Вузол метро: Процедура перевірки кодового підпису для вузла метрополітену

摘要: В рамках зміцнення безпеки наш код поставляється з доданим підписом для підтримки цілісності коду. Це сигнатурне доповнення діє для випуску продукту metro node версії 7.1.x.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Перевірка підпису в клієнтському середовищі.

Для будь-якого випуску вузла метро є шість файлів, які використовуються для перевірки цілісності та автентичності програмних пакетів.
 

  • Два хеш-файли, кожен з яких містить список пакунків, що належать до випуску, та їх хеші у форматі sha256 або md5. Прикладом може бути: VPlex-7.0.1.02.00.01-sha256-контрольні суми.txt
  • Два файли підписів, кожен з яких містить криптографічний підпис відповідного хеш-файлу та сертифікат автентичності, підписаний закритим ключем Dell. Ці файли мають розширення «.sign». Прикладом може служити VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign.
  • Скрипт для перевірки підпису і справжності відкритого ключа. Цей файл називається «vplex_check_signature».
  • Файл ланцюжка сертифікатів з назвою "css-cert.pem", який використовується для перевірки сертифіката. 
  • CRL-файл, отриманий з Інтернету
  • Кореневий файл ЦС, доданий до ланцюжка сценарієм vplex_check_signature.


Виконайте наведені нижче дії, щоб виконати перевірку кодового знака:
 

  1. Отримайте кореневі файли CA та CRL, які використовуються для перевірки сертифіката, який підписав код. Якщо ви налаштували DNS на своєму вузлі метро, виконайте цей крок на самій системі. В іншому випадку зберіть кореневі CA і CRL в іншій системі і скопіюйте їх на вузол метро.
$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

 

  1. Перевірте справедливість скрипта "vplex_check_signature". Його хеші такі:
  • MD5:     a06c0093599411be3a81c70b65f3aa68 vplex_check_signature
  • SHA1:    b1611f6bb81efe687e21963a020fc30f1fe3787c vplex_check_signature
  • SHA256:  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

 

  1. Після того, як кореневий файл CA та CRL завантажено на той самий комп'ютер, що й три файли, описані на початку цієї статті, і цілісність сценарію "vplex_check_signature" перевірено, запустіть скрипт для перевірки підписів коду.
$ ./vplex_check_signature VPlex--md5-checksums.txt VPlex--md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex--sha256-checksums.txt VPlex--sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

 

  1. Нарешті, після перевірки того, що хеш-файли не були підроблені, ви можете переконатися, що окремі пакети не були змінені за допомогою сценарію «vplex_check_hashes». Хеші для цього сценарію такі:
  • MD5:     5e00e8ba9e1d678c4cfe44960508239c vplex_check_hashes
  • SHA1:    64d09eea2af149efc21d458ce5754bf2eb48b3e9 vplex_check_hashes
  • SHA256: 438d38501dc6947f5f125c1bd74d3caa67a5540f4763c66242b6eb03d7f87d76 vplex_check_hashes
  
$ ./vplex_check_hashes VPlex--md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified
$ ./vplex_check_hashes VPlex--sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified

 


 

Якщо ви отримуєте "Перевірено" як вихід для всіх вищевказаних команд, ваші пакети випуску перевіряються як справжні.

受影响的产品

metro node, metro node mn-114
文章属性
文章编号: 000197375
文章类型: How To
上次修改时间: 17 5月 2022
版本:  1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。