Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

FIPS モードのサポート(Junos OS、Junos OS Evolved)

導入

Apstra 6.1は、連邦情報処理標準(FIPS)モードで動作するネットワークデバイスの管理をサポートします。連邦情報処理標準(FIPS)は、コンピューティングシステム間の安全な相互運用性を目的として米国連邦政府によって提供される標準です。これらの標準には、特定の地理的な場所での緊急事態など、さまざまな種類の情報に対する暗号化と共通コードが含まれます。

Junos OS FIPS の動作については、以下を参照してください。

これらのトピックでは、Junos の FIPS、セルフテストの実行方法、FIPS モードで無効にされるアルゴリズムとサービスについて説明します。

FIPS に適合した Junos および Junos OS Evolved デバイスは、FIPS モード(レベル 1 および 2 でテスト済みの Apstra 6.1)に設定し、Apstra にオンボーディングできます。Junos OS Evolvedは、関連するすべてのバージョンでFIPSモードをサポートしています。なお、FIPSレベル1および2はApstra 6.1で認定されています。

UIのデバイスファクトを使用して、デバイスがFIPSモードになっているかどうかを確認できます。 デバイス > 管理対象デバイス に移動し>デバイスを選択し、 ファクトまで下にスクロールします。次のスクリーンショットは、デバイスがFIPSモードではないことを示しています。


Junosの推奨バージョンは23.4R2-S5以降です。どのバージョンのJunos OS Evolvedも適しています。

互換性

次の表は、FIPSモードおよびOSバージョンでApstraでサポートされているジュニパーデバイスの一覧です。

表1:サポートされているデバイスとOSバージョン
デバイス OS バージョン
QFX5120 Junos 22.4R3、23.4R2-S5
QFX5130 Junos OSの進化 23.4R2-S7
QFX5210 Junos 22.4R3、23.4R2-S5
QFX5220 Junos OSの進化 23.4R2-S7
QFX5230 Junos OSの進化 23.4R2-S7
QFX5240 Junos OSの進化 23.4R2-S7
QFX10002/10008/10016 Junos 22.4R3、23.4R2-S5
EX4650 Junos 22.4R3、23.4R2-S5
PTX1000シリーズ Junos OSの進化 任意

すべてのJunos OS Evolvedバージョンは23.4R2-S7以上である必要があります。

FIPS モードを有効にする

Junos OSでは、FIPSモードはデフォルトで有効になっていないため、設定する必要があります。

注:

デバイスをApstra Device Managerにオンボーディングする場合、FIPSがすでに有効になっている必要があります。言い換えれば、「fips」スタンザは、オンボーディング前にそのデバイスの元の設定で存在する必要があります。
注:

QFX10008などのデュアルルーティングエンジンデバイスでFIPSモードを有効にする場合、2つのルーティングエンジン間に内部IPSecトンネルを確立する必要があります。

シャーシのルーティングエンジン(ノード)間の暗号化を確立する方法に関する最新の手順については、サポートにお問い合わせください。

詳細については、次を参照してください。