Cisco Nexus 1000V セキュリティ コンフィギュレーション ガイド リリース 4.2(1)SV1(5.1)

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

no feature ssh

例:

n1000v(config)# no feature ssh

SSH をディセーブルにします。

ステップ 3

ssh key { dsa [ force ] | rsa [ bits [ force ]]}

例:

n1000v(config)# ssh key dsa force

SSH サーバ キーを生成します。

bits 引数には、キーの生成に使用するビット数を指定します。有効な範囲は 768 ～ 2048 です。デフォルト値は 1024 です。

既存のキーを置き換える場合は、キーワード force を使用します。

ステップ 4

feature ssh

例:

n1000v(config)# feature ssh

SSH をイネーブルにします。

ステップ 5

show ssh key

例:

n1000v# show ssh key

（任意）SSH サーバ キーを表示します。

ステップ 6

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

username username sshkey ssh-key

既存のユーザ アカウントで OpenSSH 形式の SSH 公開キーを設定します。

ユーザ アカウントを作成するには、次のコマンドを使用します。

username name password pwd

例:

n1000v(config)# username user1 sshkey ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyK

cb7Nv9Ki1OOId9/tdHHa/ngQujlvK5mXyL/n+DeOXKfVhHbX2a+V0cm7CCLUkBh+BvZRmpmOVTmU/5aw

fVhVxMKXMiPOPBc+A6/n3FVroyRwupMki6mWoM6UwaGID5gsVPqFjFNSgMWtbhjo97XVKhgjFW+wOVt8

QoAcrEtnwEfsnQk1EIr/0XIP1mqTsrqTsmjZ2vLk+fFzTGYAxMvYZI+BrN47aoH2ywS7CpnODjCDXJuD

YSPbc3PA8t0ghU/60m9R+s6AZPuljVQbGfxPrahEu4GVc6sMJNU1JxmqDJkodhMArObB4Umzj7E3Rdby

/ZWx/clTYiXQR1X1VfhQ==

ステップ 3

exit

例:

n1000v(config)# exit

n1000v#

グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 4

show user-account

（任意）ユーザ アカウントの設定を表示します。

例:

ステップ 5

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

copy server-file bootflash: filename

サーバから SSH キーが入ったファイルをダウンロードします。サーバは FTP、Secure Copy（SCP）、Secure FTP（SFTP）、または TFTP のいずれかを使用できます。

例:

n1000v# copy tftp://10.78.1.10/secsh_file.pub bootflash:secsh_file.pub vrf management

Trying to connect to tftp server......

Connection to server Established.

|

TFTP get operation was successful

n1000v#

ステップ 2

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 3

username username sshkey file bootflash: filename

例:

n1000v(config)# username User1 sshkey file bootflash:secsh_file.pub

SSH 公開キーを設定します。

ステップ 4

exit

例:

n1000v(config)# exit

n1000v#

グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 5

show user-account

（任意）ユーザ アカウントの設定を表示します。

例:

ステップ 6

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

ssh [root@]{ ip address | hostname } [ vrf vrf-name ]

例:

n1000v(config)# ssh root@172.28.30.77

root@172.28.30.77's password:

Last login: Sat Jul 26 11:07:23 2008 from 171.70.209.64

IP を使用してリモート装置との SSH IP セッションを作成します。デフォルトの VRF はデフォルト VRF です。

ステップ 1

clear ssh hosts

例:

n1000v# clear ssh hosts

SSH ホスト セッションをクリアします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

no feature ssh

例:

n1000v(config)# no feature ssh

XML interface to system may become unavailable since ssh is disabled

n1000v(config)#

SSH サーバをディセーブルにします。デフォルトはイネーブルです。

ステップ 3

show ssh server

例:

n1000v(config)# show ssh server

ssh is not enabled

n1000v(config)#

（任意）SSH サーバの設定を表示します。

ステップ 4

copy running-config startup-config

例:

n1000v(config)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

no feature ssh

例:

n1000v(config)# no feature ssh

SSH サーバをディセーブルにします。

ステップ 3

no ssh key [ dsa | rsa ]

例:

n1000v(config)# no ssh key rsa

SSH サーバ キーを削除します。

デフォルトでは、すべての SSH キーが削除されます。

ステップ 4

show ssh key

例:

n1000v(config)# show ssh key

（任意）SSH サーバ キーの設定を表示します。

ステップ 5

copy running-config startup-config

例:

n1000v(config)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

show users

例:

n1000v# show users

ユーザ セッション情報を表示します。

ステップ 2

clear line vty-line

例:

n1000v# clear line 0

ユーザ SSH セッションをクリアします。

ステップ 3

show users

例:

n1000v# show users

ユーザ セッション情報を表示します。

CLI

『 Cisco Nexus 1000V Installation and Upgrade Guide, Release 4.2(1)SV1(5.1) 』

Telnet

「Telnet の設定」

この機能でサポートされる新規の標準または変更された標準はありません。また、既存の標準のサポートは変更されていません。

--