ここでは、Cisco NX-OS デバイスでのパスワード暗号化について説明します。

次の表に、この機能のライセンス要件を示します。

パスワード暗号化設定時の注意事項と制約事項は次のとおりです。

• AES パスワード暗号化機能、関連付けられた暗号化と復号化のコマンド、およびマスター キーを設定できるのは、管理者権限（network-admin または vdc-admin）を持つユーザだけです。

• AES パスワード暗号化機能を使用できるアプリケーションは RADIUS と TACACS+ だけです。

• タイプ 6 暗号化パスワードを含む設定は、ロールバックに従いません。

• マスター キーがなくても AES パスワード暗号化機能をイネーブルにできますが、マスター キーがシステムに存在する場合だけ暗号化が開始されます。

• マスター キーを削除するとタイプ 6 暗号化が停止され、同じマスター キーが再構成されない限り、既存のすべてのタイプ 6 暗号化パスワードが使用できなくなります。

• Cisco NX-OS Release 5.2 から以前のリリースにダウングレードする前に、すべてのタイプ 6 パスワードを復号化し、AES パスワード暗号化機能をディセーブルにして、マスター キーを削除してください。

• デバイス設定を別のデバイスに移行するには、他のデバイスに移植する前に設定を復号化するか、または設定が適用されるデバイス上に同じマスター キーを設定します。

ここでは、Cisco NX-OS デバイスでパスワード暗号化を設定する手順について説明します。

（注）	Cisco IOS の CLI に慣れている場合、この機能に対応する Cisco NX-OS コマンドは通常使用する Cisco IOS コマンドと異なる場合があるので注意してください。

パスワード暗号化の設定情報を表示するには、次の作業を行います。

これらのコマンド出力のフィールドの詳細については、『Cisco Nexus 7000 Series NX-OS Security Command Reference』を参照してください。

次に、マスター キーを作成し、AES パスワード暗号化機能をイネーブルにして、TACACS+ アプリケーションのためのタイプ 6 暗号化パスワードを設定する例を示します。

key config-key ascii
  New Master Key:
  Retype Master Key:
configure terminal
feature password encryption aes
show encryption service stat
		Encryption service is enabled.
  Master Encryption Key is configured.
  Type-6 encryption is being used.
feature tacacs+
tacacs-server key Cisco123
show running-config tacacs+
  feature tacacs+
  logging level tacacs 5
  tacacs-server key 6 "JDYkqyIFWeBvzpljSfWmRZrmRSRE8syxKlOSjP9RCCkFinZbJI3GD5c6rckJR/Qju2PKLmOewbheAA=="

ここでは、パスワード暗号化の実装に関する追加情報について説明します。

関連資料

標準