Metro node: Metro düğümü için Kod İmzası Doğrulama Prosedürü

Oversigt: Güvenlik sağlamlaştırmasının bir parçası olarak kodumuz, kodun bütünlüğünü korumak için imza eklenmiş olarak gönderilir. Bu imza niteliğindeki ekleme, metro düğümü sürüm 7.1.x ürün sürümü için geçerlidir. ...

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Instruktioner

Müşteri ortamında imzanın doğrulanması.

Herhangi bir metro düğümü sürümünde, yazılım paketlerinin bütünlüğünü ve orijinalliğini doğrulamak için kullanılan altı dosya vardır.
 

  • Her biri yayına ait paketlerin bir listesini ve bunların sha256 veya md5 biçimindeki karmalarını içeren iki karma dosya. Bir örnek: VPlex-7.0.1.02.00.01-sha256-checksums.txt
  • Her biri ilgili karma dosyanın şifreli imzasını ve Dell in özel anahtarıyla imzalanmış orijinallik sertifikasını içeren iki imza dosyası. Bu dosyalar ".sign" uzantısına sahiptir. Örnek olarak VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign verilebilir.
  • Ortak anahtarın imzasını ve gerçekliğini doğrulamak için bir komut dosyası. Bu dosyanın adı "vplex_check_signature".
  • Sertifikayı doğrulamak için kullanılan "css-cert.pem" adlı bir sertifika zincir dosyası. 
  • Web'den alınan bir CRL dosyası
  • vplex_check_signature komut dosyası tarafından zincire eklenen kök CA dosyası.


Kod işareti doğrulamasını gerçekleştirmek için aşağıdaki adımları izleyin:
 

  1. Kodu imzalayan sertifikayı doğrulamak için kullanılan kök CA ve CRL dosyalarını alın. Metro düğümünüzde DNS'yi yapılandırdıysanız bu adımı sistemin kendisinde yapın. Aksi takdirde, kök CA ve CRL'yi farklı bir sistemde toplayın ve metro düğümüne kopyalayın.
$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

 

  1. vplex_check_signature" komut dosyasının geçerliliğini kontrol edin. Karmaları aşağıdaki gibidir:
  • MD5:     a06c0093599411be3a81c70b65f3aa68 vplex_check_signature
  • SHA1:    B1611F6BB81EFE687E21963A020FC30F1FE3787C vplex_check_signature
  • SHA256:  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

 

  1. Kök CA ve CRL dosyası, bu makalenin başında açıklanan üç dosyayla aynı makineye indirildikten ve "vplex_check_signature" komut dosyasının bütünlüğü doğrulandıktan sonra, kod imzalarını doğrulamak için komut dosyasını çalıştırın.
$ ./vplex_check_signature VPlex-<release>-md5-checksums.txt VPlex-<release>-md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex-<release>-sha256-checksums.txt VPlex-<release>-sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

 

  1. Son olarak, hash dosyalarının değiştirilmediğini doğruladıktan sonra, "vplex_check_hashes" komut dosyasıyla tek tek paketlerin değişmediğini doğrulayabilirsiniz. Bu komut dosyası için karmalar aşağıdaki gibidir:
  • MD5:     5e00e8ba9e1d678c4cfe44960508239c vplex_check_hashes
  • SHA1:    64d09eea2af149efc21d458ce5754bf2eb48b3e9 vplex_check_hashes
  • SHA256: 438d38501dc6947f5f125c1bd74d3caa67a5540f4763c66242b6eb03d7f87d76 vplex_check_hashes
  
$ ./vplex_check_hashes VPlex-<release>-md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex-<release>-management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex-<release>-director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex-<release>-cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex-<release>-cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex-<release>-manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex-<release>-management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex-<release>-director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex-<release>-management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-<release>.zip: Verified
$ ./vplex_check_hashes VPlex-<release>-sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex-<release>-management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex-<release>-director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex-<release>-cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex-<release>-cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex-<release>-manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex-<release>-management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex-<release>-director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex-<release>-management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-<release>.zip: Verified

 


 

Yukarıdaki komutların tümü için çıktı olarak "Verified" ifadesini alırsanız yayın paketlerinizin orijinal olduğu doğrulanır.

Berørte produkter

metro node, metro node mn-114
Artikelegenskaber
Artikelnummer: 000197375
Artikeltype: How To
Senest ændret: 17 maj 2022
Version:  1
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.