Kaspersky SD-WAN

Защита пакетов VNF и PNF от подмены и изменения

Часть файлов пакетов VNF и PNF помещается в локальную директорию Docker-контейнера оркестратора, и вы можете защитить их от подмены и изменения. Когда пакеты VNF и PNF защищены, оркестратор автоматически считает их хеш-сумму SHA256 при загрузке в веб-интерфейс оркестратора. При обращении к файлам в локальной директории Docker-контейнера оркестратор сравнивает их текущую хеш-сумму SHA256 с ранее сохраненной. Если хеш-суммы SHA256 не совпадают, оркестратор лишает пользователей возможности выполнять действия с сетевой функцией, например добавлять ее в топологию сетевого сервиса.

Чтобы защитить пакеты VNF и PNF от подмены и изменения:

1. В нижней части меню нажмите на значок настройки → Безопасность хранилища.
2. В открывшемся окне установите флажок Вычислять хеш-сумму SHA256 для файлов VNF/PNF в хранилище. По умолчанию флажок снят.

Пакеты VNF и PNF будут защищены от подмены и изменения.