जुनिपर नेटवर्क CTPView सर्भर सफ्टवेयर प्रयोगकर्ता गाइड

CTPView सफ्टवेयर संस्करण 9.2R1 CTP यन्त्रहरूको व्यवस्थापन र अनुगमनलाई सहज बनाउन डिजाइन गरिएको हो। यसले रिलीज हाइलाइटहरू प्रदान गर्दछ, ज्ञात समस्याहरू समाधान गर्दछ, र सुरक्षा कमजोरीहरूलाई सम्बोधन गर्दछ।

स्थापना निर्देशनहरू

CTPOS अपग्रेड: तपाईंले CTP प्रयोग गरी निर्दिष्ट संस्करणहरूबाट CTPOS 9.2R1 डुअल छविमा स्तरवृद्धि गर्न सक्नुहुन्छView.
ज्ञात मुद्दा: CTP151 नोडलाई CTPOS 9.2R1 मा दोहोरो स्तरवृद्धि गरेपछि, CTP नोडमा SSH ले काम गर्ने छैन। समाधान गर्न, CTP151 नोड रिबुट गर्नुहोस् वा CTPOS CLI मेनुमा IP कन्फिगरेसन परिवर्तन गर्नुहोस्।

स्थापना गर्नुहोस् Files: CTP होस्ट गर्नको लागि VM मा CentOS 7.5.1804 स्थापना गर्नुहोस्View सर्भर।
सफ्टवेयर स्थापना: प्रदान गरिएको CTP प्रयोग गर्नुहोस्View-9.2R-1.0.el7.x86_64.rpm file स्थापना को लागी।

सिफारिस गरिएको प्रणाली कन्फिगरेसन
CTP होस्ट गर्ने दिशानिर्देशहरू पालना गर्नुहोस्View CTP अनुसार CentOS 7.5 सँग सर्भरView नेटवर्क व्यवस्थापन प्रणाली प्रशासन गाइड।

CVE र सुरक्षा कमजोरीहरू
CTPView 9.2R1 रिलीजले विभिन्न कम्पोनेन्टहरू जस्तै bind, glibc, grub2, र kernel मा महत्वपूर्ण CVE लाई सम्बोधन गर्दछ। थप विवरणहरूको लागि कागजातहरू हेर्नुहोस्।

यो गाइडका बारे

यी रिलीज नोटहरू CTP को रिलीज 9.2R1 सँगसँगै छन्View सफ्टवेयर। तिनीहरूले यन्त्र कागजातहरू र सफ्टवेयरसँग ज्ञात समस्याहरू वर्णन गर्छन्।

तपाईंले जुनिपर नेटवर्क्स CTP सफ्टवेयर कागजातमा यी रिलीज नोटहरू पनि फेला पार्न सक्नुहुन्छ webपृष्ठ, जुन CTP श्रृंखला रिलीज नोटहरूमा अवस्थित छ।

रिलीज हाइलाइटहरू

CTP मा निम्न सुविधाहरू वा संवर्द्धनहरू थपिएका छन्View रिलीज 9.2R1।

CTPOS रिलीज 9.2R1 CTP151 उपकरणहरूमा मात्र समर्थित छ।

तपाइँ CTP 9.2R1/9.1R1/9.1R2-x/9.1R3/9.1R5-x बाट CTP प्रयोग गरेर CTPOS 9.1R6 डुअल छविमा अपग्रेड गर्न सक्नुहुन्छView.

तालिका १: CTPOS अपग्रेड पथ

मोडेल / प्लेटफर्म	अवस्थित CTPOS संस्करण	संस्करण पथ
CTP151	9.1R1/9.1R2/9.1R3-x/ 9.1R5/9.1R6-x	9.1R1/9.1R2/9.1R3-x/ 9.1R5/9.1R6-x> 9.2R1

CTP प्रयोग गरेर दोहोरो छवि अपग्रेड गर्दैView 9.2R1

CTP बाट अपग्रेड गर्नView, CTP को /ctp मा ctp_complete_9.2R1_240809.tgz प्रतिलिपि गर्नुहोस्View 9.2R1।

नोड मर्मत चयन गर्नुहोस् > CTP सफ्टवेयर अपग्रेड गर्नुहोस्।

नोट: तपाईंले आफ्नो CTP151 नोडलाई CTP बाट CTPOS 9.2R1 मा दोहोरो स्तरवृद्धि गरेपछिView, SSH देखि CTP नोडले काम गर्दैन। [PR 1830027]।
समाधान: या त CTP151 नोडलाई फेरि रिबुट गर्नुहोस् वा कन्सोलको CTPOS CLI मेनुमा जानुहोस् र IP कन्फिगरेसनलाई eth4 मा परिवर्तन गर्नुहोस्।

