この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
セキュアコピー（SCP）機能は、デバイス設定またはデバイスイメージファイルをコピーするための安全で認証された方式を提供します。SCP は、セキュアシェル（SSH）、アプリケーション、および Berkeley r ツールスイート（バークレー大学の独自のネットワーキング アプリケーション セット）のセキュアな代替手段を提供するプロトコルに依存します。このドキュメントでは、SCP サーバ側機能用にシスコデバイスを設定する手順について説明します。
ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報および警告については、「Bug Search Tool」およびご使用のプラットフォームおよびソフトウェア リリースのリリース ノートを参照してください。このモジュールで説明される機能に関する情報、および各機能がサポートされるリリースの一覧については、機能情報の表を参照してください。
プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator にアクセスするには、www.cisco.com/go/cfn に移動します。Cisco.com のアカウントは必要ありません。
セキュアコピー（SCP）を有効にする前に、デバイス上でセキュアシェル（SSH）、認証、および許可を正しく設定する必要があります。
SCP は SSH を使用してセキュアな転送を実行するため、デバイスには RSA キーのペアが必要です。
セキュア コピー（SCP）は一連の Berkeley の r-tools（Berkeley 大学独自のネットワーキング アプリケーション セット）に基づいて設計されているため、その動作内容は Remote Copy Protocol（RCP）と類似しています。ただし、SCP はセキュア シェル（SSH）のセキュリティに対応している点は除きます。加えて、SCP では、ユーザが正しい権限レベルを持っていることをデバイス上で判断できるように、認証、認可、アカウンティング（AAA）認可を設定する必要があります。
SCP を使用すると、copy コマンドを使用して Cisco IOS ファイルシステム（IFS）内の任意のファイルのコピーをデバイスとの間で実行できるのは、特権レベルが 15 のユーザのみになります。許可された管理者はワークステーションからこの操作を実行することもできます。
 （注） |
Cisco ソフトウェアと一緒に pscp.exe ファイルを使用している場合は、SCP オプションを有効にします。 |
シスコ デバイスにセキュア コピー（SCP）サーバ側機能の設定をするには、次の手順を実行します。
| ステップ 1 |
enable 例:特権 EXEC モードを有効にします。
|
||
| ステップ 2 |
configure terminal 例:グローバル コンフィギュレーション モードを開始します。 |
||
| ステップ 3 |
aaa new-model 例:ログイン時の AAA 認証を設定します。 |
||
| ステップ 4 |
aaa authentication login {default | list-name } method1 [ method2... ] 例:AAA アクセス コントロール システムをイネーブルにします。 |
||
| ステップ 5 |
username name [privilege level ] password encryption-type encrypted-password 例:ユーザ名をベースとした認証システムを構築します。
|
||
| ステップ 6 |
ip scp server enable 例:SCP サーバ側機能を有効にします。 |
||
| ステップ 7 |
exit 例:グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。 |
||
| ステップ 8 |
show running-config 例:（任意）SCP サーバ側機能を表示します。 |
||
| ステップ 9 |
debug ip scp 例:（任意）SCP 認証問題を解決します。 |
次の例は、セキュア コピー（SCP）のサーバ側機能の設定方法を示しています。この例では、ローカルに定義されたユーザ名とパスワードを使用します。
! AAA authentication and authorization must be configured properly in order for SCP to work.
aaa new-model
aaa authentication login default local
aaa authorization exec default local
username user1 privilege 15 password 0 lab
! SSH must be configured and functioning properly.
ip scp server enable次の例は、ネットワークベースの認証メカニズムを使用した SCP のサーバ側機能の設定方法を示しています。
! AAA authentication and authorization must be configured properly for SCP to work.
aaa new-model
aaa authentication login default group tacacs+
aaa authorization exec default group tacacs+
! SSH must be configured and functioning properly.
ip ssh time-out 120
ip ssh authentication-retries 3
ip scp server enable|
関連項目 |
マニュアル タイトル |
|---|---|
|
Cisco IOS コマンド |
|
|
セキュア シェル バージョン 1 と 2 のサポート |
『セキュア シェル コンフィギュレーション ガイド』 |
|
認証コマンドと認可コマンド |
|
|
認証と認可の設定 |
『Authentication, Authorization, and Accounting Configuration Guide』 |
|
説明 |
リンク |
|---|---|
|
★枠で囲まれた Technical Assistance の場合★右の URL にアクセスして、シスコのテクニカル サポートを最大限に活用してください。これらのリソースは、ソフトウェアをインストールして設定したり、シスコの製品やテクノロジーに関する技術的問題を解決したりするために使用してください。この Web サイト上のツールにアクセスする際は、Cisco.com のログイン ID およびパスワードが必要です。 |
AAA ：認証、許可、アカウンティング。セキュリティ サービスのフレームワークであり、ユーザの身元確認（認証）、リモート アクセス コントロール（許可）、課金、監査、およびレポートに使用するセキュリティ サーバ情報の収集と送信（アカウンティング）の方式を定めています。
RCP ：リモートコピー。セキュリティをリモートシェル（Berkeley r ツールスイート）に依存しています。RCP は、デバイスイメージやスタートアップ コンフィギュレーションなどのファイルをデバイスとやり取りします。
SCP ：セキュアコピー。セキュリティを SSH に依存しています。SCP サポートは、Cisco IOS ファイルシステム（IFS）内のあらゆるもののセキュアで認証されたコピーを可能にします。SCP は RCP から派生したものです。
SSH ：セキュアシェル。Berkeley r ツールスイートのセキュアな代替手段を提供するアプリケーションとプロトコル。プロトコルは標準の暗号メカニズムを使用してセッションの安全を確保します。アプリケーションは Berkeley の rexec および rsh ツールと同様に使用できます。SSH バージョン 1 はシスコソフトウェアに実装されています。
フィードバック