セキュアシェル(SSH)は、特定のデバイスにセキュアなリモート接続を提供するプロトコルです。350XGおよび550XGシリーズマネージドスイッチを使用すると、ユーザを認証および管理して、SSH経由でデバイスに接続できます。認証は公開キーを介して行われるため、ユーザはこのキーを使用して特定のデバイスへのSSH接続を確立できます。SSH接続は、ネットワーク管理者がネットワークサイトにない場合に、ネットワークをリモートでトラブルシューティングするのに役立ちます。
この記事では、SG350XGおよびSG550XGシリーズマネージドスイッチでクライアントユーザ認証を設定する方法について説明します。
注:次のスクリーンショットは、[Advanced Display]のスクリーンショットです。これは、画面右上にある[Display Mode]ドロップダウンリストをクリックして切り替えることができます
ステップ1:Web設定ユーティリティにログインし、[Security] > [SSH Client] > [SSH User Authentication]を選択します。「SSH User Authentication」ページが開きます。
ステップ2:[SSH User Authentication Method]フィールドで、目的のグローバル認証方法のオプションボタンをクリックします。
使用可能なオプションは次のとおりです。
ステップ3:[Credentials]領域を探します。[ユーザー名]フィールドにユーザ名を入力します。
ステップ4:ステップ2で[パスワード別]を選択した場合、[パスワード]フィールドで目的のパスワード方式のラジオボタンをクリックします。デフォルトのパスワードは「anonymous」です。
使用可能なオプションは次のとおりです。
ステップ5:[Apply]をクリックし、認証設定を保存します。
ステップ6:(オプション)デフォルトのユーザー名とパスワードを復元するには、[デフォルトの資格情報の復元]をクリックしてください。デフォルトでは、パスワードは「anonymous」です。
ステップ7:(オプション)機密データをプレーンテキストまたは暗号化テキストとして表示するには、「機密データをプレーンテキストとして表示/暗号化として表示する」をクリックします。
注:ボタンの名前は、現在の設定によって異なります。このボタンは、常にデータの表示を切り替えます。
このセクションでは、SSHユーザテーブルの管理方法について説明します。
ステップ1:[SSH User Key Table]に移動します。表示されたリストで、管理するキーの左にあるチェックボックスをオンにします(複数可)。
ステップ2:(オプション)新しいキーを生成するには、[生成]をクリックします。新しいキーは、選択したキーよりも優先されます。確認ウィンドウが表示されます。[OK] をクリックして、次に進みます。
ステップ3:(オプション)選択したキーを削除するには、[削除]をクリックします。確認ウィンドウが表示されます。[OK] をクリックして、次に進みます。
ステップ4:(オプション)選択したキーの詳細を表示するには、[詳細]をクリックします。
[SSH User Key Details]ページが表示されます。[戻る]をクリックして、SSHユーザキーテーブルに戻ります。
ステップ5:[Edit]をクリックし、選択したキーを編集します。
[Edit SSH Client Authentication Settings]ウィンドウが開きます。
ステップ6:[Key Type]ドロップダウンリストから目的のキータイプを選択します。
使用可能なオプションは次のとおりです。
ステップ7:[Public Key]フィールドで、現在の公開キーを編集できます。
ステップ8:[Private Key]フィールドで、現在の秘密キーを編集できます。ポリシーの横の [レポート(Report)]
[Encrypted]ラジオボタンをクリックして、現在の秘密キーを暗号化されたキーとして表示します。それ以外の場合は、[Plaintext]ラジオボタンをクリックすると、現在の秘密キーがプレーンテキストとして表示されます。
ステップ9:[Apply]をクリックして、変更を保存します。