CTP मा समाधान गरिएका समस्याहरूView रिलीज 9.2R1

CTP मा निम्न समस्याहरू समाधान गरिएको छView रिलीज 9.2R1।

OpenSSL 3.0 प्रयोग गर्न सुरु गर्नुहोस् [PR 1580060]
TLS 1.3 समर्थन गर्न आवश्यक छ [PR 1626634]
/var/www/ विभाजन 100% पूर्ण हुन्छ। [PR १६२७४३४]
Zlib लाई CVE-2018-25032 ठेगानामा अपडेट गर्नुहोस्। [PR १६५८३४३]
CTP नवीकरणका लागि निर्देशनहरू चाहिन्छView सेल्फ सर्टिफिकेट। [PR 1670216]
नोड कन्फिगरेसन पेश गर्दा त्रुटि। [PR १६९५६८९]
बफर तथ्याङ्क पोर्ट files विशाल हुनुहोस् र भर्नुहोस् /var/www/ [PR 1716742]
बन्डल कन्फिगरेसन परिवर्तनले GUI स्क्रिन फ्रिज गर्दछ। [PR १७२७३३२]

CTPView पुरानो 7.3 कन्फिगहरू 9.1 CTP मा पुनर्स्थापना हुनबाट रोक्नु पर्छ। [PR १७३००५६]
CTPView CVE हटफिक्स आवश्यक छ। [PR १७३२९११]
CTP बाट संलग्न धेरै च्यानलहरूसँग FXS पोर्टमा CESoPSN बन्डल पेश गर्दा त्रुटिView[PR 1733949]

रेडियस SSH लगइन 9.1R3.1 मा स्थानीय प्रमाणीकरणमा फिर्ता हुँदैन। [PR १७३७२८०]
CTP मा 10. x रिलीजमा Ext Ref 9MHz को लागि समर्थन थप्नुहोस्View नोड सिंक्रोनाइजेसन पृष्ठ। [PR १७३७५०७]

GUI पहुँच CTP अस्वीकार गरियोView 9.1R3.1 Server-Cert को म्याद सकिएको छ। [PR 1740443]
हटफिक्स संस्करणहरू CTP सँग सूचीबद्ध हुन आवश्यक छView संस्करण। [PR १७४०७९६]

केहि CTPView Netmon स्क्रिनहरू आबादीमा छैनन्। [PR १७४९४३६]
प्रवेश परीक्षण: CTP मा अप्रमाणित OS आदेश इंजेक्शन र SQL इंजेक्शन फेला पर्योView। [PR 1750343]
प्रवेश परीक्षण: Postgres SQL प्रयोगकर्ता र /etc/sudoers कन्फिगरेसनलाई दिइएको अत्यधिक विशेषाधिकारहरू file CTP माView। [PR 1750345]

CTP मा yum आदेश हटाउनुहोस्View। [PR 1755263]
ठूलो पोर्ट समस्या हुँदा CTP समूहहरू खाली हुन सक्छन्। [PR १७५८१६७]
CTP बाट CTP नोड अपग्रेडको समर्थन थप्नुहोस्View acorn_310_9.1Rx_xxxxxx.tgz प्रयोग गर्दै। [PR १७६६२९६]

CTPView_9.1R5 RPM Centos7 मा ठीकसँग स्थापना भइरहेको छैन। [PR १७६६७८७]
प्रवेश परीक्षण: CTPView SELinux असक्षम छ र CSP हेडर हराइरहेको छ। [PR 1775838]

NPI SE कार्डहरूको M/S पोर्टहरूमा बन्डलहरू कन्फिगर गर्न सक्षम छैन। [PR १७८१०३९]
प्रवेश परीक्षण: CTPView डिबग कोड, भर्बोज सर्भर हेडर, हराइरहेको CSRF र स्वेच्छाचारी छ files डाइरेक्टरी ट्र्याभर्सलको समयमा सिर्जना गरिन्छ। [PR १७८३०६१]

प्रवेश परीक्षण: कुकीले पूर्ण अनुप्रयोग मार्ग खुलासा गर्दछ र समानसाइट विशेषताको अभाव छ। [PR १७८३०६४]
CTPView_9.1R6 RPM प्याकेज प्रयोग गरेर अपग्रेड 9.1R5 CTP मा असफलView प्रणालीहरू। [PR १७८३४४८]

