जुनिपर नेटवर्क सीटीपीView सर्वर सॉफ़्टवेयर उपयोगकर्ता मार्गदर्शिका

सी.टी.पी.View सॉफ़्टवेयर संस्करण 9.2R1 को CTP डिवाइस के प्रबंधन और निगरानी को सुविधाजनक बनाने के लिए डिज़ाइन किया गया है। यह रिलीज़ हाइलाइट्स प्रदान करता है, ज्ञात समस्याओं का समाधान करता है, और सुरक्षा कमज़ोरियों को संबोधित करता है।

स्थापना निर्देश

सीटीपीओएस अपग्रेड: आप CTP का उपयोग करके निर्दिष्ट संस्करणों से CTPOS 9.2R1 दोहरी छवि में अपग्रेड कर सकते हैंView.
ज्ञात परेशानी: CTP151 नोड को CTPOS 9.2R1 में डुअल अपग्रेड करने के बाद, CTP नोड पर SSH काम नहीं करेगा। समाधान के लिए, CTP151 नोड को रीबूट करें या CTPOS CLI मेनू में IP कॉन्फ़िगरेशन बदलें।

स्थापित करना Files: CTP होस्ट करने के लिए VM पर CentOS 7.5.1804 स्थापित करेंView सर्वर.
सॉफ्टवेयर स्थापना: उपलब्ध CTP का उपयोग करेंView-9.2R-1.0.el7.x86_64.rpm file स्थापना के लिए.

अनुशंसित सिस्टम कॉन्फ़िगरेशन
CTP की मेजबानी के लिए दिशानिर्देशों का पालन करेंView CTP के अनुसार CentOS 7.5 वाला सर्वरView नेटवर्क प्रबंधन प्रणाली प्रशासन गाइड.

सीवीई और सुरक्षा कमज़ोरियाँ
सी.टी.पी.View 9.2R1 रिलीज़ बाइंड, ग्लिबक, ग्रब2 और कर्नेल जैसे विभिन्न घटकों में महत्वपूर्ण CVE को संबोधित करता है। अधिक जानकारी के लिए दस्तावेज़ देखें।

इस गाइड के बारे में

ये रिलीज़ नोट CTP के रिलीज़ 9.2R1 के साथ हैंView सॉफ्टवेयर। वे डिवाइस दस्तावेज़ीकरण और सॉफ्टवेयर के साथ ज्ञात समस्याओं का वर्णन करते हैं।

आप इन रिलीज़ नोट्स को जुनिपर नेटवर्क्स सीटीपी सॉफ़्टवेयर दस्तावेज़ीकरण पर भी पा सकते हैं webयह पृष्ठ CTP सीरीज रिलीज नोट्स पर स्थित है।

रिलीज की मुख्य बातें

CTP में निम्नलिखित सुविधाएँ या संवर्द्धन जोड़े गए हैंView रिलीज़ 9.2आर1.

CTPOS रिलीज़ 9.2R1 केवल CTP151 डिवाइसों पर समर्थित है।

आप CTPOS 9.2R1/9.1R1/9.1R2-x/9.1R3/9.1R5-x से CTPOS 9.1R6 डुअल इमेज में CTPOS XNUMXRXNUMX/XNUMXRXNUMX/XNUMXRXNUMX-x/XNUMXRXNUMX/XNUMXRXNUMX-x का उपयोग करके अपग्रेड कर सकते हैंView.

तालिका 1: CTPOS अपग्रेड पथ

मॉडल / प्लेटफॉर्म	मौजूदा CTPOS संस्करण	संस्करण पथ
सीटीपी151	9.1R1/9.1R2/9.1R3-x/ 9.1आर5/9.1आर6-एक्स	9.1R1/9.1R2/9.1R3-x/ 9.1R5/9.1R6-x> 9.2R1

CTP का उपयोग करके दोहरी छवि को उन्नत करनाView 9.2आर1

सीटीपी से अपग्रेड करने के लिएView, CTP के /ctp में ctp_complete_9.2R1_240809.tgz की प्रतिलिपि बनाएँView 9.2आर1.

नोड रखरखाव > CTP सॉफ्टवेयर अपग्रेड करें का चयन करें.

टिप्पणी: जब आप अपने CTP151 नोड को CTP से CTPOS 9.2R1 में दोहरा अपग्रेड कर लेंView, SSH से CTP नोड काम नहीं करेगा। [PR 1830027].
समाधान: या तो CTP151 नोड को पुनः रिबूट करें या कंसोल में CTPOS CLI मेनू पर जाएं और IP कॉन्फ़िगरेशन को eth4 में बदलें।

सीटीपी में हल किए गए मुद्देView रिलीज 9.2आर1

सीटीपी में निम्नलिखित मुद्दों का समाधान किया गया हैView रिलीज़ 9.2आर1.

