IPv6 ネットワーク管理コンフィギュレーション ガイド、Cisco IOS XE Release 3S（Cisco ASR 1000）

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

IPv6 ネットワーク管理コンフィギュレーション ガイド、Cisco IOS XE Release 3S（Cisco ASR 1000）

Chapter Title

IPv6 を介した SSH のサポート

検索結果

Updated:
2017年6月28日

章のタイトル： IPv6 を介した SSH のサポート

目次

セキュア シェル（SSH）により IPv6 アドレスがサポートされるため、シスコ デバイスは IPv6 トランスポートを介してリモート IPv6 ノードとのセキュアな暗号化された接続を受け入れたり、確立したりできます。

機能情報の確認

ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。 最新の警告および機能情報については、『Bug Search Tool』およびご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。 このモジュールに記載されている機能の詳細を検索し、各機能がサポートされているリリースのリストを確認する場合は、このモジュールの最後にある機能情報の表を参照してください。

プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。 Cisco Feature Navigator にアクセスするには、www.cisco.com/​go/​cfn に移動します。 Cisco.com のアカウントは必要ありません。

IPv6 を介した SSH のサポートの前提条件

  • IPSec（Data Encryption Standard（DES）または 3DES）暗号化ソフトウェア イメージがデバイスにロードされている。 SSH サーバおよび SSH クライアントに対する IPv6 トランスポートには、IPSec 暗号化ソフトウェア イメージが必要です。
  • ホスト名およびホスト ドメインがデバイスに設定されている。
  • SSH を自動的にイネーブルにする Rivest、Shamir、および Adelman（RSA）キー ペアがデバイスに生成されている。
  • ローカルまたはリモート アクセスのユーザ認証のメカニズムがデバイスで設定されている。
  • SSH クライアントを認証するために、IPv4 トランスポートを介した TACACS+ または RADIUS を設定し、IPv6 トランスポートを介して SSH サーバに接続している。

IPv4 トランスポートを介した SSH の基本的な制限は IPv6 トランスポートを介した SSH に適用されます。 ローカルに保存されたユーザ名とパスワードの使用は IPv6 トランスポートを介した SSH でサポートされている唯一のユーザ認証メカニズムです。 TACACS+ および RADIUS ユーザ認証メカニズムは IPv6 トランスポートを介した SSH ではサポートされていません。

IPv6 トランスポートを介した SSH

IPv6 におけるセキュア シェル（SSH）は、IPv4 における SSH と同じように機能し、同じ利点があります。 SSH サーバ機能により、SSH クライアントはシスコ デバイスにセキュアな暗号化された接続を確立できます。また、SSH クライアント機能により、シスコ デバイスは他のシスコ デバイスや SSH サーバを実行するその他のデバイスへのセキュアな暗号化された接続を確立できます。 SSH への IPv6 の機能拡張により、IPv6 アドレスがサポートされるため、シスコ デバイスは IPv6 トランスポートを介してリモート IPv6 ノードとのセキュアな暗号化された接続を受け入れたり、確立したりできます。

IPv6 デバイスでの SSH のイネーブル化

このタスクはオプションです。 SSH パラメータを設定していない場合、デフォルト値が使用されます。

手順の概要

    1.    enable

    2.    configure terminal

    3.    ip ssh [timeout seconds | authentication-retries integer]

    4.    exit

    5.    ssh [ -v { 1 | 2 } | c { 3des | aes128-cbc | aes192-cbc | aes256-cbc } | -l userid | -l userid:vrfname number ip-address ip-address | -l userid:rotary number ip-address | -m { hmac-md5 | hmac-md5-96 | hmac-sha1 | hmac-sha1-96 } | -o numberofpasswordprompts n | -p port-num] { ip-addr | hostname} [ command | -vrf]


