Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configurer les hachages de somme de contrôle pour un script op

Vous pouvez configurer un ou plusieurs hachages de somme de contrôle qui peuvent être utilisés pour vérifier l’intégrité d’un script op local avant que le script ne s’exécute sur le commutateur, le routeur ou le périphérique de sécurité.

Pour configurer un hachage de somme de contrôle :

  1. Créez le script.
  2. Placez le script dans le répertoire /var/db/scripts/op de l’appareil.
  3. Exécutez le script via une ou plusieurs fonctions de hachage pour calculer les valeurs de hachage.

    À partir de Junos OS versions 18.2R2 et 18.3R1, Junos OS prend uniquement en charge la fonction de hachage SHA-256 pour configurer les hachages de somme de contrôle de script. Les versions antérieures prennent en charge les fonctions de hachage MD5, SHA-1 et SHA-256.

  4. Configurez le script et l’instruction checksum pour une ou plusieurs valeurs de hachage.

    Pendant l’exécution du script, Junos OS recalcule la valeur de la somme de contrôle à l’aide de l’algorithme de hachage configuré et vérifie que la valeur calculée correspond à la valeur configurée. Si les valeurs diffèrent, l’exécution du script échoue. Lorsque vous configurez plusieurs valeurs de somme de contrôle avec différents algorithmes de hachage, toutes les valeurs configurées doivent correspondre aux valeurs calculées ; Dans le cas contraire, l’exécution du script échoue.

Note:

Si le script op est stocké à distance, n’incluez pas l’instruction checksum dans la configuration. Vous pouvez vérifier l’intégrité du script avant qu’il ne s’exécute en spécifiant la valeur de hachage sur la ligne de commande lorsque vous exécutez la op commande avec l’option et l’option url key .

Documentation connexe

Tableau de l’historique des versions
Libération
Description
18.3R1
À partir de Junos OS versions 18.2R2 et 18.3R1, Junos OS prend uniquement en charge la fonction de hachage SHA-256 pour configurer les hachages de somme de contrôle de script.