OpenSSL 3.0 का उपयोग शुरू करें [PR 1580060]
TLS 1.3 का समर्थन करने की आवश्यकता है [PR 1626634]
/var/www/ विभाजन 100% पूर्ण हो जाता है। [PR 1627434]
Zlib को CVE-2018-25032 पते पर अपडेट करें। [PR 1658343]
सीटीपी को नवीनीकृत करने के लिए निर्देशों की आवश्यकता हैView स्वयं प्रमाणित. [पीआर 1670216]
नोड कॉन्फ़िगरेशन सबमिट करते समय त्रुटि. [पीआर 1695689]
बफ़र आँकड़े पोर्ट files बड़ा हो जाता है और भर जाता है /var/www/ [PR 1716742]
बंडल कॉन्फ़िगरेशन परिवर्तन GUI स्क्रीन को फ़्रीज़ कर देता है। [PR 1727332]

सीटीपीView पुराने 7.3 कॉन्फ़िगरेशन को 9.1 CTP में पुनर्स्थापित होने से रोकना चाहिए। [PR 1730056]
सीटीपीView CVE हॉटफ़िक्स की आवश्यकता है. [पीआर 1732911]
CTP से जुड़े कई चैनलों के साथ FXS पोर्ट पर CESoPSN बंडल सबमिट करते समय त्रुटिView.[पीआर 1733949]

रेडियस SSH लॉगिन 9.1R3.1 में स्थानीय प्रमाणीकरण पर वापस नहीं आता है। [PR 1737280]
CTP में 10. x रिलीज़ में Ext Ref 9MHz के लिए समर्थन जोड़ेंView नोड सिंक्रोनाइज़ेशन पृष्ठ. [पीआर 1737507]

जीयूआई पहुंच अस्वीकृत सीटीपीView 9.1R3.1 सर्वर-सर्टिफिकेट समाप्त हो गया है। [पीआर 1740443]
हॉटफ़िक्स संस्करणों को CTP के साथ सूचीबद्ध किया जाना आवश्यक हैView संस्करण. [पीआर 1740796]

कुछ सी.टी.पीView नेटमोन स्क्रीन पॉप्युलेट नहीं हो रही हैं। [पीआर 1749436]
प्रवेश परीक्षण: CTP में अप्रमाणित OS कमांड इंजेक्शन और SQL इंजेक्शन पाया गयाView. [पीआर 1750343]
प्रवेश परीक्षण: Postgres SQL उपयोगकर्ता और /etc/sudoers कॉन्फ़िगरेशन को अत्यधिक विशेषाधिकार दिए गए file सीटीपी मेंView. [पीआर 1750345]

CTP पर yum कमांड हटाएँView. [पीआर 1755263]
जब कोई बड़ी पोर्ट समस्या होती है तो CTP समूह खाली हो सकते हैं। [PR 1758167]
CTP से CTP नोड अपग्रेड का समर्थन जोड़ेंView acorn_310_9.1Rx_xxxxxx.tgz का उपयोग करके। [PR 1766296]

सीटीपीView_9.1R5 Centos7 पर RPM ठीक से स्थापित नहीं हो रहा है। [PR 1766787]
प्रवेश परीक्षण: सीटीपीView SELinux अक्षम है और CSP हेडर गायब है। [PR 1775838]

एनपीआई एसई कार्ड के एम/एस पोर्ट पर बंडल कॉन्फ़िगर करने में सक्षम नहीं। [पीआर 1781039]
प्रवेश परीक्षण: सीटीपीView इसमें डीबग कोड, विस्तृत सर्वर हेडर, CSRF का अभाव और मनमाना files डायरेक्टरी ट्रैवर्सल के दौरान बनाए जाते हैं। [PR 1783061]

प्रवेश परीक्षण: कुकी पूर्ण अनुप्रयोग पथ का खुलासा करती है और इसमें Samesite विशेषता का अभाव है। [PR 1783064]
सीटीपीView_9.1R6 RPM पैकेज का उपयोग करके अपग्रेड 9.1R5 CTP पर विफल हो गयाView सिस्टम. [पीआर 1783448]