手順の詳細
      コマンドまたはアクション 目的
    ステップ 1 enable


    例： 
    Device> enable
     

    特権 EXEC モードをイネーブルにします。

    • パスワードを入力します（要求された場合）。
     
    ステップ 2 configure terminal


    例： 
    Device# configure terminal
     

    グローバル コンフィギュレーション モードを開始します。

     
    ステップ 3 ip ssh [timeout seconds | authentication-retries integer]


    例： 
    Device(config)# IP ssh timeout 100 authentication-retries 2
     

    デバイスに SSH 制御変数を設定します。

     
    ステップ 4 exit


    例： 
    Device(config)# exit
     

    コンフィギュレーション モードを終了し、デバイスを特権 EXEC モードに戻します。

     
    ステップ 5 ssh [ -v { 1 | 2 } | c { 3des | aes128-cbc | aes192-cbc | aes256-cbc } | -l userid | -l userid:vrfname number ip-address ip-address | -l userid:rotary number ip-address | -m { hmac-md5 | hmac-md5-96 | hmac-sha1 | hmac-sha1-96 } | -o numberofpasswordprompts n | -p port-num] { ip-addr | hostname} [ command | -vrf]


    例： 
    Device# ssh -l userid1 2001:db8:2222:1044::72
     

    リモート ネットワーク デバイスとの暗号化されたセッションを開始します。

     

    例：IPv6 デバイスでの SSH のイネーブル化

    Device# configure terminal
Device(config)# ip ssh
Device(config)# exit
Device(config)# ssh -l userid1 2001:db8:2222:1044::72

    その他の関連資料

    関連資料

    関連項目

    マニュアル タイトル

    IPv6 のアドレス指定と接続

    『IPv6 Configuration Guide』

    Cisco IOS コマンド

    『Cisco IOS Master Commands List, All Releases』

    IPv6 コマンド

    『Cisco IOS IPv6 Command Reference』

    Cisco IOS IPv6 の機能

    『Cisco IOS IPv6 Feature Mapping』

    標準および RFC

    標準/RFC

    タイトル

    IPv6 に関する RFC

    IPv6 の RFC

    MIB

    MIB

    MIB のリンク

    この機能によってサポートされる新しい MIB または変更された MIB はありません。またこの機能による既存 MIB のサポートに変更はありません。

    選択したプラットフォーム、Cisco IOS リリース、およびフィーチャ セットに関する MIB を探してダウンロードするには、次の URL にある Cisco MIB Locator を使用します。

    http:/​/​www.cisco.com/​go/​mibs

    シスコのテクニカル サポート

    説明

    リンク

    シスコのサポートおよびドキュメンテーション Web サイトでは、ダウンロード可能なマニュアル、ソフトウェア、ツールなどのオンライン リソースを提供しています。 これらのリソースは、ソフトウェアをインストールして設定したり、シスコの製品やテクノロジーに関する技術的問題を解決したりするために使用してください。 この Web サイト上のツールにアクセスする際は、Cisco.com のログイン ID およびパスワードが必要です。

    http:/​/​www.cisco.com/​cisco/​web/​support/​index.html

    IPv6 を介した SSH のサポートに関する機能情報

    次の表に、このモジュールで説明した機能に関するリリース情報を示します。 この表は、ソフトウェア リリース トレインで各機能のサポートが導入されたときのソフトウェア リリースだけを示しています。 その機能は、特に断りがない限り、それ以降の一連のソフトウェア リリースでもサポートされます。

    プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。 Cisco Feature Navigator にアクセスするには、www.cisco.com/​go/​cfn に移動します。 Cisco.com のアカウントは必要ありません。

    表 1 IPv6 を介した SSH のサポートに関する機能情報

    機能名

    リリース

    機能情報

    IPv6 を介した SSH のサポート

    12.2(8)T

    12.2(17a)SX1

    12.2(25)SEE

    12.2(25)SG

    12.2(33)SRA

    15.0(2)SG

    Cisco IOS XE Release 2.1

    3.2SG

    SSH により IPv6 アドレスがサポートされるため、シスコ デバイスは IPv6 トランスポートを介してリモート IPv6 ノードとのセキュアな暗号化された接続を受け入れたり、確立したりできます。

    ip ssh、ssh の各コマンドが導入または変更されました。

    セキュア シェル（SSH）により IPv6 アドレスがサポートされるため、シスコ デバイスは IPv6 トランスポートを介してリモート IPv6 ノードとのセキュアな暗号化された接続を受け入れたり、確立したりできます。

