opengear Pūmanawa Whakahaere Ramarama

WHAKATOKANGA

He tuku rorohiko whakangao tenei mo Lighthouse. Tena koa tirohia te Aratohu Kaiwhakamahi Ramarama mo nga tohutohu mo te whakapai ake i to Whare Maama.

NGA HUA HUA

• Whare rama

Huringa Tohu

• Tukunga whakaputa: Kei roto i te tukunga whakaputanga nga ahuatanga hou, nga whakapainga, nga whakatikatika haumarutanga me te whakatika hapa.
• Tukunga papaki: Kei roto i te tukunga papaki nga whakatikanga haumarutanga, whakatika hapa ranei mo nga take tino nui

21.Q4.3 (Hune, 2022): He tuku papaki tenei.

Whakapiki

• Whakanuia te waahi mo nga whakamohoatanga o te Whare Rarama tuarua
• He pai ake te mahi me te pai ake o nga mahi matua
• Kua pai ake te whakahaere hapa whatunga

21.Q4.2 (Maehe 2022) He tuku papaki tenei

Whakatikatika hapa

• Kua whakatikahia te take ka ngaro te urunga o nga NetOps ki nga korero node mena kua monokia te kaiwhakamahi pakiaka i runga i nga tukunga kore-aura.
• Kua whakatikahia te take i ngaro ai te urunga a NetOps ki nga korero node i runga i te papaahi Azure na te mea kua monokia te kaiwhakamahi pakiaka.
• Kua whakatikahia tetahi take ka puta he te takiurunga o nga waahi kaiwhakamahi i te wa e tukatuka ana te punaha i nga tono maha mo te huihuinga kotahi.
• Kua whakatikahia tetahi take i puta ai he node i roto i te papaaarangi Ramarama me tetahi putanga firmware e kore e mohiotia i puta he whakamohoatanga ka rahua, ka hoki whakamuri
• Kua whakatikahia he take ka taea e nga kaiwhakamahi whai tohu Unicode i roto i ta raatau waahanga whakaahuatanga ka maukati nga kaiwhakamahi ki waho o te Whare Marama
• Kua whakatikahia he raru na nga ingoa kaiwhakamahi kei roto he wa-katoa/waa i rahua ai te whakamohoatanga me te hoki whakamuri
• Kua whakatikahia he raru ka taea e te tauranga rangatū pona kua he te whirihora i te whakamohoatanga ka rahua, ka hoki whakamuri
• Kua whakatika te take me te ngaro o te aratau tauranga rangatū i te wa e whirihora ana i te tiki i nga taputapu OM, tera pea ka rahua te whakamohoatanga me te hoki whakamuri.

21.Q4.1 (Pepuere 2022) He tuku papaki tenei

Whakapiki

• Motuhēhēnga Whakarei te takiuru mo nga kaiwhakamahi Lighthouse kua takiuru me te SAML
• He pai ake nga korero mo te Ripoata Tautoko tae atu ki nga AWS Targets
• Kua pai ake te whaarangi Aroturuki Nodes hei whakamahi inaianei i nga whiriwhiringa taputapu whakahaere a te roopu kaiwhakamahi
• Kua pai ake te arorau o te mana hauora o te pūtau node kia maamaa ake te whakawhitiwhiti korero
• Te kaupapa tae kua whakaritea mo te Papatohu Node
• Nga hononga SSH kua monoa mo nga kaiwhakamahi Lighthouse kua takiuru ma te whakamahi i te SAML

Whakatikatika hapa

• Kua whakatikahia te take i kore ai te whakahau whakamohoa node i whakaae kia whiriwhiria nga pona maha
• Kua whakatikahia te take kaore nga roopu atamai i whakaae kia neke ake i te 18 nga whakaurunga paearu
• Kua whakatika te take i roto i te tatūnga RADIUS ka mutu te tiaki i nga huringa i muri i te kowhiringa mara tauranga

21.Q4.0 (Hakihea, 2021) He whakaputanga whakaputanga tenei.

Nga waahanga me nga Whakanui

• WebKo te tautoko UI SAML kua taapirihia mo nga Kaituku Waitohu Takitahi: Azure AD,
• Okta, me OneLogin – Review te pukapuka 21.Q4 mo nga tohutohu tatūnga.
• Ko nga tauranga hono kua whakaatuhia inaianei ki te wharangi Rapu Tere me te tohatoha me te tautoko rapu kuputuhi kore utu.
• Te whakapai ake i nga mahi mo nga waa utaina pmshell ina he maha nga waahanga / tauranga o te Ramarama.
• Kua pai ake te whanonga takiuru failover ina whakamahi motuhēhēnga AAA mamao teitei.
• Ka kitea e te ramarama inaianei ka aukati i nga nganatanga whakaurunga taarua i te wa whakaurunga node.
• He tautoko taapiri mo nga ingoa ingoa FQDN ina whakamahi motuhēhēnga AAA mamao.
• Ko etahi atu karere awhina/hapa ka taapirihia mo te wa e whakamahi ana te kaitirotiro a te kaiwhakamahi i te keteroki mate o te Web UI.
• I pai ake te tuku karere hapa mo nga take me nga wero tohu tohu 2FA.
• Kua taapirihia te arowhai pono ki te hanga tags mo nga pona kua whakauruhia mai i nga paihere.
• I whakahōuhia te hapa taki/purongo huri noa i nga tiwhikete LDAP CA.
• I tangohia te maha o nga ciphers matua pateko mai i te whakamahi e te WebUI me nga takawaenga node.

