Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

MACsecの設定

概要

MACsecの設定

SRX380をMACsec対応のMICに接続するポイントツーポイントのイーサネットリンクを保護するためにMACsecを設定できます。MACsecを使用して保護する各ポイントツーポイントイーサネットリンクは、個別に設定する必要があります。静的接続アソシエーションキー(CAK)セキュリティモードを使用して、デバイス間リンクでMACsecを有効にできます。

SRX380では、MACsecは44個の10ギガビットまたは1ギガビットイーサネットポートでのみサポートされています。このセクションでは、これらのポートを MACSec の設定に使用します。

Junos OS を搭載したデバイスでの MACsec の設定

Junos OS を実行しているデバイスで MACsec を設定するには、次の手順に従います。

  1. 接続アソシエーションに、MACsecセキュリティモードを として設定します。
  2. 接続アソシエーションキー名(CKN)と接続アソシエーションキー(CAK)を設定して、事前共有キーを作成します。
  3. MACsec Key Agreement (MKA) のセキュリティで保護されたチャネルの詳細を設定します。
  4. MKA をセキュリティ モードに設定します。
  5. 設定された接続アソシエーションを指定されたMACsecインターフェイスに割り当てます。

ICMPトラフィックによる静的MACsecの設定

デバイスR0とデバイスR1間のICMPトラフィックを使用して静的MACsecを設定するには:

R0では、次のようになります。

  1. 接続アソシエーションキー名(CKN)と接続アソシエーションキー(CAK)を設定して、事前共有キーを作成します
  2. トレース・オプション値を設定します。
  3. トレースをインターフェイスに割り当てます。
  4. 接続アソシエーションの MACsec セキュリティ モードを static-cak として設定します。
  5. MKA 鍵サーバのプライオリティを設定します。
  6. MKA の送信間隔を設定します。
  7. MKA セキュアを有効にします。
  8. 接続の関連付けをインターフェイスに割り当てます。

R1では、次のようになります。

  1. 接続アソシエーションキー名(CKN)と接続アソシエーションキー(CAK)を設定して、事前共有キーを作成します

  2. トレース・オプション値を設定します。

  3. トレースをインターフェイスに割り当てます。

  4. 接続アソシエーションの MACsec セキュリティ モードを static-cak として設定します。

  5. MKA の送信間隔を設定します。

  6. MKA セキュアを有効にします。

  7. 接続の関連付けをインターフェイスに割り当てます。

ICMPトラフィックを使用したキーチェーンによるMACsecの設定

デバイスR0とデバイスR1間のICMPトラフィックを使用して、キーチェーン付きMACsecを設定するには、次の手順に従います。

R0では、次のようになります。

  1. 認証キーチェーンに許容値を割り当てます。
  2. 使用するシークレットパスワードを作成します。これは、最大64文字の長さの16進数の文字列です。文字列を引用符で囲む場合、パスワードにはスペースを含めることができます。キーチェーンのシークレットデータは CAK として使用されます。

    promptコマンドを使用して、秘密鍵の値を入力します。たとえば、秘密キーの値は 2345678922334455667788992223334123456789223344556677889922233341 です。

  3. 事前共有キーチェーン名を接続の関連付けに関連付けます。
    手記：

    暗号値は、として設定 cipher-suite gcm-aes-128することもできます。
  4. トレース・オプション値を設定します。
  5. トレースをインターフェイスに割り当てます。
  6. 接続アソシエーションの MACsec セキュリティ モードを static-cak として設定します。
  7. MKA 鍵サーバのプライオリティを設定します。
  8. MKA の送信間隔を設定します。
  9. MKA セキュアを有効にします。
  10. 接続の関連付けをインターフェイスに割り当てます。

ICMPトラフィックのキーチェーンでMACsecを設定するには:

R1では、次のようになります。

  1. 認証キーチェーンに許容値を割り当てます。

  2. 使用するシークレットパスワードを作成します。これは、最大64文字の長さの16進数の文字列です。文字列を引用符で囲む場合、パスワードにはスペースを含めることができます。キーチェーンのシークレットデータは CAK として使用されます。

    promptコマンドを使用して、秘密鍵の値を入力します。たとえば、秘密キーの値は 2345678922334455667788992223334123456789223344556677889922233341 です。

