Uzel Metro: Postup ověření podpisu kódu pro uzel Metro

Zusammenfassung: V rámci zvýšení zabezpečení se náš kód dodává s připojeným podpisem, aby byla zachována integrita kódu. Toto přidání podpisu je platné pro vydání produktu uzlu Metro verze 7.1.x.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

Jak ověřit podpis v prostředí zákazníka.

Pro danou verzi uzlu Metro je k dispozici šest souborů, které slouží k ověření integrity a pravosti softwarových balíčků.
 

  • Dva soubory hash, z nichž každá obsahuje seznam balíčků, které patří do vydání, a jejich kódy hash ve formátu sha256 nebo md5. Příkladem je: VPlex-7.0.1.02.00.01-sha256-checksums.txt
  • Dva podpisové soubory, které obsahují kryptografický podpis odpovídajícího souboru hash a certifikát pravosti podepsaný soukromým klíčem společnosti Dell. Tyto soubory mají příponu ".sign". Příkladem je VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign.
  • Skript pro ověření podpisu a pravosti veřejného klíče. Tento soubor se nazývá "vplex_check_signature".
  • Soubor řetězu certifikátů s názvem "wb-cert.pem", který se používá k ověření certifikátu. 
  • Soubor CRL načtený z webu
  • Kořenový soubor CA, který byl přidán do řetězce skriptem vplex_check_signature.


Chcete-li provést ověření podpisem kódu, postupujte podle následujících kroků:
 

  1. Získá kořenové soubory CA a CRL, které se používají k ověření certifikátu, který kód podepsal. Pokud jste nakonfigurovali server DNS na svém uzlu Metro, proveďte tento krok na samotném systému. V opačném případě shromážděte kořenové certifikační autority a seznam CRL na jiném systému a zkopírujte je do uzlu Metro.
$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

 

  1. Zkontrolujte platnost skriptu "vplex_check_signature". Jeho kódy hash jsou následující:
  • MD5:     a06c0093599411be3a81c70b65f3aa68 vplex_check_signature
  • SHA1:    b1611f6bb81efe687e21963a020fc30f1fe3787c vplex_check_signature
  • SHA256:  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

 

  1. Po stažení kořenového souboru CA a CRL do stejného počítače jako tři soubory popsané na začátku tohoto článku a ověření integrity skriptu "vplex_check_signature" ověřte podpisy kódu pomocí skriptu.
$ ./vplex_check_signature VPlex--md5-checksums.txt VPlex--md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex--sha256-checksums.txt VPlex--sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

 

  1. Nakonec můžete po ověření, že nedošlo k manipulaci se soubory hash, můžete ověřit, zda se jednotlivé balíčky nezměnily pomocí skriptu "vplex_check_hashes". Kódy hash pro tento skript jsou následující:
  • MD5:     5e00e8ba9e1d678c4cfe44960508239c vplex_check_hashes
  • SHA1:    64d09eea2af149efc21d458ce5754bf2eb48b3e9 vplex_check_hashes
  • SHA256: 438d38501dc6947f5f125c1bd74d3caa67a5540f4763c66242b6eb03d7f87d76 vplex_check_hashes
  
$ ./vplex_check_hashes VPlex--md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified
$ ./vplex_check_hashes VPlex--sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified

 


 

Pokud pro všechny výše uvedené příkazy obdržíte "Verified" jako výstup, vaše uvolňovací balíčky budou ověřeny jako pravé.

Betroffene Produkte

metro node, metro node mn-114
Artikeleigenschaften
Artikelnummer: 000197375
Artikeltyp: How To
Zuletzt geändert: 17 Mai 2022
Version:  1
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.