目的

セキュアシェル(SSH)は、特定のデバイスにセキュアなリモート接続を提供するプロトコルです。350XGおよび550XGシリーズマネージドスイッチを使用すると、ユーザを認証および管理して、SSH経由でデバイスに接続できます。認証は公開キーを介して行われるため、ユーザはこのキーを使用して特定のデバイスへのSSH接続を確立できます。SSH接続は、ネットワーク管理者がネットワークサイトにない場合に、ネットワークをリモートでトラブルシューティングするのに役立ちます。

この記事では、SG350XGおよびSG550XGシリーズマネージドスイッチでクライアントユーザ認証を設定する方法について説明します。

該当するデバイス

- SG350XG

- SG550XG

[Software Version]

- v2.0.0.73

SSHの設定 クライアント [Authentication]

グローバル設定

注：次のスクリーンショットは、[Advanced Display]のスクリーンショットです。これは、画面右上にある[Display Mode]ドロップダウンリストをクリックして切り替えることができます

ステップ1:Web設定ユーティリティにログインし、[Security] > [SSH Client] > [SSH User Authentication]を選択します。「SSH User Authentication」ページが開きます。

ステップ2:[SSH User Authentication Method]フィールドで、目的のグローバル認証方法のオプションボタンをクリックします。

使用可能なオプションは次のとおりです。

- [パスワード別(By Password)]：このオプションでは、ユーザ認証用のパスワードを設定できます。パスワードを入力するか、デフォルトの「anonymous」のままにしてください。

- [RSA公開キー別(RSA Public Key)]：このオプションを使用すると、ユーザ認証にRSA公開キーを使用できます。RSAは暗号化と署名に使用されます。これを選択した場合は、SSHユーザキーテーブルブロックにRSA公開キーと秘密キーを作成します。

- DSA公開キー：このオプションでは、ユーザ認証にDSA公開キーを使用できます。DSAは署名にのみ使用されます。これを選択した場合は、SSHユーザキーテーブルブロックにDSA公開/秘密キーを作成します。

ステップ3:[Credentials]領域を探します。[ユーザー名]フィールドにユーザ名を入力します。

ステップ4：ステップ2で[パスワード別]を選択した場合、[パスワード]フィールドで目的のパスワード方式のラジオボタンをクリックします。デフォルトのパスワードは「anonymous」です。

使用可能なオプションは次のとおりです。

- [Encrypted]：暗号化されたパスワードを入力します。

- プレーンテキスト：パスワードをプレーンテキストで入力します。

ステップ5:[Apply]をクリックし、認証設定を保存します。

ステップ6:（オプション）デフォルトのユーザー名とパスワードを復元するには、[デフォルトの資格情報の復元]をクリックしてください。デフォルトでは、パスワードは「anonymous」です。

ステップ7:（オプション）機密データをプレーンテキストまたは暗号化テキストとして表示するには、「機密データをプレーンテキストとして表示/暗号化として表示する」をクリックします。

注：ボタンの名前は、現在の設定によって異なります。このボタンは、常にデータの表示を切り替えます。

SSHユーザキーテーブル

このセクションでは、SSHユーザテーブルの管理方法について説明します。

ステップ1:[SSH User Key Table]に移動します。表示されたリストで、管理するキーの左にあるチェックボックスをオンにします（複数可）。

ステップ2:（オプション）新しいキーを生成するには、[生成]をクリックします。新しいキーは、選択したキーよりも優先されます。確認ウィンドウが表示されます。[OK] をクリックして、次に進みます。

ステップ3:（オプション）選択したキーを削除するには、[削除]をクリックします。確認ウィンドウが表示されます。[OK] をクリックして、次に進みます。

ステップ4:（オプション）選択したキーの詳細を表示するには、[詳細]をクリックします。

[SSH User Key Details]ページが表示されます。[戻る]をクリックして、SSHユーザキーテーブルに戻ります。

ステップ5:[Edit]をクリックし、選択したキーを編集します。

[Edit SSH Client Authentication Settings]ウィンドウが開きます。

ステップ6:[Key Type]ドロップダウンリストから目的のキータイプを選択します。

使用可能なオプションは次のとおりです。

- RSA:RSAは暗号化と署名に使用されます。

- DSA - DSAは署名にのみ使用されます。

ステップ7:[Public Key]フィールドで、現在の公開キーを編集できます。

ステップ8:[Private Key]フィールドで、現在の秘密キーを編集できます。ポリシーの横の [レポート（Report）]

[Encrypted]ラジオボタンをクリックして、現在の秘密キーを暗号化されたキーとして表示します。それ以外の場合は、[Plaintext]ラジオボタンをクリックすると、現在の秘密キーがプレーンテキストとして表示されます。

ステップ9:[Apply]をクリックして、変更を保存します。