FIPS モードの有効化

ルーターにJunos OSをインストールし、ルーターの電源を入れると設定できます。最初は、パスワードなしでユーザー root としてログインします。rootとしてログインすると、SSH接続がデフォルトで有効になります。

Crypto Officerとして、 FIPSモードのJunos OSのパスワード仕様とガイドラインについてで、FIPSパスワード要件に準拠したrootパスワードを確立する必要があります。デバイスでJunos OSでFIPSモードを有効にすると、パスワードがこの標準を満たさない限り、パスワードを設定できません。

ローカル パスワードは、セキュア ハッシュ アルゴリズム SHA256 または SHA512 で暗号化されます。FIPS モードの Junos OS では、パスワードリカバリーを実行できません。FIPS モードの Junos OS は、root パスワードが正しい場合は、シングルユーザー モードで起動できません。