सीटीपीView: कोड 9.1x से 10.x में विलय [PR 1820891]
CVE-2024-6387 – ओपनएसएसएच रिमोट कोड निष्पादन (RCE) [PR 1821683]
नेसस स्कैन भेद्यताएँ: कर्नेल, लिनक्स फ़र्मवेयर, पोस्टग्रेस्क्यूएल। [पीआर 1821688]
ओपनएसएसएच भेद्यता (CVE-2024-6387) [पीआर 1821690]
CTP में Cisco के साथ SAToP इंटरऑप (स्रोत/गंतव्य UDP पोर्ट से मेल खाता) फ़ील्ड को जोड़ने की आवश्यकता हैView. [पीआर 1826284]
CTP में PBS फ़ील्ड अक्षम करेंView 151R10.0 के साथ CTP 2 पर अक्षम करने पर PBS क्रैश को रोकने के लिए। [PR 1826882]
CTP के लिए हॉटफ़िक्स की आवश्यकता हैView 9.1R3 में कमज़ोरियाँ [PR 1827420]
सीटीपीView कोड 10.0R2 से 9.2R1 में परिवर्तित हुआ [PR 1829082]

सीटीपी में ज्ञात मुद्देView रिलीज 9.2आर1

निम्नलिखित पी.आर. एक ज्ञात मुद्दा है।

CTP151 से CTPOS 9.2R1 तक दोहरे अपग्रेड के बाद SSH विफल हो जाता हैView. [पीआर 1830027]

आवश्यक इंस्टालेशन files

VM पर CentOS स्थापित करना आपकी ज़िम्मेदारी है, और CentOS संस्करण 7.5.1804 होना चाहिए (http://vault.centos.org/7.5.1804/isos/x86_64/).
Centos के नए रिलीज़ को इंस्टॉल करना समर्थित नहीं है, आपको Centos 7.5.1804 का उपयोग करना होगा। यदि आपके पास कोई प्रश्न है या आपको और सहायता की आवश्यकता है, तो Juniper Networks तकनीकी सहायता केंद्र (JTAC) से संपर्क करें।
निम्नलिखित file सीटीपी स्थापित करने के लिए प्रदान किया गया हैView सॉफ़्टवेयर:

तालिका नंबर एक:

File	सीटीपीView सर्वर ओएस	Fileनाम	अंततः,
सॉफ्टवेयर और सेंटोस ओएस अपडेट	सेंटोस 7.5	सीटीपीView-9.2आर-1.0.el7.x8 6_64.आरपीएम	d7b1e282a0b2fbae963c 805972e7933b
Web अद्यतन		web_अपडेट_9.2R1_2408 05.tgz	2a5c039d6137385df55d 716cfcbd7da7

CTP होस्ट करने के लिए अनुशंसित सिस्टम कॉन्फ़िगरेशनView सर्वर

CTP सेट अप करने के लिए निम्नलिखित हार्डवेयर कॉन्फ़िगरेशन अनुशंसित हैंView 9.2R1 सर्वर:

सेंटओएस 7.5.1804 (64-बिट)
1x प्रोसेसर (4 कोर)
4 जीबी रैम
एनआईसी की संख्या - 2
80 जीबी डिस्क स्थान

सीटीपीView स्थापना और रखरखाव नीति
सी.टी.पी. जारी होने के बाद सेView 9.0R1, जुनिपर नेटवर्क्स ने CTP की स्थापना और रखरखाव के लिए एक नीति अपनाई हैView सर्वर. सीटीपीView अब इसे RPM पैकेज के रूप में “केवल एप्लिकेशन” उत्पाद के रूप में वितरित किया जा रहा है। अब आप CTP में वर्णित दिशा-निर्देशों के अनुसार OS (CentOS 7.5) को स्थापित और बनाए रख सकते हैंView नेटवर्क प्रबंधन प्रणाली प्रशासन। इस प्रशासन गाइड में संपूर्ण स्थापना प्रक्रिया भी दी गई है।

सीटीपी में संबोधित सीवीई और सुरक्षा कमजोरियाँView रिलीज 9.2आर1
निम्नलिखित तालिकाएँ सीवीई और सुरक्षा कमजोरियों को सूचीबद्ध करती हैं जिन्हें सीटीपी में संबोधित किया गया हैView 9.2आर1. व्यक्तिगत सीवीई के बारे में अधिक जानकारी के लिए देखें http://web.nvd.nist.gov/view/vuln/search.

