Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

コンソール ポート アクセスを保護するための設定ガイドライン

デバイスへの不正アクセスを防ぐために、ネットワーク管理者はコンソールポートを無効にすることをお勧めします。

コンソール ポートをセキュリティで保護します

デバイスのコンソール ポートを使用して、RJ-45シリアル ケーブルを介してデバイスに接続できます。コンソール ポートから、CLI を使用してデバイスを設定できます。デフォルトでは、コンソールポートは有効になっています。コンソール ポートを保護するために、以下のアクションを実行するようにデバイスを設定できます。

  • コンソール ポートに接続されているシリアル ケーブルを抜いたら、コンソール セッションからログアウトします。

  • コンソールへのrootログイン接続を無効にします。このアクションにより、root以外のユーザーがコンソールを使用してパスワードリカバリー操作を実行できなくなります。

  • コンソール ポートを無効にします。デバイスへの不正アクセスを防ぐために、コンソールポートを無効にすることをお勧めします。不正アクセスの防止は、デバイスがカスタマー構内機器(CPE)として使用され、機密性の高いトラフィックを転送している場合に特に重要です。

    注:

    コンソール アクセスはソフトウェアのアップグレードなどの操作中に重要であるため、常にコンソール ポートを無効にできるとは限りません。
    警告:

    SRX300、SRX320、SRX340、およびSRX345デバイスで、 set system ports console insecure と set chassis routing-engine bios uninterrupt の両方のオプションを設定した場合、起動に失敗した場合Junos OS代替の回復方法はありません。

コンソール ポートを保護するには:

  1. 以下のいずれかを実行します。

    • コンソール ポートを無効にします。

    • コンソールへのrootログイン接続を無効にします。

      注:

      コンソールポートをinsecureとして設定した後に、ユーザーがリカバリーモードで起動してパスワードリカバリー操作を実行しようとすると、デバイスはrootパスワードのプロンプトを表示します。このようにして、root パスワードを知っているユーザーのみが、パスワード リカバリーのためにリカバリー モードにログインできるようになります。

    • コンソールポートに接続されているシリアルケーブルが抜かれたら、コンソールセッションからログアウトします。開始

    注:

    log-out-on-disconnectステートメントは、SRX1500、SRX4100、SRX4200、またはSRX4600デバイスでは動作しません。これらのデバイスでは、request system logoutコマンドを使用してコンソールから手動でログアウトする必要があります。
  2. デバイスの設定後、設定モードで commit を入力します。

セキュアなミニUSBポート

SRX320、SRX320、SRX340、SRX345 の各デバイスには、ミニ USB Type-B ポートが搭載されています。管理デバイスをMini-USB Type-Bコンソールポートに接続して、CLIを管理できます。

SRXシリーズファイアウォールのミニUSBポートを無効にして、ユーザーがUSB大容量記憶装置をサービスゲートウェイに接続できないようにブロックできます。デバイスのミニUSBポートを無効にすると、USBデバイスで進行中のすべてのトランザクションが終了します。

ミニUSBポートを無効にするには、次のコマンドを使用します。

ミニUSBポートを有効にするには、次のコマンドを使用します。

このアクションにより、無効になっているミニUSBポートが再び有効になります。

showコマンドを使用して、ミニUSBのステータスを確認します。

出力には、USB大容量記憶装置の現在のステータスが表示され、USBポートが有効または無効になっているかどうかが示されます。