Juniper NETWORKS Uwchraddio Canolfan Reoli o Fersiwn 2.34

Rhagymadrodd

Mae'r ddogfen hon yn ymwneud ag uwchraddio Canolfan Rheoli Sicrwydd Gweithredol Paragon o fersiwn 2.34 i fersiwn diweddarach. Mae'r uwchraddiad yn cynnwys gweithdrefnau arbennig gan ei fod yn golygu uwchraddio'r Ubuntu OS o 16.04 i 18.04. Mae’r ddogfen yn ymdrin â dwy senario:

• Uwchraddio Ubuntu 16.04 (gyda'r Ganolfan Reoli wedi'i gosod) i Ubuntu 18.04.
• Gosodiad ffres o Ubuntu 18.04 ac yna gosod y Ganolfan Reoli a throsglwyddo data wrth gefn o hen enghraifft Canolfan Reoli i'r enghraifft newydd.

Am uwchraddiadau eraill, cyfeiriwch at y Canllaw Uwchraddio.

Senario A: Uwchraddio Ubuntu 16.04 i Ubuntu 18.04

• Dechreuwch trwy analluogi'r apache2 a gwasanaethau gweithredu galwadau rowndiau net:
• Atal holl wasanaethau Sicrwydd Gweithredol Paragon:
• Gwneud copïau wrth gefn o ddata cynnyrch Paragon Active Assurance.

NODYN: Dyma'r weithdrefn wrth gefn a ddisgrifir yn y Canllaw Gweithrediadau, y bennod ar Gefnogi Data Cynnyrch, sydd wedi'i geirio'n fyrrach yn unig.

Rhedeg y gorchmynion hyn:

NODYN: Bydd y gorchymyn pg_dump yn gofyn am gyfrinair y gellir ei ddarganfod yn /etc/netrounds/netrounds.conf o dan “cronfa ddata postgres”. Y cyfrinair rhagosodedig yw “netrounds”.

NODYN: Ar gyfer gosodiad ar raddfa fawr (> 50 GB), gwneud tarball o'r RRD files gallai gymryd gormod o amser, a gall cymryd cipolwg o'r gyfrol fod yn syniad gwell. Mae atebion posibl ar gyfer gwneud hyn yn cynnwys: defnyddio a file system sy'n cefnogi cipluniau, neu gymryd ciplun o'r cyfaint rhithwir os yw'r gweinydd yn rhedeg mewn amgylchedd rhithwir.

• Gwiriwch gyfanrwydd y gronfa ddata gan ddefnyddio'r sgript a gyflenwir netrounds_2.35_validate_db.sh.

RHYBUDD: Os yw'r sgript hon yn allbynnu rhybuddion, peidiwch â rhoi cynnig ar y weithdrefn mudo cronfa ddata a ddisgrifir “isod” ar dudalen 5. Cysylltwch â chymorth Juniper trwy ffeilio tocyn yn https://support.juniper.net/support/requesting-support (cyflenwi'r allbwn o'r sgript) i ddatrys y problemau gyda'r gronfa ddata cyn i chi fwrw ymlaen â'r uwchraddio.

• Gwnewch gopïau wrth gefn o ffurfweddiad y Ganolfan Reoli files:

Am gynample:

