Verificación De La Firma Digital - Dell iDRAC6 Enterprise Guia Del Usuario

idrac16d [-f] [-i=<nombre_de_archivo>] [-l=<archivo_de_registro>]
Cuando se ejecuta sin agregar opciones, el comando idrac16d actualiza el firmware del iDRAC6 con el archivo de imagen de firmware firmimg.imc en el
directorio actual.
Las opciones son las siguientes:
-f: fuerza la actualización. La opción -f se puede usar para degradar el firmware a una imagen anterior.
l
-i=<nombre de archivo>: especifica el nombre del archivo que contiene la imagen de firmware. Esta opción es necesaria cuando el nombre de archivo
l
predeterminado del firmware, firmimg.imc, ha sido cambiado.
-l=<archivo_de_registro>: registra la salida de la actividad de actualización. Esta opción se usa para depuración.
l
NOTA: Si usted introduce argumentos incorrectamente con el comando idrac16d o añade la opción -h, tal vez note una opción adicional, -nopresconfig
en el mensaje de salida sobre su uso. Esta opción se usa para actualizar el firmware sin conservar la información de configuración. No debe utilizar esta
opción a menos que así se lo indique expresamente un representante del servicio de asistencia de Dell, pues se eliminará toda la información existente
sobre la configuración del iDRAC6, como las direcciones IP, los usuarios y las contraseñas.
Verificación de la firma digital
La firma digital se usa para autenticar la identidad del firmante de un archivo y para certificar que el contenido original del archivo no ha sido modificado desde
que se firmó.
Si aún no lo tiene instalado en el sistema, deberá instalar el Resguardo de privacidad GNU (GPG) para verificar firmas digitales. Para usar el procedimiento de
verificación estándar, realice los pasos a continuación:
1. Descargue la clave GnuPG pública de Linux de Dell, si aún no la tiene de la siguiente manera: visite lists.us.dell.com y haga clic en el vínculo Dell Public
GPG key (Clave GPG pública de Dell). Guarde el archivo en el sistema local. El nombre predeterminado es linux-security- publickey.txt.
2. Importe la clave pública a la base de datos de confianza de GPG mediante la ejecución del comando siguiente:
gpg --import <Nombre de archivo de clave pública>
NOTA: Para completar este proceso, deberá tener la clave privada.
3. Para evitar una advertencia de clave no confiable, cambie el nivel de confianza de la clave GPG pública de Dell.
a. Introduzca el comando siguiente:
gpg --edit-key 23B66A9D
b. Dentro del editor de claves GPG, escriba fpr. Aparece el mensaje siguiente:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Product Group) <linux-security@dell.com>
Primary key fingerprint: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D
Si la huella digital de la clave importada es igual a la anterior, usted tiene una copia correcta de la clave.
c. Mientras aún está en el editor de claves GPG, escriba trust. Aparecerá el siguiente menú:
Please decide how far you trust this user to correctly verify other users' keys (by looking at passports, checking fingerprints from
different sources, etc.)
1 = I don't know or won't say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu
Your decision?
(Decida el nivel de confianza que otorga a este usuario a fin de verificar correctamente las claves de otros usuarios [revisando
pasaportes, comprobando huellas digitales de distintas fuentes, etc.]
1 = no sé o me abstengo
2 = no confío en él
3 = confío en él con reservas
4 = confío en él
5 = confío en él plenamente
m = regresar al menú principal
¿Cuál es su decisión?)
d. Introduzca 5, y luego presione <Entrar>. Aparecerá la siguiente petición:
Do you really want to set this key to ultimate trust? (y/N)
(¿Realmente desea otorgar plena confianza a esta clave? [y/N])
e. Escriba y <Entrar> para confirmar su elección.