CTPView: कोड मर्ज 9.1x देखि 10.x [PR 1820891]
CVE-2024-6387 – OpenSSH रिमोट कोड कार्यान्वयन (RCE) [PR 1821683]
Nessus स्क्यान कमजोरीहरू: कर्नेल, लिनक्स फर्मवेयर, Postgresql। [PR 1821688]
OpenSSH भेद्यता (CVE-2024-6387) [PR 1821690]
सिस्कोसँग SAToP इन्टरप (मिल्ने स्रोत/गन्तव्य UDP पोर्ट) फिल्ड CTP मा थप्न आवश्यक छ।View। [PR 1826284]
CTP मा PBS फिल्डहरू असक्षम गर्नुहोस्View 151R10.0 सँग CTP 2 मा असक्षम गर्दा PBS क्र्यासहरू रोक्न। [PR 1826882]
CTP को लागि हटफिक्स चाहिन्छView 9.1R3 [PR 1827420] मा कमजोरीहरू
CTPView कोड 10.0R2 बाट 9.2R1 मा परिवर्तन हुन्छ [PR 1829082]

CTP मा ज्ञात मुद्दाहरूView रिलीज 9.2R1

निम्न PR एक ज्ञात मुद्दा हो।

CTP बाट CTPOS 151R9.2 मा CTP1 दोहोरो अपग्रेड पछि SSH असफल भयोView। [PR 1830027]

आवश्यक स्थापना files

VM मा CentOS स्थापना गर्नु तपाईंको जिम्मेवारी हो, र CentOS संस्करण 7.5.1804 हुनुपर्छ (http://vault.centos.org/7.5.1804/isos/x86_64/).
Centos को नयाँ रिलीजहरू स्थापना गर्न समर्थित छैन तपाईंले Centos 7.5.1804 प्रयोग गर्नुपर्छ। यदि तपाइँसँग प्रश्नहरू छन् वा थप सहयोग चाहिन्छ भने, जुनिपर नेटवर्क्स प्राविधिक सहायता केन्द्र (JTAC) लाई सम्पर्क गर्नुहोस्।
निम्न file CTP स्थापना गर्न प्रदान गरिएको छView सफ्टवेयर:

तालिका १०:

File	CTPView सर्भर ओएस	Fileनाम	चेकसम
सफ्टवेयर र Centos OS अद्यावधिकहरू	Centos 7.5	CTPView-9.2R-1.0.el7.x8 6_64.rpm	d7b1e282a0b2fbae963c 805972e7933b
Web अपडेट गर्नुहोस्		web_update_9.2R1_2408 05.tgz	2a5c039d6137385df55d 716cfcbd7da7

CTP होस्टिङको लागि सिफारिस गरिएको प्रणाली कन्फिगरेसनView सर्भर

CTP सेटअप गर्नका लागि निम्न सिफारिस गरिएका हार्डवेयर कन्फिगरेसनहरू छन्View 9.2R1 सर्भर:

CentOS 7.5.1804 (64-bit)
1x प्रोसेसर (4 कोर)
४ जीबी र्याम
NIC को संख्या - 2
80 GB डिस्क स्पेस

CTPView स्थापना र मर्मत नीति
CTP को रिलीज देखिView 9.0R1, जुनिपर नेटवर्कले CTP को स्थापना र मर्मतका लागि नीति अपनाएको छ।View सर्भर। CTPView अब RPM प्याकेजको रूपमा "एप्लिकेसन मात्र" उत्पादनको रूपमा वितरण भइरहेको छ। तपाईं अब CTP मा वर्णन गरिएका दिशानिर्देशहरू अनुसार OS (CentOS 7.5) स्थापना र मर्मत गर्न सक्नुहुन्छ।View नेटवर्क व्यवस्थापन प्रणाली प्रशासन। यो प्रशासन गाइडमा पूर्ण स्थापना प्रक्रिया पनि छ।

CVEs र CTP मा सम्बोधन गरिएका सुरक्षा कमजोरीहरूView रिलीज 9.2R1
CTP मा सम्बोधन गरिएका CVE र सुरक्षा कमजोरीहरूलाई निम्न तालिकाहरूले सूचीबद्ध गर्दछView 9.2R1। व्यक्तिगत CVE को बारेमा थप जानकारीको लागि, हेर्नुहोस् http://web.nvd.nist.gov/view/vuln/search.

