FIPS モードの有効化

ルーターにJunos OSをインストールし、ルーターの電源を入れると、設定ができる状態になります。まず、ユーザー root としてパスワードなしでログインします。root としてログインすると、SSH 接続がデフォルトで有効になります。

Crypto Officerは、 FIPSモードのJunos OSのパスワード仕様とガイドラインについてに記載されている、FIPSパスワード要件に準拠したrootパスワードを設定する必要があります。デバイスのJunos OSでFIPSモードを有効にした場合、この規格を満たさないパスワードは設定できません。

ローカルパスワードは、セキュアハッシュアルゴリズムSHA256またはSHA512で暗号化されます。FIPSモードのJunos OSでは、パスワードのリカバリーはできません。FIPSモードのJunos OSは、正しいrootパスワードがないとシングルユーザーモードで起動できません。