NDcPP에 대한 평가 구성에서 SSH 구성
-
시작하기 전에 Junos OS 릴리스 20.3R3을 실행하는 디바이스의 루트 계정으로 로그인하고 구성을 편집합니다.
참고:
어떤 순서로든 구성 명령을 입력하고 모든 명령을 한꺼번에 커밋할 수 있습니다.
평가된 구성에서 허용되는 원격 관리 인터페이스를 통한 SSH. 이 주제는 원격 관리를 통해 SSH를 구성하는 방법을 설명합니다. NDcPP에 대한 SSH를 검증하기 위해 구성해야 하는 다음 알고리즘.
TOE에서 SSH를 구성하려면,
지원되는 SSH 호스트 키 알고리즘:
ssh-ecdsa Allow generation of ECDSA host-key ssh-rsa Allow generation of RSA host-key
지원되는 SSH 키 교환 알고리즘:
dh-group14-sha1 The RFC 4253 mandated group14 with SHA1 hash ecdh-sha2-nistp256 The EC Diffie-Hellman on nistp256 with SHA2-256 ecdh-sha2-nistp384 The EC Diffie-Hellman on nistp384 with SHA2-384 ecdh-sha2-nistp521 The EC Diffie-Hellman on nistp521 with SHA2-512
지원되는 MAC 알고리즘:
hmac-sha1 Hash-based MAC using Secure Hash Algorithm (SHA1) hmac-sha2-256 Hash-based MAC using Secure Hash Algorithm (SHA2) hmac-sha2-512 Hash-based MAC using Secure Hash Algorithm (SHA2)
지원되는 SSH 암호 알고리즘:
aes128-cbc 128-bit AES with Cipher Block Chaining aes128-ctr 128-bit AES with Counter Mode aes256-cbc 256-bit AES with Cipher Block Chaining aes256-ctr 256-bit AES with Counter Mode