Nodo Metro: Procedimiento de validación de firma de código para el nodo Metro

摘要: Como parte del reforzamiento de la seguridad, nuestro código se envía con la firma agregada para mantener la integridad del código. Esta adición de firmas es eficaz para la versión del producto Metro Node versión 7.1.x. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Cómo validar la firma en el entorno del cliente.

Para cualquier versión de metro node determinada, hay seis archivos que se utilizan para validar la integridad y autenticidad de los paquetes de software.
 

  • Dos archivos hash que contienen una lista de paquetes que pertenecen a la versión y sus hashes en formato sha256 o md5. Un ejemplo es: VPlex-7.0.1.02.00.01-sha256-checksums.txt
  • Dos archivos de firma que contienen una firma criptográfica del archivo hash correspondiente y el certificado de autenticidad firmado por la clave privada de Dell. Estos archivos tienen la extensión ".sign". Un ejemplo es VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign.
  • Un script para verificar la firma y la autenticidad de la clave pública. Este archivo se denomina "vplex_check_signature".
  • Un archivo de cadena de certificados, denominado "css-cert.pem", que se usa para validar el certificado. 
  • Un archivo DE CRL recuperado de la web
  • El archivo de CA raíz que se agrega a la cadena mediante el script vplex_check_signature.


Siga los pasos que se indican a continuación para realizar la validación del signo de código:
 

  1. Adquiera los archivos de CA y CRL raíz que se utilizan para validar el certificado que firmó el código. Si configuró DNS en el nodo Metro, realice este paso en el sistema mismo. De lo contrario, recopile la CA raíz y la CRL en un sistema diferente y cópielos en el nodo metro.
$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

 

  1. Compruebe la validez del script "vplex_check_signature". Sus hashes son los siguientes:
  • MD5:     vplex_check_signature a06c0093599411be3a81c70b65f3aa68
  • SHA1:    b1611f6bb81efe687e21963a020fc30f1fe3787c vplex_check_signature
  • SHA256:  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

 

  1. Después de descargar el archivo de CA y CRL raíz en la misma máquina que los tres archivos descritos al principio de este artículo y verificar la integridad del script "vplex_check_signature", ejecute el script para verificar las firmas de código.
$ ./vplex_check_signature VPlex--md5-checksums.txt VPlex--md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex--sha256-checksums.txt VPlex--sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

 

  1. Por último, después de verificar que los archivos hash no se hayan manipulado, puede verificar que los paquetes individuales no hayan cambiado con el script "vplex_check_hashes". Los hashes de este script son los siguientes:
  • MD5:     5e00e8ba9e1d678c4cfe44960508239c vplex_check_hashes
  • SHA1:    64d09eea2af149efc21d458ce5754bf2eb48b3e9 vplex_check_hashes
  • SHA256: 438d38501dc6947f5f125c1bd74d3caa67a5540f4763c6242b6eb03d7f87d76 vplex_check_hashes
  
$ ./vplex_check_hashes VPlex--md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified
$ ./vplex_check_hashes VPlex--sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified

 


 

Si recibe "Verified" como salida para todos los comandos anteriores, los paquetes de versión se verifican como auténticos.

受影响的产品

metro node, metro node mn-114
文章属性
文章编号: 000197375
文章类型: How To
上次修改时间: 17 5月 2022
版本:  1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。