Whakatikatika hapa

• Kua whakatikahia te whakamahi ngaro o te ingoa kaihautu i te syslog mo etahi karere punaha
• Kua whakatikahia te take whakahou i te wa e uru ana ki nga takawaenga node ma nga honongaitua kua tiakina i roto i te Web UI.

21.Q3.0 (Mahuru, 2021) He whakaputanga whakaputanga tenei.

Nga waahanga me nga Whakanui

• Node-upgrade CLI whakapai ake me te tautoko mo nga taputapu raupapa Kaiwhakahaere Whakahaere
• Kua pai ake te whakaatu korero me nga hua whakamohoatanga
• Ko nga tohenga me nga whiringa CLI i tiakina mo te hototahi whakamuri

He tohenga/kwhiringa taapiri:

• mārō-file mo te kowhiri i tetahi ahua firmware motuhake hei utu mo te tohu whaiaronga hei rapu
• hua mo te kowhiri i nga pona ma te whanau hua
• verbose mo te whakaatu i nga korero rangitaki (engari kaua e rite ki te -debug)
• Kua taapirihia te manatoko kupuhipa i te wa e mahi ana i nga huringa kaiwhakamahi mo nga kaiwhakamahi Lighthouse rohe
• E tika ana tenei mo nga Whare Maama kua whirihorahia hei whakamahi anake i nga ingoa Kaiwhakamahi mana o te rohe tae atu ki te "." Ka taea te whakamahi i nga kiripuaki i roto i te kaupapa Kaupapahere Haumarutanga Ihirangi Maama kua whakatinanahia
• Whakahoutia te WebWhakaaturanga UI mo nga pona uruwhenua tuatoru/digi hei whakaatu i te wahitau node
• He tautoko taapiri mo te uara waahi AAA mamao ka taea te whirihora ma te taputapu ogconfig-cli
• Kia oti te tautuhi i to mana AAA, whakamahia te "ogconfig-cli auth.timeout #" hei tautuhi i te waahi i roto i te CLI
• Te whakapai ake i te whakahaere Hauora Pūtau me te whakaatu i te mana Failover mo nga pona
• He tuhinga taapiri hei tautoko mo te wetewete-nui o nga pona - tena koa whakapā atu ki te tautoko mena ka hiahia koe ki te whakamahi i tenei tuhinga
• I taapiri atu nga korero mana o te punaha ki te purongo tautoko Lighthouse
• Whakahohehia te tautoko mo te awhe IP Carrier Grade NAT (RFC 6598, 100.64.0.0/10) mo nga arahanga LHVPN ki Nodes

Whakatikatika hapa

• Kua whakatikahia tetahi take i waiho ai te wahitau IPv4 pateko taunoa ki waho
• Rarangi Wāhitau Whatunga ina monokia te atanga whatunga e hono ana
• Kua whakatikahia nga take me te rapunga node-id-rōpū atamai i hua i mua i nga hua he i te wa e whakamahi ana i te puka id whakapoto (arā, 1 hei utu mo nga pona-1) ranei viewi nga hua i runga i te wharangi Console Gateway
• Kua whakatikahia tetahi take i kore ai e taea te wawao te mara hapori SNMP "panui_tuhi" ina oti te whakarite
• Kua whakatikahia he take mo nga pona tuatoru-tuatoru i tautapa ai nga tapanga tauranga ki nga tauranga hē

21.Q2.1 (Hōngongoi, 2021) He tuku papaki tenei.

Whakatikatika hapa

• Kua whakatikahia te take kaore i taea e Lighthouse te whiwhi raraunga rohe paahi ahi mai i nga taputapu raupapa OM i te 21.Q1
• Kua whakatikahia te take ka taea e Lighthouse te whakamahi whakamohoatanga hotokore files
• Kua whakatikahia te take ka tukuna tonu e te whakaurunga maha ma te tauranga rereke te waka ki te tauranga 443
• 21.Q2.0 (Hune, 2021) He tuku whakaputanga tenei.

Nga waahanga me nga Whakanui

• Kua whakahoutia te putanga Yocto ki Dunfell
• Kua whakakorehia te Python 2 mo te Python 3 i runga i te Lighthouse
• Kua pai ake te aro turuki me nga whakamohiotanga hapa mo nga Whare Maama Maha
• Kua pai ake te mahi whakamohoatanga me te rere mo nga Whare Raima Maha
• Kua pai ake te whakaurunga me te whakakore i nga waahanga o te rama rama
• He pai ake te mahi o te purongo hauora pukoro mo te Lighthouse
• Ko IMEI, IMSI me te ICCID te korero mo te hauora pūkoro i runga i te UI me te REST API
• Kua taapirihia he ID node me te ID tauranga ki nga raarangi punaha Lighthouse
• Kua taapirihia he tautoko tohatoha na roto i te REST API mo te waahi mutunga o nga roopu atamai
• Kua taapirihia te tautoko tohatoha ma te REST API mo te waahi mutunga mahi
• Kua taapirihia te tautoko tohatoha ma roto i te REST API mo te pito mutunga
• Kua pai ake te REST API hototahi whakamuri
• Kua taapirihia nga tātaritanga MI hei tautoko i te ripoata
• Ko nga putanga taapiri he tautoko mo te Hyper-V powershell install script

