Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configurar hashes de suma de comprobación para un script de operación

Puede configurar uno o varios hashes de suma de comprobación que se pueden usar para comprobar la integridad de una secuencia de comandos de operación local antes de que la secuencia de comandos se ejecute en el conmutador, enrutador o dispositivo de seguridad.

Para configurar un hash de suma de comprobación:

  1. Cree el script.
  2. Coloque el script en el directorio / var/db/scripts/op del dispositivo.
  3. Ejecute el script a través de una o más funciones hash para calcular los valores hash.

    A partir de Junos OS versión 18.2R2 y 18.3R1, Junos OS solo admite la función hash SHA-256 para configurar hashes de suma de comprobación de script. Las versiones anteriores admiten las funciones hash MD5, SHA-1 y SHA-256.

  4. Configure el script y la checksum instrucción para uno o varios valores hash.

    Durante la ejecución del script, Junos OS vuelve a calcular el valor de suma de comprobación mediante el algoritmo hash configurado y comprueba que el valor calculado coincida con el valor configurado. Si los valores difieren, se produce un error en la ejecución del script. Cuando se configuran varios valores de suma de comprobación con diferentes algoritmos hash, todos los valores configurados deben coincidir con los valores calculados; de lo contrario, se produce un error en la ejecución del script.

Nota:

Si el script op se almacena de forma remota, no incluya la instrucción en la checksum configuración. Puede comprobar la integridad del script antes de que se ejecute especificando el valor hash en la línea de comandos cuando ejecute el op comando con la opción y la url key opción.

Documentación relacionada

Tabla de historial de versiones
Lanzamiento
Descripción
18.3R1
A partir de Junos OS versión 18.2R2 y 18.3R1, Junos OS solo admite la función hash SHA-256 para configurar hashes de suma de comprobación de script.