Configuración de SSH en la configuración evaluada para NDcPP
-
Antes de comenzar, inicie sesión con su cuenta raíz en el dispositivo que ejecuta Junos OS versión 20.3R3 y edite la configuración.
Nota:
Puede introducir los comandos de configuración en cualquier orden y confirmar todos los comandos a la vez.
SSH a través de interfaz de administración remota permitida en la configuración evaluada. En este tema se describe cómo configurar SSH mediante la administración remota. Los siguientes algoritmos que deben configurarse para validar SSH para NDcPP.
Para configurar SSH en el TOE:
Algoritmo de hostkey SSH compatible:
ssh-ecdsa Allow generation of ECDSA host-key ssh-rsa Allow generation of RSA host-key
Algoritmo de intercambio de claves SSH compatible:
dh-group14-sha1 The RFC 4253 mandated group14 with SHA1 hash ecdh-sha2-nistp256 The EC Diffie-Hellman on nistp256 with SHA2-256 ecdh-sha2-nistp384 The EC Diffie-Hellman on nistp384 with SHA2-384 ecdh-sha2-nistp521 The EC Diffie-Hellman on nistp521 with SHA2-512
Algoritmo MAC compatible:
hmac-sha1 Hash-based MAC using Secure Hash Algorithm (SHA1) hmac-sha2-256 Hash-based MAC using Secure Hash Algorithm (SHA2) hmac-sha2-512 Hash-based MAC using Secure Hash Algorithm (SHA2)
Algoritmo de cifrado SSH compatible:
aes128-cbc 128-bit AES with Cipher Block Chaining aes128-ctr 128-bit AES with Counter Mode aes256-cbc 256-bit AES with Cipher Block Chaining aes256-ctr 256-bit AES with Counter Mode