜል አገልጋይ ለመላክ አጠቃላይ የመልእክት ውቅረትን ወደ “በይነመረብ ጣቢያ” ማቀናበር ይችላሉ ፣ እና የስርዓት መልእክት ስም ብዙውን ጊዜ እንዳለ ሊተው ይችላል። ያለበለዚያ ድህረ-ጥገና እንደ አካባቢው ማዋቀር አለበት። መመሪያ ለማግኘት በ ላይ የሚገኘውን የኡቡንቱ ሰነድ ይመልከቱ https://help.ubuntu.com/lts/serverguide/postfix.html.
- በኡቡንቱ 18.04 ምሳሌ ላይ የቁጥጥር ማእከልን ጫን። ይህ አሰራር Paragon Active Assurance REST APIንም ይጭናል።

0b11111111)። ነገር ግን፣ ገና ኤንቲፒን ሲጭኑ፣ ምናልባት ከስምንት ያነሱ የNTP ግብይቶች ተከስተዋል፣ ስለዚህም እሴቱ ያነሰ ይሆናል፡ ከ1፣ 3፣ 7፣ 17፣ 37፣ 77 ወይም 177 አንዱ ሁሉም ግብይቶች የተሳኩ ከሆኑ። .

ሁሉንም የፓራጎን አክቲቭ ዋስትና አገልግሎቶችን አቁም፡-

የውሂብ ጎታ ምትኬን ወደነበረበት መልስ፦
የውሂብ ጎታውን ፍልሰት ከማድረግዎ በፊት, አንዳንድ ተጨማሪ እርምጃዎችን ማከናወን ያስፈልግዎታል. ወደዚህ የእውቀት መሰረት መጣጥፍ ይሂዱ፣ ልቀቱ ከተጫነ ወደ ክፍል ድርጊቶች ወደ ታች ይሸብልሉ እና እነዚህን መመሪያዎች ከደረጃ 1 እስከ 4 ያከናውኑ።
ማስታወሻ፡- በዚህ ጊዜ ደረጃ 5 ን አያድርጉ.
የውሂብ ጎታውን ሽግግር ያሂዱ፡-

ማስታወሻ፡- ይህ ሚስጥራዊነት ያለው ትእዛዝ ነው፣ እና በሩቅ ማሽን ላይ ሲተገበር ጥንቃቄ መደረግ አለበት። በእንደዚህ አይነት ሁኔታ የssh ክፍለ ጊዜ ቢቋረጥም የስደተኛ ትዕዛዙ መስራቱን እንዲቀጥል እንደ ስክሪን ወይም tmux ያለ ፕሮግራም እንዲጠቀሙ በጥብቅ ይመከራል።

scp ወይም ሌላ መሳሪያ በመጠቀም የመጠባበቂያ ውሂቡን ወደ 18.04 ምሳሌ ያስተላልፉ።

የOpenVPN ቁልፎችን ወደነበሩበት ይመልሱ፡-
የRRD ውሂብ እነበረበት መልስ፡-
የመጠባበቂያ ውቅር ያወዳድሩ files አዲስ ከተጫኑት ጋር, እና በእጅ የሁለቱን ስብስቦች ይዘቶች ያዋህዱ files (በተመሳሳይ ቦታዎች ላይ መቆየት አለባቸው).

ፍቃዱን በመጠቀም የምርት ፈቃዱን ያግብሩ file ከቀድሞው ምሳሌ የተወሰደ፡-
የፓራጎን ገቢር ዋስትና አገልግሎቶችን ጀምር፡
አዲሱን ውቅር ለማግበር እንዲሁ ማስኬድ ያስፈልግዎታል፡-

አዲስ የሙከራ ወኪል ማከማቻዎችን ጫን፡-
(አማራጭ) ከፈለጉ ConfD ን ለመጫን እና ለማዋቀር የ NETCONF እና YANG ኤፒአይ ኦርኬስትራ መመሪያን ይከተሉ።

