Inicialização segura em um switch SX350X ou SX550X

Opções de download

PDF (214.3 KB)
Ver no Adobe Reader em vários dispositivos
ePub (406.8 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (268.7 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:7 de outubro de 2019

ID do documento:1570471882825110

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Objetivo

A finalidade deste artigo é explicar o processo do Secure Boot, um método de inicialização somente com software confiável. Esse recurso é ativado a partir do firmware versão 2.4.0.91.

Se você não está familiarizado com os termos usados abaixo, confira o Cisco Business: Glossário de Novos Termos.

Dispositivos aplicáveis

SX350X
SX550X

Versão de software

2.4.0.91

Introduction

O Secure Boot é uma forma de carregar e executar uma imagem segura usando uma cadeia de confiança para evitar carregar software não confiável. Uma cadeia de confiança é estabelecida pela atribuição de imagens com chaves privadas e pelo uso de mecanismos de hardware e software para verificar a imagem carregada. Isso permite que os usuários tenham certeza de que, quando carregam o firmware do dispositivo, nenhuma outra pessoa adicionou um código de violação de segurança.

Quando um usuário tenta carregar uma nova imagem, a nova imagem é baixada para um arquivo temporário, que é validado. Em caso de erro, o arquivo temporário é excluído. Dessa forma, se a nova imagem não for válida, o processo de instalação falhará e exibirá uma mensagem de aviso.

Se seus Switches estiverem em uma topologia empilhada

Quando você carregar 2.4.0.91, ou a versão mais recente disponível, no switch ativo (primário), ele carregará o firmware em todos os membros da pilha. Isso independentemente do modelo dentro da família, pois é um requisito que todos os dispositivos executem o mesmo firmware. A pilha funcionará normalmente.

Processo de inicialização segura

Durante a inicialização, o sistema imprimirá informações de inicialização segura no terminal. Aqui estão as etapas pelas quais os dispositivos verificam antes do Secure Boot.

A memória de inicialização somente leitura (BootROM) valida a inicialização
A inicialização valida a inicialização universal (inicialização)
A inicialização valida a imagem do ROS

Se o Secure Boot detectar falha, ele impedirá que o dispositivo seja inicializado. Se isso ocorrer, entre em contato com o seu Parceiro da Cisco ou Centro de Assistência Técnica (TAC) para determinar as próximas etapas a serem seguidas nessa situação. Se precisar encontrar um parceiro da Cisco, clique aqui.

Syslog de inicialização segura

Durante a inicialização, o sistema imprimirá as informações de inicialização segura:

Secure Boot enabled/disabled - em dispositivos sem fusível programável elétrico (eFuse) do System-on-Chip (SoC), como Unidade Central de Processamento (CPU - Central Processing Unit) do Minimal SYStem (MSYS), ou quando o bit seguro do eFuse não estiver definido, a impressão será "Secure Boot disabled". Se o Secure Boot estiver habilitado, a impressão será "Secure Boot enabled" (Inicialização segura habilitada).
Depois que o BootROM valida a inicialização, ele imprime o status de validação (passado/falha).
Depois que a inicialização valida a inicialização, ele imprime o status de validação (passado/falha).
Depois que a inicialização valida a imagem do ros, ela imprime o status de validação (passado/falha).