Estoy trabajando en el estándar vcenter server 5. Estoy generando un OVA usando el cliente vsphere. Dado que OVA es un archivo tar, un usuario no autorizado puede hacerse con el software. Por eso estoy buscando soluciones para evitar esto.
Podría proteger el archivo tar usando gcrypt; sin embargo, implicará un paso adicional de descifrado antes de implementarlo en vcenter o estación de trabajo.
¿Existen otros medios para proteger el OVA manteniendo al mismo tiempo la simplicidad de implementación?
Veo que vcenter está generando OVA usando OVF versión 1.0, sin embargo, OVF versión 2.0 tiene algo definido para la protección de paquetes.
No parece haber información disponible en la web sobre el producto VMWare que puede generar OVF 2.0...
¿Alguna pista sobre esto?
Respuesta1
Puede almacenar el OVF en un volumen cifrado, usando algo comoencfsoCripta verdadera.