Whakatikatika hapa

• Kua whakatika nga take CVE Lighthouse
• Kua whakatikahia te take me te rapu kupu kore utu kaore e mahi mo nga Wāhitau IP kei runga i nga wharangi node
• Kua whakatikahia nga raru SSL me nga tiwhikete haina-whaiaro web UI i runga i te kromo Big Sur
• Kua whakatikahia te take kei roto i te 20.Q4.0 tuatoru (Avocent) node kaore e taea te hono ki te pmshell
• Kua whakatikahia te take me te maha o nga whakaurunga o te Whare Marama i te wa e noho ana te replication_user
• Kua whakatikahia te whakaraeraetanga whakaraeraetanga whakaraeraetanga tuhi mo nga tauira tuhinga
• Kua whakatikahia te take i te takiuru te tukanga rest_api_log me te ingoa kaihautū hē
• Kua whakatikahia te take me nga korero mo te whakamahinga mahara o Lighthouse i roto i te SNMP (maumahara papaa)
• Kua whakatikahia te take me te tono tauira paihere whakaurunga kaore e tiakina
• Kua whakatikahia te take me nga huringa whirihoranga LDAP kaore e tiakina
• Kua whakatikahia te take me te whirihoranga 7008 kaore i te whakahouhia i runga i te Lighthouse
• Kua whakatikahia te take kaore te LDAP e hoki ki te motuhēhēnga ā-rohe i te rahua
• Kua whakatikahia te take kaore e mukua nga taviri redis e pa ana ki te node i te wa e whakakorehia ana te whakauru
• Kua whakatikahia te take kaore e whakahokia e te Lighthouse console_gateway te wahitau kua whakamahia mo nga hononga SSH
• Kua whakatikahia te take me te RADIUS e tuku he ana te Momo Ratonga
• Kua whakatikahia te take i te huri i te node VPN i te tauira Tuatahi i roto i te roopu MI e kore e tirotiro mo nga papā vpn
• Kua whakatikahia te take i hangaia e Lighthouse he ID miihini muhu mo SNMPv3
• Kua whakatikahia te take me te hauora pūtau i te wa e korero ana me tetahi taputapu OM kaore he pouwhanga
• Kua whakatikahia te take kaore e taea e te kaiwhakamahi te tuku i te Azure Lighthouse me te kore Wāhitau IP Public
• Kua whakatikahia te take e pa ana ki te takawaenga node URL ka kore e takiuru ka hoatu he mata 401
• Kua whakatikahia te take kaore e taea e te Tohu Whakauru te whakauru i nga tohu motuhake
• Kua whakatikahia te take kua pakaru te tapanga tauranga me te '%' web wharangi mutunga
• Kua whakatauhia te take UI paihere Whakauru mo te taapiri i nga waahanga Netops
• Kua whakatikahia te take he puhoi rawa te tuhi lh-client-connect
• Kua whakatikahia te take ka kore e aro mai a Lighthouse i runga i te AWS i muri i te whakahou me te tautuhi wheketere

20.Q4.2 (Mei, 2021) He tuku papaki tenei.

Whakatikatika hapa

• Kua taapirihia te rokiroki o nga tawhā whirihoranga Azure kia mau tonu i muri i te tautuhi wheketere
• Kua whakatikahia te take ka monohia te Node Backup i muri i te whakahou ki te 20.Q4.0, mena i whirihorahia i te 20.Q3.0
• Kua whakatikahia te take ka haukotia te tukurua i nga kura tuarua i muri i te whakatairanga i te tuarua ki te tuatahi
• Kua whakatikahia te take i te takiuru nga karere rangitaki patuiro i muri i te whakaaheitanga syslog mamao
• Kua whakatikahia nga take me te MI me te whakaurunga node i roto i nga momo whirihoranga papaahi (nga huinga o te NAT, nga pito o waho, nga tauranga rereke, me etahi atu)
• Kua pai ake te whakahaerenga rangitaki mo te tikinga whirihora node kia kaua e takiuru nga raraunga horihori
• Kua pai ake te tapuwae mahara ma te whakakore i etahi ratonga ki te kore e whakahohea (hei tauira. te panui kaupapa Zapier)
• Kua pai ake te whakamahi mahara ma te horoi i nga urunga raraunga mo nga whakahou whirihoranga tawhito
• He pai ake te mahi whakamohoatanga i roto i nga whirihoranga manaaki me nga ingoa taputapu kore-paerewa (hei tauira. /dev/vda, /dev/xvda)

20.Q4.1 (Aperira, 2021) He tuku papaki tenei.

Whakatikatika hapa

• Kua whakatikahia te take ka taea e te syslog mamao te patuiro i nga tohu tohu kaiwhakamahi
• Kua pai ake te whakahaere raataki i nga hapa
• Kua taapirihia te whakamaaramatanga o te anga raakau tapatapahi
• Kua pai ake te pono o te tukanga whakamuri i te rahua te whakahou
• Te whakahaere me te whakamana i nga tiwhikete HTTPS ritenga
• I rahua te take me nga tohu mutunga REST API ina tohua te rītaha whai muri
• Kua pai ake te whakamaaramatanga o te REST API takiuru ina tohua te momo ihirangi kore-paerewa

20.Q4.0 (Hanuere, 2021) He whakaputanga whakaputanga tenei.

• FAKATOKANGA: Kei roto i tenei tukunga nga huringa nui ka pakaru nga mahi a NetOps
• Whare rama. Na tenei, e tino taunaki ana kia whakahou ake nga waahanga NetOps ki te putanga hou. (Ki te kore te putanga o NetOps modules on Lighthouse i te rite ki nga paearu e hiahiatia ana, ka whakaatuhia he kara ki te UI e akiaki ana i te kaiwhakamahi ki te whakahou i nga waahanga.)

