Metrosolmu: Koodin allekirjoituksen vahvistusmenettely Metro Node

Oversigt: Osana tietoturvan vahvistamista koodimme toimitetaan allekirjoituksen kanssa koodin eheyden säilyttämiseksi. Tämä allekirjoituslisäys on voimassa Metro Node 7.1.x -tuotejulkaisussa.

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Instruktioner

Allekirjoituksen vahvistaminen asiakasympäristössä.

Jokaista Metro Node -julkaisua varten on kuusi tiedostoa, joita käytetään ohjelmistopakettien eheyden ja aitouden vahvistamiseen.
 

  • Kaksi hajautustiedostoa, joista kumpikin sisältää luettelon julkaisuun kuuluvista paketeista ja niiden tiivisteistä joko sha256- tai md5-muodossa. Esimerkki on: VPlex-7.0.1.02.00.01-sha256-checksums.txt
  • Kaksi allekirjoitustiedostoa, joista kumpikin sisältää vastaavan hajautustiedoston kryptografisen allekirjoituksen ja aitoustodistuksen, jonka allekirjoittaa Dellin yksityinen avain. Näiden tiedostojen tunniste on ".sign". Esimerkki on VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign.
  • Skripti julkisen avaimen allekirjoituksen ja aitouden tarkistamiseksi. Tämän tiedoston nimi on "vplex_check_signature".
  • Varmenneketjutiedosto css-cert.pem, jota käytetään varmenteen vahvistamiseen. 
  • Verkosta haettu CRL-tiedosto
  • Varmenteiden päämyöntäjän tiedosto, jonka vplex_check_signature komentosarja lisää ketjuun.


Suorita koodimerkin vahvistus seuraavasti:
 

  1. Hanki varmenteiden päämyöntäjä- ja CRL-tiedostot, joita käytetään koodin allekirjoittaneen varmenteen vahvistamiseen. Jos olet määrittänyt DNS:n metrosolmulle, tee tämä itse järjestelmässä. Muussa tapauksessa kerää varmenteiden päämyöntäjä ja yhteisön käyttöoikeusluettelo eri järjestelmään ja kopioi ne metrosolmuun.
$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

 

  1. Tarkista vplex_check_signature-komentosarjan kelvollisuus. Sen hashit ovat seuraavat:
  • MD5:     A06C0093599411BE3A81C70B65F3AA68 vplex_check_signature
  • SHA1:    b1611f6bb81efe687e21963a020fc30f1fe3787c vplex_check_signature
  • SHA256:  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

 

  1. Kun CA- ja CRL-juuritiedostot on ladattu samaan tietokoneeseen kuin tämän artikkelin alussa kuvatut kolme tiedostoa ja vplex_check_signature-komentosarjan eheys on vahvistettu, tarkista koodin allekirjoitukset suorittamalla komentosarja.
$ ./vplex_check_signature VPlex-<release>-md5-checksums.txt VPlex-<release>-md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex-<release>-sha256-checksums.txt VPlex-<release>-sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

 

  1. Lopuksi, kun olet varmistanut, että hash-tiedostoja ei ole peukaloitu, voit varmistaa, että yksittäiset paketit eivät ole muuttuneet "vplex_check_hashes" -komentosarjalla. Tämän komentosarjan tiivisteet ovat seuraavat:
  • MD5:     5E00E8BA9E1D678C4CFE44960508239C vplex_check_hashes
  • SHA1:    64D09EEA2AF149EFC21D458CE5754BF2EB48B3E9 vplex_check_hashes
  • SHA256: 438D38501DC6947F5F125C1BD74D3CAA67A5540F4763C66242B6EB03D7F87D76 vplex_check_hashes
  
$ ./vplex_check_hashes VPlex-<release>-md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex-<release>-management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex-<release>-director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex-<release>-cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex-<release>-cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex-<release>-manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex-<release>-management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex-<release>-director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex-<release>-management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-<release>.zip: Verified
$ ./vplex_check_hashes VPlex-<release>-sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex-<release>-management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex-<release>-director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex-<release>-cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex-<release>-cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex-<release>-manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex-<release>-management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex-<release>-director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex-<release>-management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-<release>.zip: Verified

 


 

Jos saat kaikkien edellä mainittujen komentojen tulosteeksi "Vahvistettu", julkaisupakettisi tarkistetaan aidoiksi.

Berørte produkter

metro node, metro node mn-114
Artikelegenskaber
Artikelnummer: 000197375
Artikeltype: How To
Senest ændret: 17 maj 2022
Version:  1
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.