• Uwchraddio Ubuntu i fersiwn 18.04. Mae gweithdrefn uwchraddio nodweddiadol fel a ganlyn (wedi'i haddasu o https://wiki.ubuntu.com/BionicBeaver/ReleaseNotes):
• I uwchraddio ar system gweinydd:
• Gosod update-manager-core os nad yw wedi'i osod yn barod.
• Gwnewch yn siŵr bod y llinell brydlon yn /etc/update-manager/release-upgrades wedi'i gosod i 'lts' (i sicrhau bod yr OS yn cael ei uwchraddio i'r 18.04, y fersiwn LTS nesaf ar ôl 16.04).
• Lansiwch yr offeryn uwchraddio gyda'r gorchymyn sudo do-release-upgrade.
• Dilynwch y cyfarwyddiadau ar y sgrin. Cyn belled ag y mae Paragon Active Assurance yn y cwestiwn, gallwch gadw'r rhagosodiadau drwyddi draw. (Efallai wrth gwrs y bydd angen i chi wneud dewisiadau gwahanol am resymau nad ydynt yn gysylltiedig â Sicrwydd Gweithredol Paragon.)
• Unwaith y bydd Ubuntu wedi'i uwchraddio, ailgychwynwch y system. Yna cyflawni'r camau canlynol:
• Uwchraddio PostgreSQL.
• Diweddaru cronfa ddata PostgreSQL files o fersiwn 9.5 i fersiwn 10:
• Tynnwch y fersiwn hen ffasiwn o PostgreSQL:
• Diweddaru pecynnau Sicrwydd Gweithredol Paragon.
• Cyfrifwch y siec ar gyfer y tarball sy'n cynnwys fersiwn newydd y Ganolfan Reoli a gwiriwch ei fod yn hafal i'r siec SHA256 a ddarperir ar y dudalen lawrlwytho:
• Dadbacio tarball y Ganolfan Reoli:
• Gosod pecynnau Canolfan Reoli newydd:
• Tynnwch y pecynnau darfodedig:

NODYN: Mae'n hanfodol cael gwared ar y pecynnau hyn.

• Cyn gwneud y mudo cronfa ddata, mae angen i chi gyflawni rhai camau ychwanegol. Ewch i'r erthygl Sylfaen Wybodaeth hon, sgroliwch i lawr i'r adran Camau Gweithredu os yw'r datganiad wedi'i osod, a pherfformiwch gamau 1 i 4 o'r cyfarwyddiadau hynny.

NODYN: Peidiwch â chyflawni cam 5 ar hyn o bryd.

• Rhedeg mudo cronfa ddata:

NODYN: Cyn mudo, rhaid i chi sicrhau bod y gwiriad cywirdeb cronfa ddata a ddisgrifir “uchod” ar dudalen 2 yn cael ei gwblhau heb gamgymeriad.

Mae'r gorchymyn mudo ncc yn cymryd cryn amser i'w weithredu (munudau lawer). Dylai argraffu'r canlynol (manylion wedi'u hepgor isod):

• (Dewisol) Diweddarwch y pecyn ConfD os oes angen ConfD arnoch chi:
• Cymharwch y cyfluniad wrth gefn blaenorol files gyda'r rhai sydd newydd eu gosod, ac uno â llaw gynnwys y ddwy set o files (dylent aros yn yr un lleoliadau).
• Galluogi'r gwasanaethau gweithredu apache2, Kafka, a rowndiau net:
• Cychwyn gwasanaethau Sicrwydd Gweithredol Paragon:
• I actifadu'r cyfluniad newydd, mae angen i chi hefyd redeg:
• Gosod storfeydd Asiantau Prawf newydd:
• Ers i gefnogaeth ar gyfer Test Agent Lite gael ei ollwng yn fersiwn 2.35, dylech gael gwared ar yr hen becynnau Test Agent Lite os ydych chi wedi eu gosod:

NODYN: Pan fyddwch yn uwchraddio i 3.x yn ddiweddarach, rhaid i chi ddechrau trwy redeg y gorchymyn hwn: sudo apt-mark unhold python-django python-django-common

Senario B: Gosodiad Ffres Ubuntu 18.04

• Ar yr enghraifft Ubuntu 16.04, gwnewch gopïau wrth gefn o ddata cynnyrch Paragon Active Assurance.

NODYN: Dyma'r weithdrefn wrth gefn a ddisgrifir yn y Canllaw Gweithrediadau, pennod “Cefnogi Data Cynnyrch”, dim ond wedi'i geirio'n fyrrach.