तालिका 3: बाइंड में शामिल महत्वपूर्ण या महत्त्वपूर्ण CVEs

सीवीई-2023-3341

सीवीई-2023-4408

सीवीई-2023-50387

सीवीई-2023-50868

तालिका 4: ग्लिबक में शामिल महत्वपूर्ण या महत्त्वपूर्ण CVEs

सीवीई-2024-2961

सीवीई-2024-33599

सीवीई-2024-33600

सीवीई-2024-33601

सीवीई-2024-33602

तालिका 5: grub2 में शामिल महत्वपूर्ण या महत्त्वपूर्ण CVEs

सीवीई-2022-2601

सीवीई-2024-2961

सीवीई-2024-33599

सीवीई-2024-33600

सीवीई-2024-33601

सीवीई-2024-33602

तालिका 6: कर्नेल में शामिल महत्वपूर्ण या महत्वपूर्ण सीवीई

सीवीई-2023-3609
सीवीई-2023-32233
सीवीई-2023-35001
सीवीई-2023-42753

तालिका 7: libssh2 में शामिल महत्वपूर्ण या महत्त्वपूर्ण CVEs

सीवीई-2020-22218

तालिका 8: लिनक्स-फर्मवेयर में शामिल महत्वपूर्ण या महत्वपूर्ण सीवीई

सीवीई-2020-12321

सीवीई-2023-20569

सीवीई-2023-20593

सीवीई-2023-20592

तालिका 9: Postgresql में शामिल महत्वपूर्ण या महत्त्वपूर्ण CVEs

सीवीई-2023-5869

तालिका 10: पायथन में शामिल महत्वपूर्ण या महत्त्वपूर्ण CVEs

सीवीई-2023-40217

तालिका 11: OpenSSH में शामिल महत्वपूर्ण या महत्त्वपूर्ण CVEs

सीवीई-2023-48795

सीवीई-2023-51384

सीवीई-2023-51385

संशोधन इतिहास

अगस्त 2024—संशोधन 1—सीटीपीView रिलीज 9.2आर1

जुनिपर नेटवर्क, जुनिपर नेटवर्क लोगो, जुनिपर और जूनोस संयुक्त राज्य अमेरिका और अन्य देशों में जुनिपर नेटवर्क, इंक. के पंजीकृत ट्रेडमार्क हैं। अन्य सभी ट्रेडमार्क, सेवा चिह्न, पंजीकृत चिह्न या पंजीकृत सेवा चिह्न उनके संबंधित स्वामियों की संपत्ति हैं। जुनिपर नेटवर्क इस दस्तावेज़ में किसी भी अशुद्धि के लिए कोई जिम्मेदारी नहीं लेता है। जुनिपर नेटवर्क बिना किसी सूचना के इस प्रकाशन को बदलने, संशोधित करने, स्थानांतरित करने या अन्यथा संशोधित करने का अधिकार सुरक्षित रखता है। कॉपीराइट © 2024 जुनिपर नेटवर्क, इंक. सभी अधिकार सुरक्षित हैं।

सामान्य प्रश्न

प्रश्न: क्या मैं CTP होस्टिंग के लिए CentOS के नए संस्करण स्थापित कर सकता हूँ?View सर्वर?
- उत्तर: नहीं, CentOS के नए रिलीज़ को इंस्टॉल करना समर्थित नहीं है। संगतता के लिए आपको CentOS संस्करण 7.5.1804 का उपयोग करना होगा।
प्रश्न: CTPOS 9.2R1 में अपग्रेड करने के बाद मैं SSH समस्याओं का समाधान कैसे कर सकता हूँ?
- उत्तर: यदि अपग्रेड करने के बाद SSH से CTP नोड काम नहीं करता है, तो CTP151 नोड को रीबूट करें या CTPOS CLI मेनू में IP कॉन्फ़िगरेशन बदलें।

दस्तावेज़ / संसाधन

	जुनिपर नेटवर्क सीटीपीView सर्वर सॉफ्टवेयर [पीडीएफ] उपयोगकर्ता गाइड सीटीपीView सर्वर सॉफ्टवेयर, सर्वर सॉफ्टवेयर, सॉफ्टवेयर
	जुनिपर नेटवर्क सीटीपीView सर्वर सॉफ्टवेयर [पीडीएफ] उपयोगकर्ता गाइड सीटीपीView सर्वर सॉफ्टवेयर, सर्वर सॉफ्टवेयर, सॉफ्टवेयर
	जुनिपर नेटवर्क सीटीपीView सर्वर सॉफ्टवेयर [पीडीएफ] उपयोगकर्ता गाइड 9.1आर5-1, सीटीपीView सर्वर सॉफ्टवेयर, सॉफ्टवेयर
	जुनिपर नेटवर्क सीटीपीView सर्वर सॉफ्टवेयर [पीडीएफ] उपयोगकर्ता गाइड सीटीपीView, सीटीपीView सर्वर, सर्वर, सीटीपीView सर्वर सॉफ्टवेयर, सॉफ्टवेयर
	जुनिपर नेटवर्क सीटीपीView सर्वर सॉफ्टवेयर [पीडीएफ] उपयोगकर्ता गाइड सीटीपीView सर्वर सॉफ्टवेयर, सर्वर सॉफ्टवेयर, सॉफ्टवेयर