PowerEdge: Chyba RED007 při použití nejnovějšího firmwaru řadiče iDRAC z mimopásmového rozhraní
Shrnutí: Aktualizace řadiče iDRAC se nezdaří a zobrazí se následující chyba RED007: Unable to verify Update Package signature. Kvůli změně digitálního podpisu je nutné k dokončení aktualizace použít zástupné řešení. Tento článek se týká řadičů IDRAC7 a IDRAC8. ...
Příznaky
Úlohy aktualizace firmwaru řadičů iDRAC7 a iDRAC8 selžou s chybou „RED007: Unable to verify Update Package signature“, pokud jsou splněny následující podmínky:
- Aktuálně nainstalovaným firmwarem řadiče iDRAC je verze 2.30.30.30 nebo starší.
- Aktualizace firmwaru řadiče iDRAC se provádí prostřednictvím rozhraní mimo pásmo.
- Datovou částí firmwaru řadiče iDRAC je 2.61.60.60 nebo novější.
Obr. 1 – RED007: Unable to verify Update Package signature.
Chybová zpráva se také zobrazí v protokolech nástroje Lifecycle Controller s dalšími podrobnostmi o selhání.
Obr. 2 – RED007: Unable to verify Update Package signature.
Podrobný popis:
Podpis zabezpečení balíčku aktualizací nelze ověřit.
K této chybě také dojde také v aplikacích pro správu systémů, které využívají mimopásmové metody aktualizace (např.: OpenManage Essentials, OpenManage Enterprise, Chassis Manager Controller).
Příčina
Řešení
Řešení:
Balíčky DUP (Dell Update Package) řadiče iDRAC7 a iDRAC8 již nenesou digitální podpisy SHA-1. Tato změna balíčku DUP byla zavedena ve firmwaru řadiče iDRAC verze 2.61.60.60 a novějších. Řadiče iDRAC7 a iDRAC8 verze 2.40.40.40 nebo novější nyní podporují ověřování podpisů SHA256. Řadič iDRAC musí používat jednu z následujících verzí, aby podporoval datové části balíčku DUP SHA-256 prostřednictvím mimopásmových aktualizací.
Řešení:
Využijte jedno z následujících zástupných řešení a aktualizujte dotčené systémy na nejnovější firmware řadiče iDRAC:
- Aktualizujte řadič iDRAC na nejnovější verzi prostřednictvím rozhraní v pásmu (balíček aktualizací Dell pro operační systém).
- Pravým tlačítkem myši klikněte na soubor, extrahujte nejnovější balíček aktualizací Dell pro řadič iDRAC a proveďte aktualizaci pomocí souboru …/payload/firmimg.d7 prostřednictvím rozhraní řadiče iDRAC mimo pásmo.
- Proveďte postupnou aktualizaci řadiče iDRAC pomocí možnosti „Starší verze“ z webu podpory až na verzi, která podporuje balíčky aktualizací Dell s podpisem SHA-256, a teprve poté nainstalujte nejnovější aktualizaci prostřednictvím rozhraní mimo pásmo.