FIPSモードのJunos OSの概要
連邦情報処理標準(FIPS)140-2は、暗号化機能を実行するハードウェアとソフトウェアのセキュリティレベルを定義しています。FIPS 140-2レベル1環境でセキュリティデバイスを操作するには、Junos OSコマンドラインインターフェイス(CLI)からデバイスでFIPSモードを有効にして設定する必要があります。
セキュリティ管理者は、Junos OSでFIPSモードを有効にし、システムと他の FIPSユーザーのキーとパスワードを設定します。
サポートされているプラットフォームとハードウェア
このドキュメントで説明されている機能については、次のプラットフォームを使用して FIPS 認定を認定します。
デバイスの暗号化境界について
FIPS 140-2に準拠するには、デバイス上の各暗号化モジュールの周囲に定義された暗号化境界が必要です。FIPS モードの Junos OS は、暗号化モジュールが FIPS 認定ディストリビューションに含まれていないソフトウェアを実行できないようにし、FIPS 承認の暗号化アルゴリズムのみを使用できます。パスワードやキーなどの重要なセキュリティパラメーター(CSP)は、暗号化されていない形式でモジュールの暗号化境界を越えることはできません。
バーチャルシャーシ機能は、FIPSモードではサポートされていません。FIPS モードでバーチャルシャーシを設定しないでください。
FIPS モードと非 FIPS モードの違い
FIPS モードの Junos OS は、非 FIPS モードの Junos OS と以下の点で異なります。
すべての暗号化アルゴリズムのセルフテストは、起動時に実行されます。
乱数と鍵生成のセルフテストは継続的に実行されます。
DES(データ暗号化標準)やMD5などの弱い暗号化アルゴリズムは無効です。
脆弱な管理接続または暗号化されていない管理接続は設定しないでください。
パスワードは、復号化を許可しない強力な一方向アルゴリズムで暗号化する必要があります。
管理者パスワードは、少なくとも10 文字以上である必要があります。
FIPSモードのJunos OSの検証済みバージョン
Junos OS リリースが NIST で検証済みかどうかを確認するには、ジュニパーネットワークス Web サイト (https://apps.juniper.net/compliance/) のコンプライアンス ページを参照してください。