Cisco IOS XE Gibraltar 16.10.x セキュア シェル コンフィギュレーション ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco IOS XE Gibraltar 16.10.x セキュア シェル コンフィギュレーション ガイド

Chapter Title

コモン クライテリア認定用の SSH アルゴリズム

検索結果

Updated:
2019年7月9日

章のタイトル： コモン クライテリア認定用の SSH アルゴリズム

コモン クライテリア認定用の SSH アルゴリズム

コモン クライテリア認定用の SSH アルゴリズム 機能によって、コモン クライテリア認定を取得したアルゴリズムのリストおよび順序が提供されます。このモジュールでは、認定されたアルゴリズムのリストに基づいて SSH 接続を制限できるように、セキュア シェル（SSH）サーバおよびクライアントの暗号化、メッセージ認証コード（MAC）、およびホスト キー アルゴリズムの設定方法について説明します。

機能情報の確認

ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報および警告については、「Bug Search Tool」およびご使用のプラットフォームおよびソフトウェア リリースのリリース ノートを参照してください。このモジュールで説明される機能に関する情報、および各機能がサポートされるリリースの一覧については、機能情報の表を参照してください。

プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator にアクセスするには、www.cisco.com/go/cfn に移動します。Cisco.com のアカウントは必要ありません。

コモン クライテリア認定用の SSH アルゴリズムの詳細

コモン クライテリア認定用の SSH アルゴリズム

セキュア シェル（SSH）設定によって、Cisco IOS SSH サーバおよびクライアントは、許可リストから設定されたアルゴリズムのネゴシエーションのみを許可することができます。リモート パーティが許可リストに含まれていないアルゴリズムのみを使用してネゴシエートしようとすると、要求は拒否され、セッションは確立されません。

Cisco IOS SSH サーバ アルゴリズム

Cisco IOS セキュア シェル（SSH）サーバは、次の順序で暗号化アルゴリズム（Advanced Encryption Standard カウンタ モード [AES-CTR]、AES 暗号ブロック連鎖 [AES-CBC]、Triple Data Encryption Standard [3DES]）をサポートします。

  1. aes128-ctr

  2. aes192-ctr

  3. aes256-ctr

  4. aes128-cbc

  5. 3des-cbc

  6. aes192-cbc

  7. aes256-cbc

Cisco IOS SSH サーバは、次の順序でメッセージ認証コード（MAC）アルゴリズムをサポートします。

  1. hmac-sha1

  2. hmac-sha1-96

Cisco IOS SSH サーバは、次の順序でホスト キー アルゴリズムをサポートします。

  1. x509v3-ssh-rsa

  2. ssh-rsa

Cisco IOS SSH クライアント アルゴリズム

Cisco IOS セキュア シェル（SSH）クライアントは、次の順序で暗号化アルゴリズム（Advanced Encryption Standard カウンタ モード [AES-CTR]、AES 暗号ブロック連鎖 [AES-CBC]、Triple Data Encryption Standard [3DES]）をサポートします。

  1. aes128-ctr

  2. aes192-ctr

  3. aes256-ctr

  4. aes128-cbc

  5. 3des-cbc

  6. aes192-cbc

  7. aes256-cbc

Cisco IOS SSH クライアントは、次の順序でメッセージ認証コード（MAC）アルゴリズムをサポートします。

  1. hmac-sha1

  2. hmac-sha1-96

Cisco IOS SSH クライアントがサポートするホスト キー アルゴリズムは 1 つのみで、CLI 設定は必要ありません。

  • ssh-rsa

コモン クライテリア認定用の SSH アルゴリズム の設定方法

Cisco IOS SSH サーバおよびクライアントの暗号キー アルゴリズムの設定

手順の概要

  1. enable
  2. configure terminal
  3. ip ssh {server | client } algorithm encryption {aes128-ctr | aes192-ctr | aes256-ctr | aes128-cbc | 3des-cbc | aes192-cbc | aes256-cbc }
  4. end

手順の詳細

  コマンドまたはアクション 目的
ステップ 1

enable

例:


Device> enable

特権 EXEC モードをイネーブルにします。

  • パスワードを入力します（要求された場合）。

ステップ 2

configure terminal

例:


Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

ip ssh {server | client } algorithm encryption {aes128-ctr | aes192-ctr | aes256-ctr | aes128-cbc | 3des-cbc | aes192-cbc | aes256-cbc }

例:


Device(config)# ip ssh server algorithm encryption aes128-ctr aes192-ctr aes256-ctr aes128-cbc 3des-cbc aes192-cbc aes256-cbc


Device(config)# ip ssh client algorithm encryption aes128-ctr aes192-ctr aes256-ctr aes128-cbc 3des-cbc aes192-cbc aes256-cbc

