セキュアシェル(SSH)サーバ機能を使用すると、Sx500シリーズスタッカブルスイッチとのSSHセッションを確立できます。SSHセッションはTelnetセッションと同様ですが、より安全です。セキュリティは、公開キーと秘密キーを自動的に生成するときにデバイスによって取得されます。これらのキーは、ユーザが変更することもできます。SSHセッションは、PuTTYアプリケーションを使用して開くことができます。
この記事では、SSHクライアントの認証方式を選択する方法について説明します。また、Sx500シリーズスタッカブルスイッチでSSHクライアントのユーザ名とパスワードを設定する方法についても説明します。
・ Sx500シリーズスタッカブルスイッチ
•1.3.0.62
このセクションでは、Sx500シリーズスタッカブルスイッチでのユーザ認証の設定方法について説明します。
ステップ1:Web設定ユーティリティにログインし、[Security] > [SSH Client] > [SSH User Authentication]を選択します。「SSH User Authentication」ページが開きます。
ステップ2:[Global Configuration]領域で、目的のSSHユーザ認証方式のオプションボタンをクリックします。使用可能なオプションは次のとおりです。
・ By Password:このオプションでは、ユーザ認証用のパスワードを設定できます
・ By RSA Public Key:このオプションでは、ユーザ認証にRSA公開キーを使用できます。RSAは暗号化と署名に使用されます。
・ By DSA Public Key – このオプションでは、ユーザー認証にDSA公開キーを使用できます。DSAは署名専用です。
ステップ3:[Credentials]領域の[Username]フィールドにユーザ名を入力します。
ステップ4:ステップ2で[By Password]を選択した場合は、[Password]フィールドで、パスワードを入力する方法をクリックします。使用可能なオプションは次のとおりです。
・ Encrypted:このオプションでは、暗号化されたパスワードを入力できます。
・ Plaintext – このオプションでは、プレーンテキストのパスワードを入力できます。プレーンテキストを入力すると、デバイスにログインしてパスワードを忘れた場合に表示できます。
ステップ5:[Apply]をクリックして、認証の設定を保存します。
ステップ6:(オプション)デフォルトのユーザー名とパスワードを復元するには、[デフォルトの資格情報の復元]をクリックしてください。
ステップ7:(オプション)ページの機密データをプレーンテキスト形式で表示するには、「機密データをプレーンテキストとして表示」をクリックします。
このセクションでは、Sx500シリーズスタッカブルスイッチのSSHユーザテーブルの管理方法について説明します。
ステップ1:Web設定ユーティリティにログインし、[Security] > [SSH Client] > [SSH User Authentication]を選択します。「SSH User Authentication」ページが開きます。
ステップ2:管理するキーのチェックボックスをオンにします。
ステップ3:(オプション)新しいキーを生成するには、[Generate]をクリックします。新しいキーは、チェックされたキーよりも優先されます。
ステップ4:(オプション)現在のキーを編集するには、[編集]をクリックします。[Edit SSH Client Authentication Settings]ウィンドウが表示されます。
編集できるオプションは次のとおりです。
・ Key Type:[Key Type]ドロップダウンリストからプリファレンスのキータイプを選択できます。キーの種類として[RSA]または[DSA]を選択できます。RSAは暗号化と署名に使用され、DSAは署名専用です。
・公開キー:このフィールドでは、現在の公開キーを編集できます。
・ Private Key – このフィールドでは、秘密キーを編集できます。現在の秘密キーを暗号化テキストとして表示するにはEncryptedを、プレーンテキストで現在の秘密キーを表示するにはPlaintextをクリックします。
ステップ5:[Apply]をクリックして変更を保存します。
ステップ6:(オプション)チェックしたキーを削除するには、[削除]をクリックします。
ステップ7:(オプション)チェックしたキーの詳細を表示するには、[詳細]をクリックします。次に、ユーザキーの詳細を示します。