セキュリティ コンフィギュレーション ガイド：ユー ザ サービスのセキュリティ保護

セキュア コピー

---

Secure Copy（SCP; セキュア コピー）機能は、ルータ設定またはルータ イメージ ファイルをコピーするセキュアで認証された方法を提供します。SCP は、Secure Shell（SSH; セキュア シェル）、アプリケーション、および Berkeley r ツールのセキュアな代替手段を提供するプロトコルに依存します。

機能情報の確認

ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。この章に記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「セキュア コピーの機能情報」 を参照してください。

プラットフォーム サポートと Cisco IOS および Catalyst OS ソフトウェア イメージ サポートに関する情報を入手するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、 http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp からアクセスできます。Cisco.com のアカウントは必要ありません。

この章の構成

• 「セキュア コピーの前提条件」

• 「セキュア コピーに関する情報」

• 「セキュア コピーの設定方法」

• 「セキュア コピーの設定例」

• 「その他の参考資料」

• 「セキュア コピーの機能情報」

• 「用語集」

セキュア コピーの前提条件

• SCP を有効にする前に、ルータ上で SSH、認証、および認可を正しく設定する必要があります。

• SCP のセキュアな転送は SSH に依存しているため、ルータ上に Rivest, Shamir, and Adelman（RSA）キーのペアを設置する必要があります。

セキュア コピーに関する情報

セキュア コピー機能を設定するには、次の概念を理解しておく必要があります。

• 「セキュア コピーの動作方法」

セキュア コピーの動作方法

SCP の動作は、SCP のセキュリティが SSH に依存していることを除いて、Berkeley r ツール スイートからのリモート コピー（rcp）の動作に似ています。加えて、SCP は、ユーザが正しい権限レベルを持っていることをルータ上で判断できるように、authentication, authorization, and accounting（AAA; 認証、認可、およびアカウンティング）許可を設定する必要があります。

SCP を使用すれば、適切な許可を得たユーザは、 copy コマンドを使用して、Cisco IOS File System（IFS; IOS ファイル システム）内に存在する任意のファイルをルータとやり取りすることができます。許可された管理者はワークステーションからこの操作を実行することもできます。

---

（注） Cisco IOS ソフトウェアと一緒に pscp.exe を使用している場合は、SCP オプションを有効にします。

---

セキュア コピーの設定方法

ここでは、次の各手順について説明します。

• 「セキュア コピーの設定」

• 「セキュア コピーの設定例」

セキュア コピーの設定例

ここでは、次の設定例について説明します。

• 「ローカル認証を使用した SCP サーバ側設定：例」

• 「ネットワークベースの認証を使用した SCP サーバ側設定：例」

その他の参考資料

次の項で、セキュア コピーに関する参考資料を紹介します。

セキュア コピーの機能情報

表 1 に、この機能のリリース履歴を示します。

ご使用の Cisco IOS ソフトウェア リリースによっては、コマンドの中に一部使用できないものがあります。特定のコマンドに関するリリース情報については、コマンド リファレンス マニュアルを参照してください。

Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェア イメージのサポート情報を検索できます。Cisco Feature Navigator を使用すると、特定のソフトウェア リリース、機能セット、またはプラットフォームをサポートする Cisco IOS ソフトウェア イメージおよび Catalyst OS ソフトウェア イメージを確認できます。Cisco Feature Navigator には、 http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp からアクセスできます。Cisco.com のアカウントは必要ありません。

（注） 表 1 には、一連の Cisco IOS ソフトウェア リリースのうち、特定の機能が初めて導入された Cisco IOS ソフトウェア リリースだけが記載されています。特に明記していないかぎり、その機能は、一連の Cisco IOS ソフトウェア リリースの以降のリリースでもサポートされます。

用語集

AAA ：Authentication, Authorization, and Accounting（認証、認可、およびアカウンティング）。セキュリティ サービスのフレームワークであり、ユーザの身元確認（認証）、リモート アクセス コントロール（認可）、課金、監査、およびレポートに使用するセキュリティ サーバ情報の収集と送信（アカウンティング）の方式を定めています。

rcp ：remote copy（リモート コピー）。セキュリティをリモート シェル（Berkeley r ツール スイート）に依存している rcp は、ルータ イメージやスタートアップ設定などのファイルをルータとやり取りします。

SCP ：Secure CoPy（セキュア コピー）。セキュリティを SSH に依存している SCP サポートは、Cisco IOS ファイル システム内のあらゆるもののセキュアで認証されたコピーを可能にします。SCP は rcp から派生したものです。

SSH ：Secure Shell（セキュア シェル）。Berkeley r ツールのセキュアな代替手段を提供するアプリケーションとプロトコル。プロトコルは標準の暗号メカニズムを使用してセッションの安全を確保します。アプリケーションは Berkeley の rexec および rsh ツールと同様に使用できます。SSH バージョン 1 は Cisco IOS ソフトウェアに実装されています。