Metrosolmu: Metrosolmujen koodin allekirjoituksen vahvistus

Riepilogo: Koodin eheyden säilyttämiseksi koodin eheyden säilyttämiseksi koodissa on mukana koodin eheyden varmistava allekirjoitus osana suojauksen parannusta. Tämä allekirjoituksen lisäys on käytössä metrosolmuversion 7.1.x tuotejulkaisussa. ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Istruzioni

Allekirjoituksen vahvistaminen asiakasympäristössä.

Ohjelmistopakettien eheys ja aitous tarkistetaan kuutta metrosolmujulkaisua varten.
 

  • Kaksi hajautusarvotiedostoa, jotka sisältävät julkaisuun kuuluvien pakettien luettelon ja niiden hajautuksia joko sha256- tai md5-muodossa. Esimerkki: VPlex-7.0.1.02.00.01-sha256-checksums.txt
  • Kaksi allekirjoitustiedostoa, jotka sisältävät vastaavan hajautustiedoston salausallekirjoituksen ja aitoustodistuksen, jonka Dellin yksityinen avain allekirjoittaa. Näillä tiedostoilla on .sign-tiedostotunniste. Esimerkki: VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign.
  • Komentosarja julkisen avaimen allekirjoituksen ja aitouden vahvistamiseen. Tiedoston nimi on vplex_check_signature.
  • Varmenteen ketjutiedosto css-cert.pem, jota käytetään varmenteen vahvistamiseen. 
  • Verkosta haettu CRL-tiedosto
  • pää-CA-tiedosto, joka lisätään ketjuun vplex_check_signature-komentosarjalla.


Tee koodin allekirjoituksen vahvistus seuraavasti:
 

  1. Hae pääkäyttäjän ca- ja CRL-tiedostot, joiden avulla koodin allekirjoittaneen varmenteen varmenne vahvistetaan. Jos olet määrittänyt DNS:n metrosolmuun, tee tämä itse järjestelmälle. Muussa tapauksessa kerää pääkäyttäjän varmenteiden myöntäjä ja varmenteiden myöntäjä eri järjestelmässä ja kopioi ne metrosolmuun.
$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

 

  1. Tarkista vplex_check_signature-komentosarjan voimassaolo. Sen hajautuksia ovat seuraavat:
  • MD5:     a06c0093599411be3a81c70b65f3aa68 vplex_check_signature
  • SHA1:    b1611f6bb81efe687e21963a020fc30f1fe3787c-vplex_check_signature
  • SHA256:  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

 

  1. Kun pää-CA- ja CRL-tiedosto on ladattu samaan tietokoneeseen kuin tämän artikkelin alussa kuvatut kolme tiedostoa ja vplex_check_signature-komentosarjan eheys on vahvistettu, tarkista koodin allekirjoitukset suorittamalla komentosarja.
$ ./vplex_check_signature VPlex--md5-checksums.txt VPlex--md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex--sha256-checksums.txt VPlex--sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

 

  1. Kun olet varmistanut, että hajautusarvotiedostoja ei ole peukaloitu, voit varmistaa, että yksittäiset paketit eivät ole muuttuneet vplex_check_hashes-komentosarjalla. Tämän komentosarjan hajautuksia ovat seuraavat:
  • MD5:     5e00e8ba9e1d678c4cfe44960508239c-vplex_check_hashes
  • SHA1:    64d09eea2af149efc21d458ce5754bf2eb48b3e9 vplex_check_hashes
  • SHA256: 438d38501dc6947f5f125c1bd74d3caa67a5540f4763c66242b6eb03d7f87d76 vplex_check_hashes
  
$ ./vplex_check_hashes VPlex--md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified
$ ./vplex_check_hashes VPlex--sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified

 


 

Jos kaikkien edellä mainittujen komentojen tuloksena näkyy Verified, julkaisupaketit vahvistetaan todennetuiksi.

Prodotti interessati

metro node, metro node mn-114
Proprietà dell'articolo
Numero articolo: 000197375
Tipo di articolo: How To
Ultima modifica: 17 mag 2022
Versione:  1
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.