SSH サーバおよびクライアントでの暗号化アルゴリズムの順序を定義します。この順序は、アルゴリズムのネゴシエーション時に指定されます。

（注）   

Cisco IOS SSH サーバおよびクライアントには、1 つ以上の設定済み暗号化アルゴリズムが必要です。

（注）   

以前設定したアルゴリズムのリストから 1 つのアルゴリズムを無効にするには、このコマンドの no 形式を使用します。複数のアルゴリズムを無効にするには、このコマンドの no 形式を異なるアルゴリズム名で複数回使用します。

（注）   
デフォルト設定では、次に示すようにこのコマンドのデフォルト形式を使用します。 


Device(config)# ip ssh server algorithm encryption aes128-ctr aes192-ctr aes256-ctr aes128-cbc 3des-cbc aes192-cbc aes256-cbc
ステップ 4

end

例:


Device(config)# end

グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

トラブルシューティングのヒント

設定で最後の暗号化アルゴリズムを無効にしようとすると、次のメッセージが表示されてコマンドが拒否されます。 


% SSH command rejected: All encryption algorithms cannot be disabled

Cisco IOS SSH サーバおよびクライアントの MAC アルゴリズムの設定

手順の概要

  1. enable
  2. configure terminal
  3. ip ssh {server | client } algorithm mac {hmac-sha1 | hmac-sha1-96 }
  4. end

手順の詳細

  コマンドまたはアクション 目的
ステップ 1

enable

例:


Device> enable

特権 EXEC モードをイネーブルにします。

  • パスワードを入力します（要求された場合）。

ステップ 2

configure terminal

例:


Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

ip ssh {server | client } algorithm mac {hmac-sha1 | hmac-sha1-96 }

例:


Device(config)# ip ssh server algorithm mac hmac-sha1 hmac-sha1-96


Device(config)# ip ssh client algorithm mac hmac-sha1 hmac-sha1-96

SSH サーバおよびクライアントでの MAC（メッセージ認証コード）アルゴリズムの順序を定義します。この順序は、アルゴリズムのネゴシエーション時に指定されます。

（注）   

Cisco IOS SSH サーバおよびクライアントには、1 つ以上の設定済みハッシュ メッセージ認証コード（HMAC）アルゴリズムが必要です。

（注）   

以前設定したアルゴリズムのリストから 1 つのアルゴリズムを無効にするには、このコマンドの no 形式を使用します。複数のアルゴリズムを無効にするには、このコマンドの no 形式を異なるアルゴリズム名で複数回使用します。

（注）   
デフォルト設定では、次に示すようにこのコマンドのデフォルト形式を使用します。 


Device(config)# ip ssh server algorithm mac hmac-sha1 hmac-sha1-96
ステップ 4

end

例:


Device(config)# end

グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

トラブルシューティングのヒント

設定で最後の MAC アルゴリズムを無効にしようとすると、次のメッセージが表示されてコマンドが拒否されます。 


% SSH command rejected: All mac algorithms cannot be disabled

Cisco IOS SSH サーバのホスト キー アルゴリズムの設定

手順の概要

  1. enable
  2. configure terminal
  3. ip ssh server algorithm hostkey {x509v3-ssh-rsa | ssh-rsa }
  4. end

手順の詳細

  コマンドまたはアクション 目的
ステップ 1

enable

例:


Device> enable

特権 EXEC モードをイネーブルにします。

  • パスワードを入力します（要求された場合）。

ステップ 2

configure terminal

例:


Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

ip ssh server algorithm hostkey {x509v3-ssh-rsa | ssh-rsa }

例:


Device(config)# ip ssh server algorithm hostkey x509v3-ssh-rsa ssh-rsa

ホスト キー アルゴリズムの順序を定義します。Cisco IOS セキュア シェル（SSH）クライアントとネゴシエートされるのは、設定済みのアルゴリズムのみです。

（注）   
Cisco IOS SSH サーバには、1 つ以上の設定済みホスト キー アルゴリズムが必要です。

  • x509v3-ssh-rsa：X.509v3 証明書ベース認証

  • ssh-rsa：公開キーベース認証

（注）   

以前設定したアルゴリズムのリストから 1 つのアルゴリズムを無効にするには、このコマンドの no 形式を使用します。複数のアルゴリズムを無効にするには、このコマンドの no 形式を異なるアルゴリズム名で複数回使用します。

（注）   
デフォルト設定では、次に示すようにこのコマンドのデフォルト形式を使用します。 


Device(config)# ip ssh server algorithm hostkey x509v3-ssh-rsa ssh-rsa
ステップ 4

end

例:


Device(config)# end

グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

トラブルシューティングのヒント

設定で最後のホスト キー アルゴリズムを無効にしようとすると、次のメッセージが表示されてコマンドが拒否されます。 


% SSH command rejected: All hostkey algorithms cannot be disabled

コモン クライテリア認定用の SSH アルゴリズム の確認

手順の概要

  1. enable
  2. show ip ssh

手順の詳細

ステップ 1

enable

特権 EXEC モードをイネーブルにします。

  • パスワードを入力します（要求された場合）。

例:


Device> enable
ステップ 2

show ip ssh

設定済みのセキュア シェル（SSH）暗号化、ホスト キー、およびメッセージ認証コード（MAC）アルゴリズムを表示します。

例:

次の show ip ssh コマンドの出力例は、デフォルトの順序で設定された暗号化アルゴリズムを示しています。 

Device# show ip ssh

Encryption Algorithms: aes128-ctr, aes192-ctr, aes256-ctr, aes128-cbc, 3des-cbc, aes192-cbc, aes256-cbc
次の show ip ssh コマンドの出力例は、デフォルトの順序で設定された MAC アルゴリズムを示しています。 

Device# show ip ssh

MAC Algorithms: hmac-sha1 hmac-sha1-96
次の show ip ssh コマンドの出力例は、デフォルトの順序で設定されたホスト キー アルゴリズムを示しています。 

Device# show ip ssh

Hostkey Algorithms: x509v3-ssh-rsa, ssh-rsa

設定例 コモン クライテリア認定用の SSH アルゴリズム

例：Cisco IOS SSH サーバの暗号キー アルゴリズムの設定


Device> enable
Device# configure terminal
Device(config)# ip ssh server algorithm encryption aes128-ctr aes192-ctr aes256-ctr aes128-cbc 3des-cbc aes192-cbc aes256-cbc
Device(config)# end

例：Cisco IOS SSH クライアントの暗号キー アルゴリズムの設定


Device> enable
Device# configure terminal
Device(config)# ip ssh client algorithm encryption aes128-ctr aes192-ctr aes256-ctr aes128-cbc 3des-cbc aes192-cbc aes256-cbc
Device(config)# end

例：Cisco IOS SSH サーバの MAC アルゴリズムの設定


Device> enable
Device# configure terminal
Device(config)# ip ssh server algorithm mac hmac-sha1 hmac-sha1-96
Device(config)# end

例：Cisco IOS SSH サーバ用のキー交換 DH グループの設定


Device> enable
Device# configure terminal
Device(config)# ip ssh server algorithm kex diffie-hellman-group-exchange-sha1
Device(config)# end 



Device> enable
Device# configure terminal
Device(config)# ip ssh server algorithm kex diffie-hellman-group14-sha1
Device(config)# end

例：Cisco IOS SSH サーバのホスト キー アルゴリズムの設定


Device> enable
Device# configure terminal
Device(config)# ip ssh server algorithm hostkey x509v3-ssh-rsa ssh-rsa
Device(config)# end

に関する追加情報 コモン クライテリア認定用の SSH アルゴリズム

関連資料

関連項目

マニュアル タイトル

Cisco IOS コマンド

Cisco IOS Master Command List, All Releases

セキュリティ コマンド

SSH 認証

『セキュア シェル コンフィギュレーション ガイド』の「セキュア シェル：ユーザ認証方式の設定」の章

サーバおよびユーザ認証での X.509v3 デジタル証明書

『セキュア シェル コンフィギュレーション ガイド』の「SSH 認証の X.509v3 証明書」の章

シスコのテクニカル サポート

説明

リンク

シスコのサポート Web サイトでは、シスコの製品やテクノロジーに関するトラブルシューティングにお役立ていただけるように、マニュアルやツールをはじめとする豊富なオンライン リソースを提供しています。

お使いの製品のセキュリティ情報や技術情報を入手するために、Cisco Notification Service（Field Notice からアクセス）、Cisco Technical Services Newsletter、Really Simple Syndication（RSS）フィードなどの各種サービスに加入できます。

シスコのサポート Web サイトのツールにアクセスする際は、Cisco.com のユーザ ID およびパスワードが必要です。

http://www.cisco.com/cisco/web/support/index.html

コモン クライテリア認定用の SSH アルゴリズム の機能情報

次の表に、このモジュールで説明した機能に関するリリース情報を示します。この表は、ソフトウェア リリース トレインで各機能のサポートが導入されたときのソフトウェア リリースだけを示しています。その機能は、特に断りがない限り、それ以降の一連のソフトウェア リリースでもサポートされます。

プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator にアクセスするには、www.cisco.com/go/cfn に移動します。Cisco.com のアカウントは必要ありません。
表 1. コモン クライテリア認定用の SSH アルゴリズム の機能情報

機能名

リリース

機能情報

コモン クライテリア認定用の SSH アルゴリズム

コモン クライテリア認定用の SSH アルゴリズム 機能によって、コモン クライテリア認定を取得したアルゴリズムのリストおよび順序が提供されます。このモジュールでは、認定されたアルゴリズムのリストに基づいて SSH 接続を制限できるように、セキュア シェル（SSH）サーバおよびクライアントの暗号化、メッセージ認証コード（MAC）、およびホスト キー アルゴリズムの設定方法について説明します。

この機能により、次のコマンドが導入されました：ip ssh {server | client } algorithm encryption 、ip ssh {server | client } algorithm mac 。

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