Cisco 900 シリーズ ISR ソフトウェア コンフィギュレーション ガイド

セキュア ストレージの設定

---

セキュア ストレージ機能では、重要な設定情報を暗号化して保護できます。VPN、IPSec とその他の非対称キーペア、事前共有秘密、タイプ 6 のパスワード暗号化キーおよび特定のクレデンシャルを暗号化します。インスタンス固有の暗号キーは、危険にさらされることを防ぐためにハードウェアのトラスト アンカーに保管されます。

デフォルトでは、この機能はハードウェアのトラスト アンカーを備えたプラットフォームで有効です。この機能は、ハードウェアのトラスト アンカーがないプラットフォームではサポートされません。

• セキュア ストレージの有効化
• セキュア ストレージの無効化
• 暗号化のステータスの確認
• プラットフォーム ID の確認
• プラットフォーム イメージの旧バージョンへのダウングレード

セキュア ストレージの有効化

次に、セキュア ストレージをイネーブルにする例を示します。

（注） デフォルトでは、この機能はプラットフォームで有効です。上の手順は、無効になっているプラットフォームで使用します。

セキュア ストレージの無効化

次に、セキュア ストレージをディセーブルにする例を示します。

暗号化のステータスの確認

暗号化のステータスを確認するには、 show parser encrypt file status コマンドを使用します。次のコマンド出力は、機能は利用できるが、ファイルが暗号化されていないことを示します。ファイルは「プレーン テキスト」形式です。

次のコマンド出力は、機能は有効で、ファイルが暗号化されていることを示します。ファイルは「暗号テキスト」形式です。

プラットフォーム ID の確認

標準の PEF 形式で SUDI 証明書を表示するには、 show platform sudi certificate コマンドを使用します。コマンド出力から、プラットフォーム ID を簡単に確認できます。

コマンド出力にある最初の証明書は Cisco Root CA 2048 で、2 番目はシスコの下位 CA（ACT2 SUDI CA）です。3 番目は SUDI 証明書です。

プラットフォーム イメージの旧バージョンへのダウングレード

セキュア ストレージがサポートされていない旧バージョンにプラットフォーム イメージをダウングレードする場合は、サポートされているバージョンでこの機能を事前に無効にする必要があります。セキュア ストレージを無効にするには、次を参照してください。 セキュア ストレージの無効化

旧バージョンにダウングレードする前にこの機能を無効にしないと、private-config ファイルが暗号化形式になります。ファイルが暗号化形式になっていることを示す、次の Syslog メッセージが生成されます。

ファイルが「プレーン テキスト」の場合、Syslog メッセージは生成されません。