Rhedeg y gorchmynion hyn:

NODYN: Bydd y gorchymyn pg_dump yn gofyn am gyfrinair y gellir ei ddarganfod yn /etc/netrounds/netrounds.conf o dan “cronfa ddata postgres”. Y cyfrinair rhagosodedig yw “netrounds”.

NODYN: Ar gyfer gosodiad ar raddfa fawr (> 50 GB), gwneud tarball o'r RRD files gallai gymryd gormod o amser, a gall cymryd cipolwg o'r gyfrol fod yn syniad gwell. Mae atebion posibl ar gyfer gwneud hyn yn cynnwys: defnyddio a file system sy'n cefnogi cipluniau, neu gymryd ciplun o'r cyfaint rhithwir os yw'r gweinydd yn rhedeg mewn amgylchedd rhithwir.

• Ar yr enghraifft Ubuntu 16.04, cymerwch gopïau wrth gefn o ffurfweddiad y Ganolfan Reoli files:
• /etc/apache2/sites-available/netrounds-ssl.conf
• /etc/apache2/sites-available/netrounds.conf
• /etc/netrounds/netrounds.conf
• /etc/netrounds/probe-connect.conf
• /etc/openvpn/netrounds.conf

Am gynample:

• Ar yr enghraifft Ubuntu 16.04, gwnewch gopi wrth gefn o'r drwydded file.
• Mae angen i'r enghraifft newydd fodloni o leiaf yr un gofynion caledwedd â'r hen un.
• Ar yr achos newydd, gosodwch Ubuntu 18.04. Rydym yn argymell y tiwtorial canlynol:
• https://ubuntu.com/tutorials/install-ubuntu-server

Cyn belled ag y mae Paragon Active Assurance yn y cwestiwn, gallwch gadw'r rhagosodiadau drwyddi draw. (Efallai wrth gwrs y bydd angen i chi wneud dewisiadau gwahanol am resymau nad ydynt yn gysylltiedig â Sicrwydd Gweithredol Paragon.)

• Unwaith y bydd Ubuntu 18.04 wedi'i osod, ailgychwynwch y system.
• Argymhellir y rhaniad disg canlynol, yn enwedig ar gyfer copïau wrth gefn ciplun (ond chi fel defnyddiwr sydd i benderfynu):
• Rhaniad a argymhellir ar gyfer gosod labordy:
• /: Disg gyfan, ext4.
• Rhaniad a argymhellir ar gyfer gosod cynhyrchu:
• /: 10% o ofod disg, ext4.
• /var: 10% o ofod disg, ext4.
• /var/lib/netrounds/rrd: 80% o ofod disg, ext4.
• Dim amgryptio
• Gosodwch y parth amser i UTC, ar gyfer example fel a ganlyn:

• Gosod pob locals i en_US.UTF-8.
• Un ffordd o wneud hyn yw golygu â llaw y file /etc/default/locale. Example:

• Gwnewch yn siŵr NAD yw'r llinell ganlynol yn cael ei nodi yn y /etc/locale.gen:
• Adfywio'r locale files sicrhau bod yr iaith a ddewiswyd ar gael:
• Sicrhewch fod traffig ar y porthladdoedd canlynol yn cael mynd i ac o'r Ganolfan Reoli:
• I mewn:
• Porthladd TCP 443 (HTTPS): Web rhyngwyneb
• Porthladd TCP 80 (HTTP): Web rhyngwyneb (a ddefnyddir gan Speedtest, yn ailgyfeirio eraill URLs i HTTPS)
• Porthladd TCP 830: ConfD (dewisol)
• Porthladd TCP 6000: Cysylltiad OpenVPN wedi'i amgryptio ar gyfer Offer Asiant Prawf
• Porthladd TCP 6800: Wedi'i amgryptio WebCysylltiad soced ar gyfer Cymwysiadau Asiant Prawf
• Allan:
• Porthladd TCP 25 (SMTP): Dosbarthu post
• Porthladd CDU 162 (SNMP): Anfon trapiau SNMP ar gyfer larymau
• Porthladd CDU 123 (NTP): Cydamseru amser
• Gosod NTP:
• Yn gyntaf, analluogi timedatectl:

1. Yn yr allbwn, mae'r gwerth “cyrhaeddiad” ar gyfer y gweinyddwyr NTP yn werth wythol sy'n nodi canlyniad yr wyth trafodiad NTP diwethaf. Pe bai pob un o'r wyth yn llwyddiannus, y gwerth fydd wythol 377 (= deuaidd
   • Gosod PostgreSQL a sefydlu defnyddiwr ar gyfer y Ganolfan Reoli:
     Nid yw defnyddio gweinydd PostgreSQL allanol yn cael ei argymell.
   • Gosod a ffurfweddu gweinydd e-bost.
   • Bydd y Ganolfan Reoli yn anfon e-byst at ddefnyddwyr:
   • pan fyddant yn cael eu gwahodd i gyfrif,
   • wrth anfon larymau e-bost (hy os defnyddir e-bost yn hytrach na SNMP at y diben hwn), a
   • wrth anfon adroddiadau cyfnodol.
   • Rhedeg y gorchymyn
   • Ar gyfer gosodiad syml lle gall postfix anfon yn uniongyrchol at y gweinydd e-bost cyrchfan, gallwch osod math Cyffredinol o ffurfweddiad post i “Safle Rhyngrwyd”, ac fel arfer gellir gadael enw post System fel y mae. Fel arall, mae angen ffurfweddu postfix yn ôl yr amgylchedd. Am arweiniad, cyfeiriwch at ddogfennaeth swyddogol Ubuntu yn https://help.ubuntu.com/lts/serverguide/postfix.html.
   • Gosod Canolfan Reoli ar yr enghraifft Ubuntu 18.04. Mae'r weithdrefn hon hefyd yn gosod yr API Paragon Active Assurance REST.

0b11111111). Fodd bynnag, pan fyddwch newydd osod NTP, mae'n debygol bod llai nag wyth o drafodion NTP wedi digwydd, fel y bydd y gwerth yn llai: un o 1, 3, 7, 17, 37, 77, neu 177 pe bai'r holl drafodion yn llwyddiannus .

• Atal holl wasanaethau Sicrwydd Gweithredol Paragon:
• Adfer copi wrth gefn cronfa ddata:
• Cyn gwneud y mudo cronfa ddata, mae angen i chi gyflawni rhai camau ychwanegol. Ewch i'r erthygl Sylfaen Wybodaeth hon, sgroliwch i lawr i'r adran Camau Gweithredu os yw'r datganiad wedi'i osod, a pherfformiwch gamau 1 i 4 o'r cyfarwyddiadau hynny.
  NODYN: Peidiwch â chyflawni cam 5 ar hyn o bryd.
• Rhedeg mudo cronfa ddata:

NODYN: Mae hwn yn orchymyn sensitif, a dylid bod yn ofalus wrth ei weithredu ar beiriant anghysbell. Mewn sefyllfa o'r fath, argymhellir yn gryf eich bod yn defnyddio rhaglen fel screen neu tmux fel y bydd y gorchymyn mudo yn parhau i redeg hyd yn oed os yw'r sesiwn ssh yn torri.

Mae'r gorchymyn mudo ncc yn cymryd cryn amser i'w weithredu (munudau lawer). Dylai argraffu'r canlynol (manylion wedi'u hepgor isod):

• Trosglwyddwch y data wrth gefn i'r enghraifft 18.04 gan ddefnyddio scp neu ryw offeryn arall.
• Adfer yr allweddi OpenVPN:
• Adfer data RRD:
• Cymharwch y ffurfwedd wrth gefn files gyda'r rhai sydd newydd eu gosod, ac uno â llaw gynnwys y ddwy set o files (dylent aros yn yr un lleoliadau).
• Ysgogi'r drwydded cynnyrch gan ddefnyddio'r drwydded file cymryd o'r hen enghraifft:
• Cychwyn gwasanaethau Sicrwydd Gweithredol Paragon:
• I actifadu'r cyfluniad newydd, mae angen i chi hefyd redeg:
• Gosod storfeydd Asiantau Prawf newydd:
• (Dewisol) Dilynwch y NETCONF & YANG API Orchestration Guide i osod a ffurfweddu ConfD os oes ei angen arnoch.