ማስታወሻ፡- በኋላ ወደ 3.x ሲያሻሽሉ ይህንን ትዕዛዝ በማስኬድ መጀመር አለብዎት፡ sudo apt-mark unhold python-django python-django-common

መላ መፈለግ

ConfD በመጀመር ላይ ያሉ ችግሮች
ከማሻሻያው በኋላ ConfD ለመጀመር ችግሮች ካጋጠሙዎት፣ እባክዎ አዲስ የደንበኝነት ምዝገባ ለማግኘት የጁኒፐር አጋርዎን ወይም የአካባቢዎን የጁኒፐር መለያ አስተዳዳሪን ወይም የሽያጭ ተወካይን ያግኙ።

ችግሮች ጥሪን በመጀመር ላይ ያስፈጽሙ
የ callexecuter ምዝግብ ማስታወሻዎችን በትእዛዙ ያረጋግጡ

የሚከተለውን የመሰለ ስህተት ሊያዩ ይችላሉ፡-

የሆነው ነገር የተጣራ ዙሮች-ጥሪ ፈፃሚ *.የዴብ ፓኬጅ የተሻሻለው የተጣራ ዙሮች ጥሪ ፈጻሚ ስርዓት አገልግሎት መቆሙን እና መጥፋቱን ሳያረጋግጥ ነው። የውሂብ ጎታው በተሳሳተ ሁኔታ ውስጥ ነው; ከመጠባበቂያው ወደነበረበት መመለስ ያስፈልገዋል, እና ማሻሻያውን እንደገና መድገም ያስፈልጋል. የተጣራ የዙር ጥሪ ትግበራን ለማሰናከል እና ለማቆም የሚከተሉትን ያድርጉ።

Web አገልጋይ ምላሽ አይሰጥም

የ apache ምዝግብ ማስታወሻዎችን በትእዛዙ ያረጋግጡ

የሚከተለውን ስህተት ካዩ ማለት የመቆጣጠሪያ ማእከል ስሪት 2.34 በኡቡንቱ 18.04 ላይ እየሰራ ነው ማለትም የቁጥጥር ማእከል በተሳካ ሁኔታ አልተሻሻለም ማለት ነው። መፍትሄው በዚህ ሰነድ ውስጥ እንደተገለጸው የመቆጣጠሪያ ማእከልን ወደ ሌላ ስሪት ማሻሻል ነው.

የፓራጎን ንቁ የማረጋገጫ አገልግሎቶችን እንደገና መጀመር አልተሳካም።

አውታረ መረቦችን እንደገና ማስጀመር - * አገልግሎቶችን በ

የሚከተለውን መልእክት ያስተላልፋል፡-
ይህ ማለት በጥቅል ማስወገጃ ሂደት ውስጥ የተጠቀሱት አገልግሎቶች ጭንብል ተሸፍነዋል እና በእጅ ማፅዳትን ይፈልጋሉ ። የጽዳት ሂደቱ ከዚህ በታች ይታያል.

Juniper Networks፣ Juniper Networks አርማ፣ ጁኒፐር እና ጁኖስ በዩናይትድ ስቴትስ እና በሌሎች ሀገራት የ Juniper Networks Inc. የንግድ ምልክቶች ናቸው። ሁሉም ሌሎች የንግድ ምልክቶች፣ የአገልግሎት ምልክቶች፣ የተመዘገቡ ምልክቶች ወይም የተመዘገቡ የአገልግሎት ምልክቶች የየባለቤቶቻቸው ንብረት ናቸው። Juniper Networks በዚህ ሰነድ ውስጥ ለተፈጠሩት ስህተቶች ምንም ሃላፊነት አይወስድም። Juniper Networks ይህን ህትመት ያለማሳወቂያ የመቀየር፣ የመቀየር፣ የማስተላለፍ ወይም በሌላ መልኩ የመከለስ መብቱ የተጠበቀ ነው። የቅጂ መብት © 2022 Juniper Networks, Inc. መብቱ በህግ የተጠበቀ ነው።