NDcPPの評価された設定でのSSHの設定
-
開始する前に、Junos OSリリース20.3R3を実行しているデバイスでrootアカウントでログインし、設定を編集します。
メモ：
コンフィギュレーション コマンドは任意の順序で入力でき、すべてのコマンドを一度にコミットできます。
評価された設定で許可されたリモート管理インターフェイス経由の SSH。このトピックでは、リモート管理を使用して SSH を設定する方法について説明します。NDcPP の SSH を検証するために設定する必要がある次のアルゴリズム。
TOEでSSHを設定するには、次の手順に従います。
サポートされているSSHホストキーアルゴリズム:
ssh-ecdsa Allow generation of ECDSA host-key ssh-rsa Allow generation of RSA host-key
サポートされている SSH 鍵交換アルゴリズム:
dh-group14-sha1 The RFC 4253 mandated group14 with SHA1 hash ecdh-sha2-nistp256 The EC Diffie-Hellman on nistp256 with SHA2-256 ecdh-sha2-nistp384 The EC Diffie-Hellman on nistp384 with SHA2-384 ecdh-sha2-nistp521 The EC Diffie-Hellman on nistp521 with SHA2-512
サポートされているMACアルゴリズム:
hmac-sha1 Hash-based MAC using Secure Hash Algorithm (SHA1) hmac-sha2-256 Hash-based MAC using Secure Hash Algorithm (SHA2) hmac-sha2-512 Hash-based MAC using Secure Hash Algorithm (SHA2)
サポートされているSSH暗号アルゴリズム:
aes128-cbc 128-bit AES with Cipher Block Chaining aes128-ctr 128-bit AES with Counter Mode aes256-cbc 256-bit AES with Cipher Block Chaining aes256-ctr 256-bit AES with Counter Mode