Cisco Nexus 1000V セキュリティ コンフィギュレー ション ガイド リリース 4.0(4)SV1(3)

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

no ssh server enable

例:

n1000v(config)# no ssh server enable

SSH をディセーブルにします。

ステップ 3

ssh key { dsa [ force ] | rsa [ bits [ force ]]}

例:

n1000v(config)# ssh key dsa force

SSH サーバ鍵を生成します。

bits 引数は、鍵の生成に使用されるビット数です。有効な範囲は 768 ～ 2048 です。デフォルト値は 1024 です。

既存の鍵を交換する場合は、 force キーワードを使用します。

ステップ 4

ssh server enable

例:

n1000v(config)# ssh server enable

SSH をイネーブルにします。

ステップ 5

exit

例:

n1000v(config)# exit

n1000v#

グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 6

show ssh key

例:

n1000v# show ssh key

（任意）SSH サーバ鍵を表示します。

ステップ 7

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

username username sshkey ssh-key

既存のユーザ アカウントで OpenSSH 形式の SSH 公開鍵を設定します。

ユーザ アカウントを作成するには、次のコマンドを使用します。

username name password pwd

例:

n1000v(config)# username user1 sshkey ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyK

cb7Nv9Ki1OOId9/tdHHa/ngQujlvK5mXyL/n+DeOXKfVhHbX2a+V0cm7CCLUkBh+BvZRmpmOVTmU/5aw

fVhVxMKXMiPOPBc+A6/n3FVroyRwupMki6mWoM6UwaGID5gsVPqFjFNSgMWtbhjo97XVKhgjFW+wOVt8

QoAcrEtnwEfsnQk1EIr/0XIP1mqTsrqTsmjZ2vLk+fFzTGYAxMvYZI+BrN47aoH2ywS7CpnODjCDXJuD

YSPbc3PA8t0ghU/60m9R+s6AZPuljVQbGfxPrahEu4GVc6sMJNU1JxmqDJkodhMArObB4Umzj7E3Rdby

/ZWx/clTYiXQR1X1VfhQ==

ステップ 3

exit

例:

n1000v(config)# exit

n1000v#

グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 4

show user-account

（任意）ユーザ アカウントの設定を表示します。

例:

ステップ 5

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

copy server-file bootflash: filename

サーバから SSH 鍵が入ったファイルをダウンロードします。サーバは FTP、Secure Copy（SCP）、Secure FTP（SFTP）または TFTP のいずれかを使用できます。

例:

n1000v# copy tftp://10.78.1.10/secsh_file.pub bootflash:secsh_file.pub vrf management

Trying to connect to tftp server......

Connection to server Established.

|

TFTP get operation was successful

n1000v#

ステップ 2

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 3

username username sshkey file bootflash: filename

例:

n1000v(config)# username User1 sshkey file bootflash:secsh_file.pub

SSH 公開鍵を設定します。

ステップ 4

exit

例:

n1000v(config)# exit

n1000v#

グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 5

show user-account

（任意）ユーザ アカウントの設定を表示します。

例:

ステップ 6

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

ssh [root@]{ ip address | hostname } [ vrf vrf-name ]

例:

n1000v(config)# ssh root@172.28.30.77

root@172.28.30.77's password:

Last login: Sat Jul 26 11:07:23 2008 from 171.70.209.64

IP を使用してリモート装置との SSH IP セッションを作成します。デフォルトの VRF はデフォルト VRF です。

ステップ 1

clear ssh hosts

例:

n1000v# clear ssh hosts

SSH ホスト セッションをクリアします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

no ssh server enable

例:

n1000v(config)# no ssh server enable

XML interface to system may become unavailable since ssh is disabled

n1000v#

SSH サーバをディセーブルにします。デフォルトはイネーブルです。

ステップ 3

exit

例:

n1000v(config)# exit

n1000v#

グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 4

show ssh server

例:

n1000v# show ssh server

ssh is not enabled

n1000v#

（任意）SSH サーバの設定を表示します。

ステップ 5

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

no ssh server enable

例:

n1000v(config)# no ssh server enable

SSH サーバをディセーブルにします。

ステップ 3

no ssh key [ dsa | rsa ]

例:

n1000v(config)# no ssh key rsa

SSH サーバ鍵を削除します。

デフォルトでは、すべての SSH 鍵が削除されます。

ステップ 4

exit

例:

n1000v(config)# exit

n1000v#

グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 5

show ssh key

例:

n1000v# show ssh key

（任意）SSH サーバ鍵の設定を表示します。

ステップ 6

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

show users

例:

n1000v# show users

ユーザ セッション情報を表示します。

ステップ 2

clear line vty-line

例:

n1000v# clear line 0

ユーザの SSH セッションをクリアします。

ステップ 3

show users

例:

n1000v# show users

ユーザ セッション情報を表示します。

CLI

『 Cisco Nexus 1000V Getting Started Guide, Release 4.0(4)SV1(3) 』

Telnet

「Telnet の設定」

この機能でサポートされる新規または改訂された標準規格はありません。また、この機能による既存の標準規格サポートの変更はありません。

―