    機能情報の確認

    ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。 最新の警告および機能情報については、『Bug Search Tool』およびご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。 このモジュールに記載されている機能の詳細を検索し、各機能がサポートされているリリースのリストを確認する場合は、このモジュールの最後にある機能情報の表を参照してください。

    プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。 Cisco Feature Navigator にアクセスするには、www.cisco.com/​go/​cfn に移動します。 Cisco.com のアカウントは必要ありません。

    IPv6 を介した SSH のサポートの前提条件

    • IPSec（Data Encryption Standard（DES）または 3DES）暗号化ソフトウェア イメージがデバイスにロードされている。 SSH サーバおよび SSH クライアントに対する IPv6 トランスポートには、IPSec 暗号化ソフトウェア イメージが必要です。
    • ホスト名およびホスト ドメインがデバイスに設定されている。
    • SSH を自動的にイネーブルにする Rivest、Shamir、および Adelman（RSA）キー ペアがデバイスに生成されている。
    • ローカルまたはリモート アクセスのユーザ認証のメカニズムがデバイスで設定されている。
    • SSH クライアントを認証するために、IPv4 トランスポートを介した TACACS+ または RADIUS を設定し、IPv6 トランスポートを介して SSH サーバに接続している。

    IPv4 トランスポートを介した SSH の基本的な制限は IPv6 トランスポートを介した SSH に適用されます。 ローカルに保存されたユーザ名とパスワードの使用は IPv6 トランスポートを介した SSH でサポートされている唯一のユーザ認証メカニズムです。 TACACS+ および RADIUS ユーザ認証メカニズムは IPv6 トランスポートを介した SSH ではサポートされていません。

    IPv6 トランスポートを介した SSH

    IPv6 におけるセキュア シェル（SSH）は、IPv4 における SSH と同じように機能し、同じ利点があります。 SSH サーバ機能により、SSH クライアントはシスコ デバイスにセキュアな暗号化された接続を確立できます。また、SSH クライアント機能により、シスコ デバイスは他のシスコ デバイスや SSH サーバを実行するその他のデバイスへのセキュアな暗号化された接続を確立できます。 SSH への IPv6 の機能拡張により、IPv6 アドレスがサポートされるため、シスコ デバイスは IPv6 トランスポートを介してリモート IPv6 ノードとのセキュアな暗号化された接続を受け入れたり、確立したりできます。

    IPv6 デバイスでの SSH のイネーブル化

    このタスクはオプションです。 SSH パラメータを設定していない場合、デフォルト値が使用されます。

    手順の概要

      1.    enable

      2.    configure terminal

      3.    ip ssh [timeout seconds | authentication-retries integer]

      4.    exit

      5.    ssh [ -v { 1 | 2 } | c { 3des | aes128-cbc | aes192-cbc | aes256-cbc } | -l userid | -l userid:vrfname number ip-address ip-address | -l userid:rotary number ip-address | -m { hmac-md5 | hmac-md5-96 | hmac-sha1 | hmac-sha1-96 } | -o numberofpasswordprompts n | -p port-num] { ip-addr | hostname} [ command | -vrf]


    手順の詳細
        コマンドまたはアクション 目的
      ステップ 1 enable


      例： 
      Device> enable
       

      特権 EXEC モードをイネーブルにします。

      • パスワードを入力します（要求された場合）。
       
      ステップ 2 configure terminal


      例： 
      Device# configure terminal
       

      グローバル コンフィギュレーション モードを開始します。

       
      ステップ 3 ip ssh [timeout seconds | authentication-retries integer]