Nga waahanga me nga Whakanui

• Te kaha taapiri ki te whakakotahi i nga tikanga rapu roopu mohio maha ma te whakamahi arorau
  'OR'
• I whakahouhia te putanga TLS taunoa i runga i te Lighthouse ki te 1.2 ka taea te whirihora ma te whakamahi ogconfig-cli
• Kua pai ake te haumarutanga o te Whare Rarama
• He pai ake te wheako kaiwhakamahi Lighthouse me te whakamahi
• Kua whakahoutia a EmberJS ki te 3.16 LTS tuku
• Kua taapirihia te tātari waehere pateko mo nga whakaraeraetanga haumarutanga
• Kua taapirihia nga mahi roopu me nga whakaaetanga
• Kua whakahoutia te putanga Yocto ki a Zeus
• Kua taapirihia te kaha ki te penapena me te whakaatu i nga raarangi tauranga rangatū papatohu
• I tangohia te reo kore whakauru mai i te waehere Lighthouse
• Ko te putanga taapiri mo te whakaora whirihora
• Kua tāpirihia te ingoa kōpuku ki te pūrua kōpuku file ingoa
• He tautoko taapiri mo te ota ripanga node ma te mana hononga
• Kua taapirihia te kaha ki te horoi i nga raarangi ka whakakiia te kōpae
• Kua taapirihia he kara whakatupato hei whakaatu mena karekau nga waahanga NetOps i te hototahi ki tenei tukunga o Lighthouse

Whakatikatika hapa

• Kua whakatikahia te take kaore e mahi te whakamatautau hononga pūkoro me te tauranga API rereke
• Kua whakatikahia te take i rahua ai nga whakahau whakamohoa node na te hapa LUA
• Kua whakatikahia te take e whiwhi ai nga kopuku Lighthouse tuarua ki nga wahitau IP rereke i runga i te boot
• Kua whakatikahia te take i tautuhia ai e Lighthouse te momo whakawhiti taunoa ki te motuhake i runga i te HyperV
• Kua whakatikahia te take me te maha o nga whakahaere raihana i runga i te Lighthouse
• Ko te whakaurunga a Zapier Lighthouse hei taapiri tags ki nga huihuinga. Mena kei te rere nga kaiwhakamahi
• Maamaa te tono a Zapier, me whakahou me nga kohinga hou
• Kua whakatikahia te take kaore e taea e Azure Lighthouse te tuku me te kore e hoatu he wahitau IP tūmatanui

20.Q3.0 (Akuhata, 2020) He whakaputanga whakaputanga tenei.

Nga waahanga me nga Whakanui

• Tāpiri UI pai ake mo viewte whakatōpū i nga korero Node me te Tauranga
• Tāpirihia he tautoko mo nga whakamohiotanga punaha, ko Zapier te whakauru tuatahi. Ka kitea etahi atu korero i roto i tenei tuhinga FAQ; https://opengear.zendesk.com/hc/en-us/articles/360048367371
• Taapirihia te tautoko mo te whakahaere kōpae whaihua me te whakaroa i roto i te Lighthouse, ma te whakamahi i te LVM
• Tāpiri UI mo viewKo nga hua o nga mahi punaha, e tautokohia ana i tenei wa ko nga rehitatanga, nga whakaurunga, me te tiki whirihoranga
• Tāpirihia he tautoko mo te whakauru i nga taputapu Uruwhenua Digi
• Kua pai ake te mahinga REST API me te pumau

20.Q2.1 (Hōngongoi, 2020) He tuku papaki tenei.

Whakatikatika hapa

• Whakaritea Web Nga raru kapeka (i etahi wa kaore i te uta tika, ka timata ano ranei)
• Kua whakatikahia te take me te tūmau SNMP pohehe ka timata ano i runga i nga rama rama tuarua
• Kua whakatikahia te take me te SNMP kaore i te whakaatu tika i nga korero node i muri i te whakaara ano i etahi ratonga punaha
• Kua whakatikahia te take me etahi mahanga SNMP Hauora Pūtau e tukuna ana, ahakoa te whakarereketanga o te mana
• Kua whakatika te take me te pororakau file kua whakakiia nga wehewehenga na te nui rawa o te pororakau files
• Kua whakatikahia te take me te puhoi Web Te urupare UI mena ka hurihia te awhe VPN tūmataiti mai i te taunoa
• Kua whakatikahia te take me nga waehere whakautu hē hei whakamarie i nga kaitoro i te wa e whakauru ana me te maha o nga whakaurunga whakarara
• Kua whakatikahia te take me te maha o nga whakaurunga whakarara kua pakaruhia, kua mutu te wa
• Kua whakatikahia te take me nga rahunga mahi tango whirihora i runga i nga pona he ngoikore te hononga

20.Q2.0 (Mei, 2020) He whakaputanga whakaputanga tenei.

Nga waahanga me nga Whakanui

• Tāpirihia he tautoko mo te whakatinana kaupapa here kupuhipa mo nga kaiwhakamahi
• Tāpirihia te āheinga takiuru mo te CLI me te REST API
• Kua pai ake te ahua me te ahua UI
• He pai ake te mahi mo te rehitatanga node me te tukanga whakauru
• Kua pai ake te mahinga REST API me te pumau
• Kua pai ake te whakatakotoranga mo nga karere syslog mamao
• Te pai ake o te purongo mo te hauora pūkoro mo nga pona
• Te pai ake o te purongo o nga take i te wa e whakawhitiwhiti korero ana mo te whakaurunga me te tiki whirihora

Whakatikatika hapa

• Kua whakatikahia te waihanga o te wahanga i te wa e taumaha ana te punaha
• Kua whakatika etahi take turuturu mahara i te wa e taumaha ana te punaha
• Kua whakatikahia te whakaurunga mo etahi whirihoranga ACS Classic

20.Q1.0 (Pepuere, 2020) He whakaputanga whakaputanga tenei.

