Cisco Business 350シリーズスイッチでのセキュアシェル(SSH)ユーザ認証設定の設定

ダウンロードオプション

PDF (870.1 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (789.4 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (1.4 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2021 年 2 月 19 日

Document ID:1613767687734245

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

$pagetitle$

目的

この記事では、Cisco Business 350シリーズスイッチでクライアントユーザ認証を設定する方法について説明します。

概要

セキュアシェル(SSH)は、特定のネットワークデバイスにセキュアなリモート接続を提供するプロトコルです。この接続は、暗号化されている点を除き、Telnet接続に似た機能を提供します。SSHを使用すると、管理者はコマンドラインインターフェイス(CLI)を使用して、サードパーティプログラムを使用してスイッチを設定できます。

SSHを介したCLIモードでは、管理者はセキュアな接続でより高度な設定を実行できます。SSH接続は、ネットワーク管理者が物理的にネットワークサイトに存在しない場合に、ネットワークをリモートでトラブルシューティングする際に役立ちます。スイッチを使用すると、管理者はユーザを認証および管理して、SSH経由でネットワークに接続できます。認証は、ユーザが特定のネットワークへのSSH接続を確立するために使用できる公開キーを介して行われます。

SSHクライアント機能は、デバイスの認証と暗号化を提供するためにSSHプロトコル上で実行されるアプリケーションです。これにより、デバイスはSSHサーバを実行する別のデバイスにセキュアで暗号化された接続を確立できます。認証と暗号化を使用すると、SSHクライアントは非セキュアTelnet接続を介したセキュアな通信を可能にします。

該当するデバイス |ソフトウェアバージョン

CBS350 （データシート） | 3.0.0.69 （最新版をダウンロード）
CBS350-2X(データシート) | 3.0.0.69 （最新版をダウンロード）
CBS350-4X(データシート) | 3.0.0.69 （最新版をダウンロード）

SSHクライアントユーザ認証設定の設定

SSHサービスの有効化

アウトオブボックスデバイス（工場出荷時のデフォルト設定のデバイス）の自動設定をサポートするために、SSHサーバ認証はデフォルトで無効になっています。

ステップ1:Webベースのユーティリティにログインし、[Security] > [TCP/UDP Services]を選択します

ステップ2:[SSH Service]チェックボックスをオンにして、SSHを介したスイッチコマンドプロンプトへのアクセスを有効にします。

ステップ3:[Apply]をクリックしてSSHサービスを有効にします。

SSHユーザ認証設定の設定

このページを使用して、SSHユーザ認証方式を選択します。パスワード方式を選択すると、デバイスにユーザ名とパスワードを設定できます。公開キー方式または秘密キー方式を選択した場合は、Ron Rivest、Adi Shamir、Leonard Adleman(RSA)またはデジタル署名アルゴリズム(DSA)キーを生成することもできます。

RSAとDSAのデフォルトキーペアは、デバイスの起動時に生成されます。これらのキーの1つは、SSHサーバからダウンロードされるデータの暗号化に使用されます。RSAキーはデフォルトで使用されます。ユーザがこれらのキーの1つまたは両方を削除すると、再生成されます。

ステップ1：スイッチのWebベースのユーティリティにログインし、[Display Mode]ドロップダウンリストから[Advanced]を選択します。

ステップ2：メニューから[Security] > [SSH Client] > [SSH User Authentication]を選択します。

ステップ3:[Global Configuration]で、目的の[SSH User Authentication Method]をクリックします。

デバイス（SSHクライアント）がSSHサーバへのSSHセッションを確立しようとすると、SSHサーバはクライアント認証に次のいずれかの方法を使用します。

[パスワード別(By Password)]：このオプションでは、ユーザ認証用のパスワードを設定できます。これはデフォルト設定で、デフォルトパスワードはanonymousです。このオプションを選択した場合は、ユーザ名とパスワードのクレデンシャルがSSHサーバで確立されていることを確認します。
[RSA公開キー別(RSA Public Key)]：このオプションを使用すると、ユーザ認証にRSA公開キーを使用できます。RSAキーは、大きな整数の分解に基づく暗号化キーです。このキーは、SSHユーザ認証に使用される最も一般的なキーのタイプです。
DSA公開キー：このオプションでは、ユーザ認証にDSA公開キーを使用できます。DSAキーは、ElGamal離散アルゴリズムに基づく暗号化キーです。このキーは、認証プロセスに時間がかかるため、SSHユーザ認証には一般的に使用されません。

この例では、[By Password]が選択されています。

ステップ4:[Credentials]領域で、[Username]フィールドにユーザ名を入力します。