तालिका ३: महत्वपूर्ण वा महत्वपूर्ण CVEs Bind मा समावेश

CVE-2023-3341

CVE-2023-4408

CVE-2023-50387

CVE-2023-50868

तालिका 4: glibc मा समावेश गरिएका महत्वपूर्ण वा महत्वपूर्ण CVEs

CVE-2024-2961

CVE-2024-33599

CVE-2024-33600

CVE-2024-33601

CVE-2024-33602

तालिका ५: महत्वपूर्ण वा महत्वपूर्ण CVEs grub5 मा समावेश

CVE-2022-2601

CVE-2024-2961

CVE-2024-33599

CVE-2024-33600

CVE-2024-33601

CVE-2024-33602

तालिका ५: महत्वपूर्ण वा महत्वपूर्ण CVEs कर्नेलमा समावेश गरिएको छ

CVE-2023-3609
CVE-2023-32233
CVE-2023-35001
CVE-2023-42753

तालिका २४: महत्वपूर्ण वा महत्वपूर्ण CVEs libssh7 मा समावेश

CVE-2020-22218

तालिका ३: लिनक्स-फर्मवेयरमा समावेश गरिएका महत्वपूर्ण वा महत्त्वपूर्ण CVEs

CVE-2020-12321

CVE-2023-20569

CVE-2023-20593

CVE-2023-20592

तालिका ९: Postgresql मा समावेश गरिएका महत्वपूर्ण वा महत्वपूर्ण CVEs

CVE-2023-5869

तालिका १०: पाइथनमा समावेश गरिएका गम्भीर वा महत्त्वपूर्ण CVEs

CVE-2023-40217

तालिका 11: OpenSSH मा समावेश गरिएका महत्वपूर्ण वा महत्वपूर्ण CVEs

CVE-2023-48795

CVE-2023-51384

CVE-2023-51385

संशोधन इतिहास

अगस्त २०२४—संशोधन १—CTPView रिलीज 9.2R1

जुनिपर नेटवर्क, जुनिपर नेटवर्क लोगो, जुनिपर, र जुनोस संयुक्त राज्य अमेरिका र अन्य देशहरूमा जुनिपर नेटवर्क, Inc. का दर्ता ट्रेडमार्कहरू हुन्। अन्य सबै ट्रेडमार्कहरू, सेवा चिन्हहरू, दर्ता चिन्हहरू, वा दर्ता गरिएका सेवा चिन्हहरू तिनीहरूका सम्बन्धित मालिकहरूको सम्पत्ति हुन्। जुनिपर नेटवर्कले यस कागजातमा कुनै पनि त्रुटिहरूको लागि कुनै जिम्मेवारी लिने छैन। जुनिपर नेटवर्कले सूचना बिना यो प्रकाशनलाई परिवर्तन, परिमार्जन, स्थानान्तरण वा अन्यथा परिमार्जन गर्ने अधिकार सुरक्षित राख्छ। प्रतिलिपि अधिकार © 2024 जुनिपर नेटवर्क्स, Inc. सबै अधिकार सुरक्षित।

FAQ

Q: के म CTP होस्टिंगको लागि CentOS को नयाँ रिलीजहरू स्थापना गर्न सक्छुView सर्भर?
- A: होइन, CentOS को नयाँ रिलीजहरू स्थापना गर्न समर्थित छैन। अनुकूलताको लागि तपाईंले CentOS संस्करण 7.5.1804 प्रयोग गर्नुपर्छ।
प्रश्न: CTPOS 9.2R1 मा स्तरवृद्धि गरेपछि म कसरी SSH समस्याहरू समाधान गर्न सक्छु?
- A: यदि SSH मा CTP नोड अपग्रेड पछि काम गर्दैन भने, CTP151 नोड रिबुट गर्नुहोस् वा CTPOS CLI मेनुमा IP कन्फिगरेसन परिवर्तन गर्नुहोस्।

कागजातहरू / स्रोतहरू

	जुनिपर नेटवर्क CTPView सर्भर सफ्टवेयर [pdf] प्रयोगकर्ता गाइड CTPView सर्भर सफ्टवेयर, सर्भर सफ्टवेयर, सफ्टवेयर
	जुनिपर नेटवर्क CTPView सर्भर सफ्टवेयर [pdf] प्रयोगकर्ता गाइड CTPView सर्भर सफ्टवेयर, सर्भर सफ्टवेयर, सफ्टवेयर
	जुनिपर नेटवर्क CTPView सर्भर सफ्टवेयर [pdf] प्रयोगकर्ता गाइड 9.1R5-1, CTPView सर्भर सफ्टवेयर, सफ्टवेयर
	जुनिपर नेटवर्क CTPView सर्भर सफ्टवेयर [pdf] प्रयोगकर्ता गाइड CTPView, CTPView सर्भर, सर्भर, CTPView सर्भर सफ्टवेयर, सफ्टवेयर
	जुनिपर नेटवर्क CTPView सर्भर सफ्टवेयर [pdf] प्रयोगकर्ता गाइड CTPView सर्भर सफ्टवेयर, सर्भर सफ्टवेयर, सफ्टवेयर