FAKATOKANGA: Ko te iti rawa o te RAM e hiahiatia ana mo te Maramarama inaianei ko 8GB mai i tenei tukunga.

Nga waahanga me nga Whakanui

• Tāpiri tautoko mo IPv6
• Tāpirihia he tautoko mo nga momo tikanga motuhēhēnga mamao (hei tauira. RadiusLocal,
• RadiusDownLocal, LocalRadius, etc.)
• Kua pai ake te haumarutanga – tepe web te whakaatu i nga korero a te tūmau, me te taapiri i te whakamarumaru tuhinga whakawhiti-pae
• Kua pai ake te ahua me te ahua UI (tae atu ki te whakamohoatanga Ember 3.12)
• Kua pai ake te mahinga REST API me te tauineine
• Kua whakahouhia te tohatoha punaha whakahaere turanga (putanga hou o te maha o nga kohinga tuwhera, whakatika haumarutanga, me etahi atu)

Whakatikatika hapa

• Kua whakatikahia te motuhēhēnga-rua me te SSH
• Kua whakatikahia te raru i runga i te ESXi (nga taputapu tawhito kaore he tautoko entropy tau matapōkere DRNG)
• Tautoko mo te mana hauora pūtau node me te whakaaturanga wāhitau IP
• Kua whakatikahia te kuaha papatohu rangatū ma te whakamahi i nga kaiwehewehe me te pubkey SSH
• Kua whakatikahia te take kaore e taea e nga rama rama tuarua te whakauru ki nga Whare Marama tuarua a muri ake nei
• Kua whakatikahia nga take whakaaetanga ina ngana nga kaiwhakahaere ki te muku i te whirihoranga tūmau syslog mai i Lighthouse
• Kua whakatikahia nga momo UI (whakaatu, whakamanatanga mara whakauru, aha atu)
• Kua whakatika te take ki web wātū kāpeka e toe ana ina takiputa atu a UI
• Kua whakatikahia te hapa tukutahi a te tūmau whirihora i te wa e whakamahi ana i te maha o nga ramarama tuarua (i rahua web takiuru)
• Kua whakatikahia te take me nga taapiri node kaore e kitea i waenga i nga momo momo whakaurunga

19.Q3.3 (Oketopa, 2019) He tuku papaki tenei.

• Whakatikatika hapa
• Nga Netops Whakatika Web Tautoko UI mo te whakahou
• I whakapai ake i nga tikanga-Maama-Maama kia pai ake ai nga whatunga/nga punaha
• Kua pai ake nga mahinga whakamana whirihoranga

19.Q3.2 (Mahuru, 2019) He tuku papaki tenei.

Whakatikatika hapa

• Te whakahaere i nga rarangi nui o nga whakahou whirihoranga punaha

19.Q3.1 (Mahuru, 2019) He tuku papaki tenei.

Whakatikatika hapa

• Kua whakatika te take ki web wātū kāpeka tohe tonu ki runga anō
• Kua whakatikahia nga raru e aukati ana i te whakaurunga o te Whare Rarama tuarua ki runga i nga tauranga HTTPS rereke
• Kua whakatikahia nga raru me nga pona tuatoru kua tangohia i te wa e whakatairanga ana i te whare rama tuarua
• Kua whakatikahia te take he maha nga whakahōu whirihora node tere ka whakakiia te kōpae
• Kua whakatikahia te take i whakamahia e te maha o nga whakahōutanga pātengi raraunga he nui ake te kōpae i te mea e tika ana
• Kua whakatikahia te take me nga Whare Maama tuarua i AWS kaore i te whakapai ake

19.Q3.0 (Hōngongoi, 2019) He whakaputanga whakaputanga tenei.

Nga waahanga me nga Whakanui

• Taapirihia te tautoko mo te maha o nga rama rama tuarua
• He maha nga whakapainga kua taapirihia ki nga whakahoutanga maha
• He maha nga whakapainga kua taapirihia ki nga whakaurunga node maha
• Taapirihia he tautoko mo te tuku Ramarama ki runga AWS
• Tāpirihia he tautoko mo te tautoko me te whakaora i te whirihoranga o te Whare Marama
• Tāpirihia te tautoko mo te tautoko i te whirihoranga node whakahaere (me hiahia te Tūmau Papatohu v4.6+)
• Tāpiri tautoko mo te motuhēhēnga mamao mā te whakamahi i te LDAPS
• Tāpiri kōpuku-id ki te whakaaturanga rārangi kōpuku i Lighthouse UI
• Tāpirihia he tautoko mo nga hononga SSH ki nga pona ma te node-id
• Tāpirihia he tautoko mo te whakaatu i nga pona tuatoru i roto i nga korero-node i runga i te CLI
• Kua pai ake te whakaaturanga kara mutu Raihana
• Kua pai ake te mana o te node dashboard widget e hono ana ki te rarangi whiriwhiringa whaihua o nga pona
• Kua pai ake nga mahanga SNMP i tukuna mo te hononga / momotuhanga

Whakatikatika hapa

• Kua whakatikahia tetahi take i korero ai a Lighthouse i te wa kino i roto i te mara "Kua Huri Whakamutunga".
• Kua whakatikahia tetahi take mo te whakahaere mahara o ogconfig-srv
• He pai ake nga tukanga huri noa i te hononga node i te taapiri i te tuarua tuarua

Nga waahi ramarama

Ko te Whare Raiti kua whakatika kaore i te whakarongo tika ki te tauranga whakaurunga rereke

19.Q2.2 (Hune, 2019) He tuku papaki tenei.

