CBSファームウェア3.2.0.84のパスワード設定の更新

ダウンロード オプション

  • PDF     (504.3 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (324.2 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (476.2 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2022 年 7 月 22 日
Document ID:1657223312358825

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

kmgmt3419-password-setting-updates-cbs

目的

この記事の目的は、Cisco Business Switchesファームウェア3.2.0.84のパスワード設定のアップデートを確認することです

該当するデバイス |ソフトウェアバージョン

  • CBS250 |3.2.0.84

  • CBS350 |3.2.0.84

概要

Cisco Business Switch(CBS)250およびCBS350シリーズ用のファームウェアバージョン3.2.0.84には、オプションおよび必須のパスワード設定のアップデートがいくつか含まれています。これらの設定の多くは、スイッチをバージョン3.2.0.84にアップデートすると有効になります

Webユーザインターフェイス(UI)またはコマンドラインインターフェイス(CLI)でユーザが必須パスワード設定を無効にすることはできません。

詳細を見つけるために読み続ける！

目次

パスワードメニュー

変更されたパスワード設定メニューにアクセスするには、次の手順に従います。

手順 1

CBSスイッチにログインします。

Log in to your CBS switch.

手順 2

スイッチのWebユーザインターフェイス(UI)の上部にあるドロップダウンから[Advanced] を選択します。

Choose Advanced from the drop-down at the top of the web user interface (UI) of the switch.

手順 3

[Security] に移動すると、[Login Settings] の2つのメニューオプションが表示されます。このメニューオプションには、古い[Password Strength]メニューオプションといくつかの追加メニューオプションが含まれており、新しい[Login Protection Status] メニューが含まれています。

Navigate to Security and you will see two menu options – Login Settings which contains the old Password Strength menu options and some additional menu options and a new Login Protection Status menu.

手順 4

[Login Settings] をクリックします。このメニューには、[Login Settings] と[Login Lockdown] の2つのセクションがあります

[Login Settings] には、最新のパスワード保護設定を使用した古いパスワードの強度設定が含まれています。

  • Password Aging：デフォルトでは無効になっています。有効になっている場合は、パスワードのエージングタイム（日数）を設定できます。

  • 最近のパスワード防止：ユーザがパスワードを変更したり、すぐにパスワードを古いパスワードに戻したりすることを防ぎます。これは、デフォルトでは無効になっています。

  • Password History Count:1 ～ 24の値に設定できます。デフォルトは12個のパスワードが記憶されています。

  • Minimum Password Length：パスワードに使用できる最小文字数。

  • Allowed Character Repetition:1行に繰り返し可能な最大文字数。たとえば、パスワードをTACRocks2222に設定した場合、2が4回繰り返されるため失敗しますが、TACRocks222は3回しか繰り返されないため動作します。

  • 文字クラスの最小数:4つの異なる文字クラスがあります。大文字、小文字、数字、および特殊文字。これらのクラスのうち、パスワードで使用する必要のあるクラスの数を設定できます。

Login Settings

手順 5

[Login Lockdown] メニューには、[Login Response Delay] と[Quiet Period] [Enforcement] の2つのセクションがあり、デフォルトではどちらも無効になっています。

Login Response Delayは、ログイン試行と応答の間に1 ～ 10秒の遅延を強制します。これにより、システムに対する自動化された辞書攻撃が大幅に遅くなる可能性があります。

Quiet Period Enforcementは、ユーザが誤ったパスワードで何度もログインを試みた場合、基本的に管理のためにスイッチへのアクセスをロックします。

設定は次のとおりです。

  • Quiet Period Length：トリガーされたときにアクセスをロックダウンする秒数。

  • Triggering AttemptsおよびTriggering Intervalは、監視対象の期間（トリガー間隔）内でログイン試行の失敗（トリガー試行）の回数を示します。この回数を超えると、アクセスがロックされます。

デフォルトでは、この機能が有効になっている場合、ログインに60秒間に4回失敗すると、システムがロックダウンされます。

Quiet Period Access Profileは、ロックダウン中に管理者がデバイスにアクセスする方法を指定します。デフォルトでは、これはコンソールポートを介してのみであり、ユーザが変更する特定の理由がない限り変更しないでください。

