Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

セキュリティ管理者とFIPSユーザーの識別とアクセスを設定する

セキュリティ管理者とFIPSユーザーは、FIPSモードでJunos OSのすべての設定タスクを実行し、FIPSモードのすべてのJunos OSステートメントとコマンドを発行します。セキュリティ管理者と FIPS ユーザーの構成は、FIPS モードの Junos OS ガイドラインに従う必要があります。

セキュリティ管理者のアクセスを設定する

FIPS モードの Junos OS では、FIPS 140-3 で義務付けられているものよりも細かいユーザー権限が提供されます。

FIPS 140-3に準拠するために、 secret、 security、 maintenance、および control アクセス許可ビットが設定されているFIPSユーザーは、セキュリティ管理者になります。ほとんどの場合、セキュリティ管理者には super-user クラスで十分です。

セキュリティ管理者のログインアクセスを設定するには:

  1. root パスワードでデバイスにログインしていない場合は (まだログインしていない場合)、設定モードに入ります。
  2. ユーザーに security-administrator という名前を付け、セキュリティ管理者にユーザーID(例: 6400、100〜64000の範囲のログインアカウントに関連付けられた一意の番号である必要があります)とクラス(例: super-user)を割り当てます。クラスを割り当てるときに、 secret、 security、 maintenance、 controlなどのパーミッションを割り当てます。
  3. プレーンテキストパスワードのハッシュアルゴリズムをsha512として設定します。
  4. CC評価設定におけるパスワードの仕様とJunos OSのガイドラインに従って、ログイン認証用のプレーンテキストパスワードをセキュリティ管理者に割り当てます。プロンプトの New password と Retype new password後にパスワードを入力して、パスワードを設定します。

    次に例を示します。

  5. ssh-keygenを使用して以前に生成されたSSHキーファイルをロードします。このコマンドは、RSA(SSHバージョン2)またはECDSA(SSHバージョン2)をロードします。
  6. SSH認証キーが追加または削除されたときにログに記録するようにlog-key-changes設定ステートメントを設定します。
    注:

    log-key-changes設定ステートメントが有効化され、コミットされると(設定モードでcommitコマンドを使用)、Junos OS Evolvedは、各ユーザーの承認済みSSHキーのセットへの変更(追加または削除されたキーを含む)をログに記録します。Junos OS Evolvedは、log-key-changes設定ステートメントが最後に有効化されて以降の違いを記録します。log-key-changes設定ステートメントが有効になっていない場合、Junos OS Evolvedは承認されたすべてのSSHキーをログに記録します。
  7. オプションで、設定を表示します。
  8. デバイスの設定が完了したら、設定をコミットして終了します。

FIPSユーザーログインアクセスの設定

FIPS ユーザーは、 secret、 security、 maintenance、 control パーミッションビットが設定されていないユーザーとして定義されます。

セキュリティ管理者は、FIPS ユーザーを設定します。通常はセキュリティ管理者用に予約されている権限(システムをゼロ化する権限など)をFIPSユーザーに付与することはできません。

FIPSユーザーのログインアクセスを設定するには:

  1. セキュリティ管理者のパスワードでデバイスにログインし、設定モードに入ります。
  2. ユーザーにユーザー名を付与し、ユーザーにユーザーID(例: 6401は1〜64000の範囲の一意の番号である必要があります)とクラスを割り当てます。クラスを割り当てるときは、 clear、 network、 resetview、 view-configurationなどの権限を割り当てます。
  3. CC評価設定のJunos OSのパスワード仕様およびガイドラインのガイドラインに従って、ログイン認証用のプレーンテキストパスワードをFIPSユーザーに割り当てます。プロンプトがNew passwordしてRetype new passwordした後にパスワードを入力して、パスワードを設定します。

    次に例を示します。

  4. オプションで、設定を表示します。
  5. デバイスの設定が完了したら、設定をコミットして終了します。

    delete system login user usernameコマンドを使用して、ユーザーを削除できます。

関連ドキュメント