Whakatikatika hapa

• Whakatikahia te take me te maha o nga (> ~500) tūmau papatohu tuatoru kaore etahi e tiimata tika
• Whakatikahia te take whakamohoatanga mai i nga putanga i mua i te 5.3.0 i raro i etahi ahuatanga

19.Q2.1 (Hune, 2019) He tuku papaki tenei.

Whakatikatika hapa

• Whakatikahia te take me te maha o nga mahi tiki whirihora inaki ka takataka i etahi wa
• Whakapai ake i te tere o te whirihoranga mo te maha o nga waahanga tuatoru

19.Q2.0 (Mei, 2019) He whakaputanga whakaputanga tenei.

Nga waahanga me nga Whakanui

• Tāpirihia te tautoko mo te tuku Azure
• Taapirihia te kaha ki te whakapai ake i nga tukunga o te Whare Raima maha ma te whakamahi i te tuhinga tuhi
• Tāpirihia ngā whakatūpato mō te mutunga o te raihana. Ko nga raihana kua pahemo ka tukuna a Lighthouse ki te aratau mahi panui anake
• Ko nga raihana kua tukuna inaianei hei a file
• Kei te tautoko a Lighthouse inaianei ki te tiki me te ripoata mo te mana hauora pūkoro mo nga pona kua whakauruhia
• He punaha whakahaere turanga kua whakahoutia, he putanga hou o te maha o nga kohinga tuwhera
• Te whakaraeraetanga pea i roto web kāpeka
• Tāpirihia te kaha ki te tātari i nga pona ma te mana hononga
• Tāpirihia he hōtuhi hei tautuhi IP pateko (mo te awhina tautoko)

Whakatikatika hapa

• Te whakapai ake mo te whakaurunga tuatoru
• Whakatikahia nga take kaore pea te sudoing hei pakiaka e tuku i nga whakaaetanga e tumanakohia ana
• Whakatikahia te take kaore i taea te rapu ma te wahitau VPN o roto
• Whakatikahia te take ka ngaro nga ramarama tuarua i to raatau whirihoranga whatunga i te whakaurunga

5.3.0 (Pepuere, 2019) He whakaputanga whakaputanga tenei.

Nga waahanga me nga Whakanui

• Taapirihia he tautoko mo te taapiri i te Whare Marama tuarua mo te kore o te mahi
• Taapirihia te tautoko mo te whakarereke i te awhe IP hei whakamahi mo te VPN Lighthouse roto
• Tāpirihia he tautoko mo te tono tauira motuhēhēnga ki ngā taputapu OM22xx
• Tāpirihia he tautoko mo te tono tauira kaiwhakamahi me te roopu ki nga taputapu OM22xx
• Ka taea te whakarereke i nga tautuhinga motuhēhēnga kōpuku tuatoru ma te whakamahi i te REST API
• Kua pai ake te whakamanatanga whatunga
• He punaha whakahaere turanga kua whakahoutia, he putanga hou o te maha o nga kohinga tuwhera

Whakatikatika hapa

• Whakatikahia te hapa whakaatu i roto i te ogconfig-cli i whakaatu nga tohutoro i te ara whaainga he
• Whakatikahia te hapa whakamana mo nga kaiwhakamahi whai ingoa ingoa poto

5.2.2u1 (Hakihea, 2018) He tuku papaki tenei.

Whakatikatika hapa

• Kua pai ake te mahi mo te tauira tuhi tuhi pana ki te tūmau papatohu OpenGear
• Kua pai ake te pono o te motuhēhēnga

5.2.2 (Mahuru, 2018) He tuku whakaputanga tenei.

Nga waahanga me nga Whakanui

• Whakapai ake te OpenSSH ki te 7.7p1
• Tāpirihia te tautoko whakaurunga Kaiwhakahaere Whakahaere OM22xx me te whakahaere taketake
• Tāpirihia he tautoko mo te whakahaere i nga Kowae Aunoa NetOps
• Tāpirihia te kōwae Whakarato Haumaru mo NetOps Automation
• Tāpirihia te tumanako ki te Lighthouse CLI mo te tuhi ritenga
• Taapirihia te haki MOTD i muri i te takiuru e whakaatu ana i nga korero wahitau IP
• Kei roto i nga tukunga hou he puku tuarua mo NetOps Modules. Whakamohoatanga o
• Ko nga whakaurunga o naianei me taapiri a-ringa i tenei kōpae.
• Whakahoutia te Web UI hei whakamahi i te Ember 2.16
• Tāpirihia he tautoko mo te whakahaere i nga ipu Docker i runga i te Lighthouse

Whakatikatika hapa

• Whakapai ake i te whakahaeretanga o nga wahitau pūkoro o te node (me whai putanga 4.4 ki runga ake ranei nga tūmau papatohu)
• Whakatikahia he rahunga whakamotuhēhēnga hē i roto i te REST API
• Whakatikahia te hapa i te wa i runga i te tauira tuhinga PUT REST API mutunga
• Whakatikahia nga karere rangitaki pohehe ina hono ana ma te SSH hei Kaiwhakamahi Kaiwhakahaere
• Whakatikahia te hapa i te wa i uru te wahitau muhu ki te UI tauira Motuhēhēnga
• Whakatikahia / punaha REST API mutunga ka kitea e nga kaiwhakamahi Node Admin
• Whakatikahia te hapa i te wa i tukuna nga tohenga muhu ki te cli-kopi

Whakatikatika Haumarutanga

• CVE-2017-17080
• CVE-2017-16830
• CVE-2017-16831
• CVE-2017-16832
• CVE-2017-17123
• CVE-2017-16828
• CVE-2017-17125
• CVE-2017-17122
• CVE-2017-17124
• CVE-2017-17121
• CVE-2017-16829
• CVE-2017-16827
• CVE-2017-16826
• CVE-2018-5390
• CVE-2018-5391
• CVE-2018-6323

5.2.1u1 (Hōngongoi, 2018) He tuku papaki tenei.

