Firma de paquetes Linux RPM

IT Asset Management, versión 2018 R2
La firma de paquetes Linux RPM (Red Hat Package Manager) proporciona un nivel de seguridad adicional cuando el usuario administra su propia instalación de paquetes Linux RPM para el Agente de inventario FlexNet. Ahora se firman solo los paquetes RPM, mientras que los paquetes DEB se mantienen sin cambios.
Consejo: La firma de paquetes Linux no afecta a los procesos automáticos de adopción o actualización automática del Agente de inventario FlexNet. Esta mayor seguridad favorece únicamente a las tecnologías de terceros, incluido el instalador nativo RPM de plataformas Linux.
Los dos paquetes Linux RPM para el Agente de inventario FlexNet (a partir de 13.1.0) se firman ahora con GPG (GNU Privacy Guard).
  • Flexera se encarga de almacenar la clave privada de forma segura.
  • La clave pública puede descargarse del Product and License Center, archivo Inventory agent 13-1-0+ Linux RPM installer public key.zip. Para poder acceder a él será preciso indicar la contraseña de la compañía para Flexera Customer Community. El hecho de que la clave deba descargarse de otra fuente protegida por contraseña proporciona mayor seguridad.
La clave pública autoriza cualquiera de los paquetes RPM para el Agente de inventario FlexNet Linux, tanto Linux i386 como Linux x86_64. La recogida e importación de la clave pública es una operación que se realiza una sola vez. Para descargar la clave pública:
  1. Desde su navegador inicie sesión en Flexera Customer Community. (Deberá indicar la contraseña de la compañía para Customer Community.)
  2. Seleccione la pestaña Downloads en la fila de la parte superior de la página, busque FlexNet Manager Platform en las listas de productos y haga clic en el botón Access Above Products situado bajo el nombre del producto. Se mostrará el sitio Product and License Center.
  3. En la sección Your Downloads de la página Home, haga clic en el enlace de FlexNet Manager Platform.
  4. Para acceder a las descargas, haga clic en el enlace FlexNet Manager Platform 2018 К2 de la página Download Packages.
  5. Descargue Inventory agent 13-1-0+ Linux RPM installer public key.zip y descomprímalo en el equipo objetivo donde desea instalar la versión Linux del Agente de inventario FlexNet.
Una vez descargada la clave pública, podrá instalarse en cualquier equipo objetivo antes de validar o de instalar el paquete RPM firmado:
rpm --import rutaDeAlmacenamiento/RPM-GPG-KEY-FlexeraSoftwareLLC
Consejo: Si decide instalar un paquete Linux RPM sin la clave pública, se mostrará una advertencia. Puede ignorar esta advertencia y proseguir con la instalación.
Cuando la clave pública esté instalada, podrá validar el paquete de instalación descargado con el comando RPM normal:
rpm -K archivoInstalaciónAgente

El resultado md5 gpg OK significa que se ha verificado la firma del paquete, que el paquete no está dañado y, por tanto, es seguro instalar y utilizar el Agente de inventario FlexNet.

Una vez se haya importado la clave pública de forma segura a rpm, todas las actualizaciones e instalaciones futuras del Agente de inventario FlexNet también podrán verificarse con ella.

IT Asset Management(En la nube)

Current