      例： 
      Device(config)# IP ssh timeout 100 authentication-retries 2
       

      デバイスに SSH 制御変数を設定します。

       
      ステップ 4 exit


      例： 
      Device(config)# exit
       

      コンフィギュレーション モードを終了し、デバイスを特権 EXEC モードに戻します。

       
      ステップ 5 ssh [ -v { 1 | 2 } | c { 3des | aes128-cbc | aes192-cbc | aes256-cbc } | -l userid | -l userid:vrfname number ip-address ip-address | -l userid:rotary number ip-address | -m { hmac-md5 | hmac-md5-96 | hmac-sha1 | hmac-sha1-96 } | -o numberofpasswordprompts n | -p port-num] { ip-addr | hostname} [ command | -vrf]


      例： 
      Device# ssh -l userid1 2001:db8:2222:1044::72
       

      リモート ネットワーク デバイスとの暗号化されたセッションを開始します。

       

      例：IPv6 デバイスでの SSH のイネーブル化

      Device# configure terminal
Device(config)# ip ssh
Device(config)# exit
Device(config)# ssh -l userid1 2001:db8:2222:1044::72

      その他の関連資料

      関連資料

      関連項目

      マニュアル タイトル

      IPv6 のアドレス指定と接続

      『IPv6 Configuration Guide』

      Cisco IOS コマンド

      『Cisco IOS Master Commands List, All Releases』

      IPv6 コマンド

      『Cisco IOS IPv6 Command Reference』

      Cisco IOS IPv6 の機能

      『Cisco IOS IPv6 Feature Mapping』

      標準および RFC

      標準/RFC

      タイトル

      IPv6 に関する RFC

      IPv6 の RFC

      MIB

      MIB

      MIB のリンク

      この機能によってサポートされる新しい MIB または変更された MIB はありません。またこの機能による既存 MIB のサポートに変更はありません。

      選択したプラットフォーム、Cisco IOS リリース、およびフィーチャ セットに関する MIB を探してダウンロードするには、次の URL にある Cisco MIB Locator を使用します。

      http:/​/​www.cisco.com/​go/​mibs

      シスコのテクニカル サポート

      説明

      リンク

      シスコのサポートおよびドキュメンテーション Web サイトでは、ダウンロード可能なマニュアル、ソフトウェア、ツールなどのオンライン リソースを提供しています。 これらのリソースは、ソフトウェアをインストールして設定したり、シスコの製品やテクノロジーに関する技術的問題を解決したりするために使用してください。 この Web サイト上のツールにアクセスする際は、Cisco.com のログイン ID およびパスワードが必要です。

      http:/​/​www.cisco.com/​cisco/​web/​support/​index.html

      IPv6 を介した SSH のサポートに関する機能情報

      次の表に、このモジュールで説明した機能に関するリリース情報を示します。 この表は、ソフトウェア リリース トレインで各機能のサポートが導入されたときのソフトウェア リリースだけを示しています。 その機能は、特に断りがない限り、それ以降の一連のソフトウェア リリースでもサポートされます。

      プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。 Cisco Feature Navigator にアクセスするには、www.cisco.com/​go/​cfn に移動します。 Cisco.com のアカウントは必要ありません。

      表 1 IPv6 を介した SSH のサポートに関する機能情報

      機能名

      リリース

      機能情報

      IPv6 を介した SSH のサポート

      12.2(8)T

      12.2(17a)SX1

      12.2(25)SEE

      12.2(25)SG

      12.2(33)SRA

      15.0(2)SG

      Cisco IOS XE Release 2.1

      3.2SG

      SSH により IPv6 アドレスがサポートされるため、シスコ デバイスは IPv6 トランスポートを介してリモート IPv6 ノードとのセキュアな暗号化された接続を受け入れたり、確立したりできます。

      ip ssh、ssh の各コマンドが導入または変更されました。

      このドキュメントは役に立ちましたか?

      Feedbackフィードバック

      シスコに問い合わせ