Whakatikatika hapa

• Ko te snmpwalk kua whakatika kaore i te raarangi nga pona katoa.
• I rahua te whakamohoatanga ki te 5.2.1 ina whirihorahia te mana LDAP.

5.2.1 (Hune, 2018) He whakaputanga whakaputanga tenei.

Nga waahanga me nga Whakanui
Ko nga mokowā ingoa mutunga e whai ake nei kua whakarereketia i roto i te v3 o te REST API, no reira kua whakakorehia te v1, v1.1, me te v2, ka kore e whakahōu. I te mea kua huri te taumahinga o te pito mutunga, tera pea he whakarereketanga mo nga papatono kaiwhakamahi e whakamahi ana i te REST API. Tirohia te tuhinga REST API mo v3 mo te exampnga tinana tono/whakautu. Nga waahi mutunga mai i te 5.2.0u1:

• /v2/auth
• /v2/tauira

I te nuinga o te waa, pai ake ki te putanga hou o te REST API (v3) i roto i o ake kaupapa na te mea e mohio ana kei te waatea nga mahi hou.

Tāpirihia nga SNMP MIB mo te Whare Marama 5.

• Taapirihia te tautoko mo nga karere SNMP TRAP/INFORM mo nga huringa mana hononga node.
• Whakapai ake te whakahaere kupuhipa i roto i te tūmau ogconfig.
• Taapirihia he tautoko mo te whakaurunga a Google Compute Engine.
• Whakaroahia te mahi mo nga tauira Kaiwhakamahi me te Rōpū.
• Tukua kia whai mana nga kaiwhakamahi node ki nga tauranga motuhake o nga pona.
• Tāpirihia he tautoko mo nga hononga SSH Console Gateway hei whakamahi i te wahitau o waho kua tohua

Whakatikatika hapa

• Karekau te pae whakatupato e whakaatu ana ka hipa ake te rohe raihana.
• Kua whakatikahia nga pona tuatoru na te hapa whirihora.
• Kua whakatikahia te UI e tuku ana i nga tohu mutunga o waho.
• Kua whakatikahia te tauira kua mukua kua puta ki te UI.
• Kua whakatikahia te hapa DOM i te wharangi Motuhēhēnga Mamao.
• Karekau te karere angitu e puta ki te wharangi paihere.
• Kua whakatikahia te ahuatanga o te iwi me nga tauira tuhinga.
• Kua whakatikahia te hapa i te wa e whakakorehia ana te whakaurunga REST API anake.
• Kua whakatikahia a Cisco 2900 ki te kore e whakatauhia te MOTD.
• Kua whakatikahia te hapa i runga i te pito mutunga Tauranga API REST.
• Ka pakaru te mahara i roto i te REST API.
• Kua whakatikahia te pakaru o te pmshell ki te tautuhi nga pou ki te 1.
• Kua whakatikahia te hapa tukutahi node whirihora tuatoru.
• Kua whakatikahia te hapa onge i te wa e mukua ana nga kaiwhakamahi.
• Kua whakatikahia nga daemon matua mai i te maha o nga waahanga.
• I hanga te ata muku i roto web-ui rite.
• Kua whakatikahia te hapa i te wa e whakatika ana i nga tauira Motuhēhēnga.

5.2.0u1 (Aperira, 2018) He tuku papaki tenei.

Whakatikatika hapa

• Whakatikahia te take me nga ID wahanga 5.2.0 (Maehe, 2018)
• He whakaputanga whakaputanga tenei.

Nga waahanga me nga Whakanui
Ko nga mokowā ingoa tohu mutunga e whai ake nei kua whakarereketia i roto i te v2 o te REST API, no reira kua whakakorehia te v1, me te v1.1 ka kore e whakahōu. I te mea kua huri te taumahinga o te pito mutunga, tera pea he whakarereketanga mo nga papatono kaiwhakamahi e whakamahi ana i te REST API. Tirohia te tuhinga REST API mo v1.1 mo exampnga tinana tono/whakautu. Nga waahi mutunga mai i te 5.1.1u1:

• /v1.1/auth
• /v1.1/rapu
• /v1.1/nodes/smartgroups
• /v1.1/ports
• /v1.1/support_report

Whakatikatika hapa
Ko nga taviri SSH kua whakauruhia a-ringa kaore e pakaru te uru anga Whakatikahia nga take maha na nga pona me nga ingoa takirua

Monokia te wa TCPamps

• Whakamahia te SHA512 hei whakakapi mo te SHA1 ki te whakaputa tiwhikete
• Ko te whakakore i te TKT inaianei ka tangohia mai i te papaunga raraunga SQL
• Whakatikahia he rahunga ki nga whakaurunga tuatoru-rōpū Avocent ina whakamahi ana i nga tautuhinga tauranga rangatū kore-taunoa
• Whakatikahia nga take me nga takiuru AAA me te taapiri i etahi atu korero hapa
• Whakatikahia te tukinga i roto i te ogadduser ka tohutoro i tetahi roopu kore
• Whakatikahia te paatene Whakahaere/Punaha kaore e whakautu ana i IE11
• Whakatikahia te karere hapa ohorere i roto i te syslog i te wa e tango ana i nga pona tuatoru
• Whakatikahia nga take whakamohoatanga ka puta mai i te 5.1 ki te 5.1.1u1
• Whakatikahia nga kaiwhakamahi lhadmin kaore e kaha ki te whakahaere i te tono-node
• Whakatikahia te whirihora angitu whakamutunga pana te mana ngaro
• Whakatikahia te kore o te kape/whakapiri i te Web tauranga

5.1.1u1 (Hakihea, 2017) He tuku papaki tenei.