NODYN: Pan fyddwch yn uwchraddio i 3.x yn ddiweddarach, rhaid i chi ddechrau trwy redeg y gorchymyn hwn: sudo apt-mark unhold python-django python-django-common

Datrys problemau

Problemau Cychwyn ConfD
Os ydych chi'n cael problemau wrth gychwyn ConfD ar ôl yr uwchraddio, cysylltwch â'ch partner Juniper neu'ch rheolwr cyfrif Juniper lleol neu gynrychiolydd gwerthu er mwyn cael tanysgrifiad newydd.

Problemau Dechrau galwad gweithredu
Gwiriwch y logiau gweithredydd galwadau gyda'r gorchymyn

Efallai y byddwch yn gweld gwall fel y canlynol:

Yr hyn sydd wedi digwydd yw bod y pecyn gweithredu rowndiau-galwad net *.deb wedi'i uwchraddio heb sicrhau bod y gwasanaeth system gweithredu rowndiau-galwad net wedi'i atal a'i analluogi. Mae'r gronfa ddata yn y cyflwr anghywir; mae angen ei adfer o'r copi wrth gefn, ac mae angen ailadrodd yr uwchraddio. Gwnewch y canlynol i analluogi ac atal y gwasanaeth gweithredu rowndiau-galwad net:

Web Nid yw'r Gweinydd yn Ymateb

Gwiriwch y logiau apache gyda'r gorchymyn

Os gwelwch y gwall canlynol, mae'n golygu bod fersiwn 2.34 y Ganolfan Reoli yn rhedeg ar Ubuntu 18.04, hynny yw, nid yw'r Ganolfan Reoli wedi'i huwchraddio'n llwyddiannus. Yr ateb yw uwchraddio'r Ganolfan Reoli i fersiwn ddiweddarach fel y disgrifir yn y ddogfen hon.

Ailddechrau Gwasanaethau Sicrwydd Gweithredol Paragon yn Methu

• Ailgychwyn y gwasanaethau netrounds-* gyda
• yn cynhyrchu'r neges ganlynol:
• Mae hyn yn golygu bod y gwasanaethau a grybwyllwyd wedi'u cuddio yn ystod y broses symud pecyn a bod angen eu glanhau â llaw. Dangosir y weithdrefn lanhau isod:

Mae Juniper Networks, logo Juniper Networks, Juniper, a Junos yn nodau masnach cofrestredig Juniper Networks, Inc. yn yr Unol Daleithiau a gwledydd eraill. Mae'r holl nodau masnach, nodau gwasanaeth, nodau cofrestredig, neu nodau gwasanaeth cofrestredig eraill yn eiddo i'w perchnogion priodol. Nid yw Juniper Networks yn cymryd unrhyw gyfrifoldeb am unrhyw wallau yn y ddogfen hon. Mae Juniper Networks yn cadw'r hawl i newid, addasu, trosglwyddo, neu fel arall ddiwygio'r cyhoeddiad hwn heb rybudd. Hawlfraint © 2022 Juniper Networks, Inc Cedwir pob hawl.

Dogfennau / Adnoddau

Juniper NETWORKS Uwchraddio Canolfan Reoli o Fersiwn 2.34 [pdfCanllaw Defnyddiwr Uwchraddio'r Ganolfan Reoli o Fersiwn 2.34, Canolfan Reoli o Fersiwn 2.34, Canolfan o Fersiwn 2.34, Fersiwn 2.34

Cyfeiriadau

• Llawlyfr Defnyddiwr