Kaspersky SD-WAN

Защита пакетов VNF и PNF от подмены и изменения

Часть файлов пакетов VNF и PNF помещается в локальную директорию Docker-контейнера оркестратора, и вы можете защитить их от подмены и изменения. Когда пакеты VNF и PNF защищены, оркестратор автоматически считает их хеш-сумму SHA256 при загрузке в веб-интерфейс оркестратора. При обращении к файлам в локальной директории Docker-контейнера оркестратор сравнивает их текущую хеш-сумму SHA256 с ранее сохраненной. Если хеш-суммы SHA256 не совпадают, оркестратор лишает пользователей возможности выполнять действия с сетевой функцией, например добавлять ее в топологию сетевого сервиса.

Чтобы защитить пакеты VNF и PNF от подмены и изменения:

1. В меню перейдите в раздел Система.

   По умолчанию выбрана вкладка Мониторинг, на которой отображаются параметры подключения к серверу Zabbix.

2. Выберите вкладку Другое и установите флажок Вычислять хеш-сумму SHA256 для файлов VNF/PNF в хранилище. Этот флажок установлен по умолчанию.

Пакеты VNF и PNF будут защищены от подмены и изменения.