Whakatikatika hapa
Whakatikatika mo tetahi take nui i aukati i te whakaurunga o nga pona ki te hoki mai ranei ki runga ipurangi i muri i te whakaara ano o te punaha i etahi ahuatanga.

5.1.1 (Hakihea, 2017) He tuku papaki tenei.

Nga waahanga me nga Whakanui
Ko nga mokowāingoa pito e whai ake nei kua whakarereketia i roto i te v1.1 o te REST API, na reira kua whakakorehia te v1 ka kore e whakahōu. I te mea kua huri te taumahinga o te pito mutunga, tera pea he whakarereketanga mo nga papatono kaiwhakamahi e whakamahi ana i te REST API. Tirohia te tuhinga REST API mo v1.1 mo exampnga tinana tono/whakautu.

Nga pito mutunga kore:

• /v1/nodes
• /v1/pūnaha
• /v1/auth
• /v1/paihere
• /v1/kaiwhakamahi
• /v1/rōpū
• /v1/tauira

Whakatikatika hapa

• Whakatikatika i nga tini take whakamanatanga
• Whakatikahia nga take i puta mai i te wa e whakatauhia ana te ra ki mua
• Whakatikahia nga tukutahitanga whirihoranga rahua e rahua ai te whakaurunga
• Whakatikahia nga koretake o nga kupu kupu node i te UI
• Whakatikahia nga tukinga i roto i te ogconfig-cli
• Whakatikahia te taikaha o nga karere rahunga i te syslog i te wa o te whakaurunga angitu

5.1.0 (Akuhata, 2017): He whakaputanga whakaputanga tenei.

Nga waahanga me nga Whakanui

• (Te huringa pakaru) Ko te hononga Lighthouse OpenVPN kei ​​te rere inaianei i runga i te UDP. Ko te tikanga ko te Lighthouse 5.1.0 he hototahi anake me Opengear Console Servers putanga 4.1.0+.
• Tāpirihia te mahi mo te pana tauira whirihoranga ki nga roopu o nga taputapu Opengear. Kei te tautokohia inaianei ko nga tauira Rōpū me te AAA.
• Tāpirihia te whaipainga raina whakahau node-upgrade.
• Tāpiri whakamohoatanga pūnaha ki te web UI. Ka taea e nga kaiwhakamahi te tuku ake i tetahi ahua punaha hou, ki te whakarato ranei i tetahi URL kei hea te file kei te manaaki.
• Tāpirihia nga here raihana ki te Whare Marama. Ki te kore he raihana, kei te aratau te Whare Maama me te tepe o te 5 nga pona kua whakauruhia.
• Ka taea e nga kaiwhakamahi te hoko raihana hei whakanui ake i taua rohe me te whai waahi ki te whakauru i nga taputapu tuatoru.
• Tāpirihia te hekenga aunoa mo te whirihoranga i te wa e whakahou ana ki te Whare Maama hou

Whakatikatika hapa

• Ka tukuna tika nga kaiwhakamahi i muri i te takiuru.
• Kua whakatikahia etahi take stty mo nga huihuinga CLI mamao.
• He pai ake nga urupare i te wa e ngana ana te kaiwhakamahi ki te uru atu ki nga tono kaore he whakaaetanga tika.
• Rapu kupu kore utu me nga kupu maha
• SSH whakawehe i te tapatapahi ritenga
• Ko te whakakore i tetahi atanga ka heke iho etahi atu atanga
• Ka taea e nga ingoa roopu te whakauru i te waahi
• Ko nga tikanga Console Gateway kua piri inaianei mo te tohu ingoa ingoa me nga tapanga tauranga
• Kua pai ake te kati me te whakaara ano i nga waa
• Kua whakatikahia te whakaurunga o nga Tūmau Papatohu me nga tauranga i te aratau Whakatairanga Rangatū me te aratau Tūmau Kapeka
• Ka huri te ingoa kaihautu me te wa punaha i roto i te syslog ka whakahōungia te punaha
• Ka mukua te whaiaronga kainga o te kaiwhakamahi ina mukua te kaiwhakamahi
• Ko nga tono REST i tukuna ma te Whare Marama ki te Tūmau Papatohu ka tukuna tika e te Whare Maama.
• Kua whakatikahia he rehitatanga karekau e oti mena ka whakaaetia he node moata rawa i te rehitatanga stage. Ka taea te whakamana i tetahi node i nga wa katoa me te kore e pakaru te whakaurunga.

5.0.0 (Aperira, 2017):
He whakaputanga whakaputanga tenei.

Nga waahanga me nga Whakanui

• Tāpiri HTML5 hou Web UI
• Taapirihia nga tikanga a nga kaiwhakamahi me nga roopu
• Tāpirihia nga hononga OpenVPN haumaru ki nga pona mamao
• Tāpiri REST API mo te whakaurunga o waho me te mana whakahaere o LH5
• Tāpiri HTML5 rohe web kāpeka

Tuhinga / Rauemi

opengear Pūmanawa Whakahaere Ramarama [pdf] Tohutohu Whare Rama, Pūmanawa Whakahaere, Pūmanawa Whakahaere Rama, Pūmanawa

Tohutoro

• Pukapuka Kaiwhakamahi