Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configurer les hachages de somme de contrôle pour un script de validation

Vous pouvez configurer un ou plusieurs hachages de somme de contrôle qui peuvent être utilisés pour vérifier l’intégrité d’un script de validation avant qu’il ne s’exécute sur le commutateur, le routeur ou l’équipement de sécurité.

Pour configurer un hachage de somme de contrôle :

  1. Créez le script.
  2. Placez le script dans le répertoire /var/db/scripts/commit sur l’équipement.
  3. Exécutez le script via une ou plusieurs fonctions de hachage pour calculer les valeurs de hachage.

    À partir des versions 18.2R2 et 18.3R1 de Junos OS, Junos OS prend uniquement en charge la fonction de hachage SHA-256 pour configurer les hachages de somme de vérification des scripts. Les versions précédentes prennent en charge les fonctions de hachage MD5, SHA-1 et SHA-256.

  4. Configurez le script et l’instruction checksum pour une ou plusieurs valeurs de hachage.

    Pendant l’exécution du script, Junos OS recalcule la valeur de la somme de contrôle à l’aide de l’algorithme de hachage configuré et vérifie que la valeur calculée correspond à la valeur configurée. Si les valeurs diffèrent, l’exécution du script échoue. Lorsque vous configurez plusieurs valeurs de somme de contrôle avec différents algorithmes de hachage, toutes les valeurs configurées doivent correspondre aux valeurs calculées ; sinon, l’exécution du script échoue. L’opération de validation échoue également.

Documentation connexe

Tableau de l’historique des versions
Libération
Description
18.3R1
À partir des versions 18.2R2 et 18.3R1 de Junos OS, Junos OS prend uniquement en charge la fonction de hachage SHA-256 pour configurer les hachages de somme de vérification des scripts.