必要に応じて、[Security] > [Mgmt Access Method] > [Access Profiles] でアクセスプロファイルを追加できます。

Login Lockdown

手順 6

新しい[Login Protection Status] メニューは情報を表示するメニューです。コンソール、SSH、またはWeb UIを介してスイッチにログインできなかったユーザを表示します。

また、過去60秒間に発生したログイン障害の数と、新しいSSHまたはWeb UI接続をブロックするロックダウンが存在するかどうかも示します。

Login Protection Status

新しい必須パスワードルール

これらは、すべての新規ユーザアカウントと、既存のユーザアカウントに加えられたパスワード変更に適用されます。

  • 新しいルールを無効にすることはできません。

  • パスワードが既知の共通パスワードのリストに含まれていないことを確認します。この共通パスワードリストは、10,000,000の最も一般的なパスワードのリストから10,000の最も頻繁に使用されるパスワードを選択することによってコンパイルされました。このリストはgithubリンクにあります。

  • 大文字と小文字を使用したり、次の文字を置き換えたりして、一般的なパスワードを変更することはできません。

    "$" （"s"用）、"@" （"a"用）、"0" （"o"用）、"1" （"l"用）、"!" "i"は"3"は"e"です。

  • 連続する2つ以上の文字を含むパスワードをブロックします（共通の置換と大文字と小文字を再度検索します）。 たとえば、パスワードにabcが含まれている場合は、連続する3文字が含まれているためブロックされます。@bcも同様です。これは、aの@記号の共通置換があるためです。同様に、cbaは順番が逆であるためブロックされます。その他の例としては、「efg123!$」、「abcd765%」、「kji!$378」、「qr$58!230」などがあります。

  • 新しいパスワードにユーザ名を含めることはできません。たとえば、ユーザadminには「Admin548」はありません。

  • 新しいパスワードに製造元名を含めることはできません。たとえば、no C!sc0IsCoolと指定します。

  • 新しいパスワードに製品名を含めることはできません。たとえば、no CBSCo0l$witchと入力します。

エラー メッセージ

辞書に登録されているパスワード、または一般的に使用されるパスワードを使用しようとすると、次のエラーメッセージが表示されます。

If you try to use a password that is either in the dictionary or contains commonly used passwords, you will see the following error message.

連続した文字を含むパスワードを使用すると、次のエラーメッセージが再び表示されます。

If you use a password that contains sequential characters, you will again get the following error message.

パスワードジェネレータ

新規ユーザの作成または既存ユーザの編集の際に有効なパスワードを見つけやすくするため、スイッチのWeb UIにはランダムパスワードジェネレータが組み込まれています。

手順 1

[Administration] > [User Accounts] に移動します。

Go to Administration > User Accounts.

手順 2

ユーザアカウントを追加または編集します。

Either Add or Edit a user account.

手順 3

[Suggest Password] リンクをクリックします。

Click on the Suggest Password link.

手順 4

パスワードの提案を含むページが開き、この新しいパスワードをクリップボードにコピーできます。アカウントのパスワードを使用するには、Yesをクリックします。

A page will open with the password suggestion, and you can copy this new password to the clipboard. To use the password for the account, simply click Yes.

このパスワードをアカウントに使用するには、「はい」と言う前にクリップボードにコピーすることが非常に重要です。「はい」と言う前にこのパスワードを保存しないと、パスワードが何であるかを知ることができず、パスワードを覚えている可能性はほとんどありません。コピーしたパスワードを安全な場所の文書に保存します。

このプロセスでは有効なパスワードが生成されますが、パスワード強度メーターによると、生成されるパスワードが「強力な」パスワードではない可能性があります。パスワードが「Weak」と表示されている場合は、別の推奨パスワードを試すか、文字列の末尾に文字を追加します。

結論

これで、Cisco Business Switchesファームウェア3.2.0.84のパスワード設定の更新に関するすべての情報が得られました

更新履歴

改定 発行日 コメント
1.0
22-Jul-2022
初版

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています