iDRAC7 | iDRAC8 | Error RED007 cuando se aplica el firmware más reciente de iDRAC desde la interfaz fuera de banda
Summary:
El análisis falló con el siguiente error RED007: Unable to verify Update Package signature. Debido al cambio en la firma digital, se debe utilizar una solución alternativa para
completar la actualización.
...
Please select a product to check article relevancy
This article applies to This article does not apply toThis article is not tied to any specific product.Not all product versions are identified in this article.
En el siguiente artículo, se proporciona información sobre cómo actualizar un iDRAC si falla con el error RED007: No se puede verificar la firma del paquete de actualización
Los trabajos de actualización de firmware de iDRAC7 e iDRAC8 fallan con "RED007: Unable to verify Update Package signature" si se cumplen las siguientes condiciones:
El firmware de iDRAC instalado actualmente es 2.30.30.30 o anterior.
La actualización del firmware de iDRAC se aplica a través de la interfaz fuera de banda.
La carga útil del firmware de iDRAC es 2.61.60.60 o más reciente.
Fig. 1: RED007: Unable to verify Update Package signature.
Además, el mensaje de error también se completará en los registros de Lifecycle Controller con detalles adicionales sobre la falla.
Fig. 2: RED007: Unable to verify Update Package signature.
Descripción detallada:
La firma de seguridad del paquete de actualización no se puede verificar.
Las aplicaciones de administración de sistemas que aprovechan los métodos de actualización fuera de banda (por ejemplo: OpenManage Essentials, OpenManage Enterprise, Chassis Manager Controller) también experimentarán esta falla.
Resolución:
Los paquetes de actualización de Dell (DUP) para iDRAC7 e iDRAC8 ya no llevan firmas digitales SHA-1. Este cambio en el DUP se introdujo en el firmware de iDRAC 2.61.60.60 y versiones posteriores. Se agregó soporte en la versión 2.40.40.40 o posterior de iDRAC7 y iDRAC8 para verificar las firmas SHA256. iDRAC debe ejecutar una de las siguientes versiones para soportar cargas útiles de DUP SHA-256 a través de actualizaciones fuera de banda.
Cause
-
Resolution
Soluciones alternativas:
utilice una de las siguientes soluciones alternativas para actualizar el firmware de iDRAC a la versión más reciente en los sistemas afectados:
Actualice a la versión más reciente de iDRAC a través de la interfaz dentro de banda (paquete de actualización de Dell del sistema operativo).
Haga clic con el botón secundario y extraiga el paquete de actualización de Dell de iDRAC más reciente utilizando…/payload/firmimg.d7 a través de la interfaz fuera de banda de iDRAC.
Actualice la versión de iDRAC utilizando las "versiones anteriores" desde el sitio de soporte; esto permitirá actualizar el iDRAC a una versión que soporte los paquetes de actualización de Dell firmados con SHA-256 antes de aplicar la actualización más reciente a través de la interfaz fuera de banda.