Uブートに無人モードを使用したEXシリーズスイッチへの不正アクセスの防止

U-Boot の無人モードは、ブート プロセス中に発生する可能性のあるスイッチへの不正アクセスを防ぐために設定できます。CPUがリセットされた後、JUNOS OSのログインプロンプトが表示される前にシステムにアクセスする方法は、ユーザーが認証資格情報を入力する必要のない既知の方法がいくつかあります。不正アクセスを取得することで、ユーザーはスイッチ設定を表示、変更、または破損したり、ネットワーク上でスイッチを使用不可にしたりすることができます。

無人モードが設定されている場合、ユーザーは<Ctrl+c>を押し、ブートローダーパスワードと呼ばれる正しいパスワードを入力することによってのみ、ブートプロセス中にCLIにアクセスできます。ブートローダーのパスワードは、スイッチ上で事前に設定されている必要があります。正しいブートローダー パスワードを入力すると、ユーザーは U-Boot CLI に移動します。パスワードが正しくない場合、または 1 分以内にパスワードが入力されない場合、U-Boot CLI へのアクセスはブロックされ、ブート プロセスは自動的に続行されます。

無人モードではブートストラップ ローダー コマンド プロンプト (loader>) へのアクセスがブロックされ、次の回復メカニズムを使用できなくなります。シングルユーザー モードを使用したルート パスワードの回復、および USB フラッシュ ドライブに格納されたソフトウェア パッケージを使用したスイッチのブート。

無人モードが設定されていないが、ブートローダーパスワードが設定されている場合、ユーザーは正しいパスワードを入力して U-Boot CLI にアクセスする必要があります。ブートローダーパスワードが設定されていない場合、ユーザーはパスワードを入力せずにU-Boot CLIにアクセスできます。いずれの場合も、ユーザーはブートストラップ ローダーのコマンド プロンプトにアクセスできます。これにより、シングル ユーザー モードを使用したルート パスワードのリカバリーと USB フラッシュ ドライブからのブートが有効になります。

無人モードは、既定では有効になっていません。設定すると、無人モードがオンになり、スイッチへの不正アクセスがブロックされます。 表 1 、Uブートモードの動作をまとめたものです。