Metrosolmu: Metrosolmujen koodin allekirjoituksen vahvistus

Zusammenfassung: Koodin eheyden säilyttämiseksi koodin eheyden säilyttämiseksi koodissa on mukana koodin eheyden varmistava allekirjoitus osana suojauksen parannusta. Tämä allekirjoituksen lisäys on käytössä metrosolmuversion 7.1.x tuotejulkaisussa. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

Allekirjoituksen vahvistaminen asiakasympäristössä.

Ohjelmistopakettien eheys ja aitous tarkistetaan kuutta metrosolmujulkaisua varten.
 

  • Kaksi hajautusarvotiedostoa, jotka sisältävät julkaisuun kuuluvien pakettien luettelon ja niiden hajautuksia joko sha256- tai md5-muodossa. Esimerkki: VPlex-7.0.1.02.00.01-sha256-checksums.txt
  • Kaksi allekirjoitustiedostoa, jotka sisältävät vastaavan hajautustiedoston salausallekirjoituksen ja aitoustodistuksen, jonka Dellin yksityinen avain allekirjoittaa. Näillä tiedostoilla on .sign-tiedostotunniste. Esimerkki: VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign.
  • Komentosarja julkisen avaimen allekirjoituksen ja aitouden vahvistamiseen. Tiedoston nimi on vplex_check_signature.
  • Varmenteen ketjutiedosto css-cert.pem, jota käytetään varmenteen vahvistamiseen. 
  • Verkosta haettu CRL-tiedosto
  • pää-CA-tiedosto, joka lisätään ketjuun vplex_check_signature-komentosarjalla.


Tee koodin allekirjoituksen vahvistus seuraavasti:
 

  1. Hae pääkäyttäjän ca- ja CRL-tiedostot, joiden avulla koodin allekirjoittaneen varmenteen varmenne vahvistetaan. Jos olet määrittänyt DNS:n metrosolmuun, tee tämä itse järjestelmälle. Muussa tapauksessa kerää pääkäyttäjän varmenteiden myöntäjä ja varmenteiden myöntäjä eri järjestelmässä ja kopioi ne metrosolmuun.
$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

 

  1. Tarkista vplex_check_signature-komentosarjan voimassaolo. Sen hajautuksia ovat seuraavat:
  • MD5:     a06c0093599411be3a81c70b65f3aa68 vplex_check_signature
  • SHA1:    b1611f6bb81efe687e21963a020fc30f1fe3787c-vplex_check_signature
  • SHA256:  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

 

  1. Kun pää-CA- ja CRL-tiedosto on ladattu samaan tietokoneeseen kuin tämän artikkelin alussa kuvatut kolme tiedostoa ja vplex_check_signature-komentosarjan eheys on vahvistettu, tarkista koodin allekirjoitukset suorittamalla komentosarja.
$ ./vplex_check_signature VPlex--md5-checksums.txt VPlex--md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex--sha256-checksums.txt VPlex--sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

 

  1. Kun olet varmistanut, että hajautusarvotiedostoja ei ole peukaloitu, voit varmistaa, että yksittäiset paketit eivät ole muuttuneet vplex_check_hashes-komentosarjalla. Tämän komentosarjan hajautuksia ovat seuraavat:
  • MD5:     5e00e8ba9e1d678c4cfe44960508239c-vplex_check_hashes
  • SHA1:    64d09eea2af149efc21d458ce5754bf2eb48b3e9 vplex_check_hashes
  • SHA256: 438d38501dc6947f5f125c1bd74d3caa67a5540f4763c66242b6eb03d7f87d76 vplex_check_hashes
  
$ ./vplex_check_hashes VPlex--md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified
$ ./vplex_check_hashes VPlex--sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified

 


 

Jos kaikkien edellä mainittujen komentojen tuloksena näkyy Verified, julkaisupaketit vahvistetaan todennetuiksi.

Betroffene Produkte

metro node, metro node mn-114
Artikeleigenschaften
Artikelnummer: 000197375
Artikeltyp: How To
Zuletzt geändert: 17 Mai 2022
Version:  1
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.