  3. 事前共有キーチェーン名を接続の関連付けに関連付けます。

  4. トレース・オプション値を設定します。

  5. トレースをインターフェイスに割り当てます。

  6. 接続アソシエーションの MACsec セキュリティ モードを static-cak として設定します。

  7. MKA 鍵サーバのプライオリティを設定します。

  8. MKA の送信間隔を設定します。

  9. MKA セキュアを有効にします。

  10. 接続の関連付けをインターフェイスに割り当てます。

レイヤー2トラフィックの静的MACsecの設定

デバイスR0とデバイスR1間のレイヤー2トラフィックに静的MACsecを設定するには:

R0では、次のようになります。

  1. MKA 鍵サーバのプライオリティを設定します。
  2. 使用するシークレットパスワードを作成します。これは、最大64文字の長さの16進数の文字列です。文字列を引用符で囲む場合、パスワードにはスペースを含めることができます。キーチェーンのシークレットデータは CAK として使用されます。

    たとえば、秘密キーの値は 2345678922334455667788992223334123456789223344556677889922233341 です。

  3. 事前共有キーチェーン名を接続の関連付けに関連付けます。
  4. トレース・オプション値を設定します。
  5. トレースをインターフェイスに割り当てます。
  6. 接続アソシエーションの MACsec セキュリティ モードを static-cak として設定します。
  7. MKA 鍵サーバのプライオリティを設定します。
  8. MKA の送信間隔を設定します。
  9. MKA セキュアを有効にします。
  10. 接続の関連付けをインターフェイスに割り当てます。
  11. VLANのタグ付けを設定します。
  12. ブリッジドメインを設定します。

R1では、次のようになります。

  1. 使用するシークレットパスワードを作成します。これは、最大64文字の長さの16進数の文字列です。文字列を引用符で囲む場合、パスワードにはスペースを含めることができます。キーチェーンのシークレットデータは CAK として使用されます。

    たとえば、秘密キーの値は 2345678922334455667788992223334123456789223344556677889922233341 です。

  2. 事前共有キーチェーン名を接続の関連付けに関連付けます。

  3. トレース・オプション値を設定します。

  4. トレースをインターフェイスに割り当てます。

  5. 接続アソシエーションの MACsec セキュリティ モードを static-cak として設定します。

  6. MKA 鍵サーバのプライオリティを設定します。

  7. MKA の送信間隔を設定します。

  8. MKA セキュアを有効にします。

  9. 接続の関連付けをインターフェイスに割り当てます。

  10. VLANのタグ付けを設定します。

  11. ブリッジドメインを設定します。

レイヤー2トラフィックのキーチェーン付きMACsecの設定

デバイスR0とデバイスR1間のICMPトラフィックにキーチェーン付きMACsecを設定するには、次の手順に従います。

R0では、次のようになります。

  1. 認証キーチェーンに許容値を割り当てます。
  2. 使用するシークレットパスワードを作成します。これは、最大64文字の長さの16進数の文字列です。文字列を引用符で囲む場合、パスワードにはスペースを含めることができます。キーチェーンのシークレットデータは CAK として使用されます。

    promptコマンドを使用して、秘密鍵の値を入力します。たとえば、秘密キーの値は 2345678922334455667788992223334123456789223344556677889922233341 です。

  3. 事前共有キーチェーン名を接続の関連付けに関連付けます。
  4. トレース・オプション値を設定します。
  5. トレースをインターフェイスに割り当てます。
  6. 接続アソシエーションの MACsec セキュリティ モードを static-cak として設定します。
  7. MKA 鍵サーバのプライオリティを設定します。
  8. MKA の送信間隔を設定します。
  9. MKA セキュアを有効にします。
  10. 接続の関連付けをインターフェイスに割り当てます。
  11. VLANのタグ付けを設定します。
  12. ブリッジドメインを設定します。

R1では、次のようになります。

  1. 認証キーチェーンに許容値を割り当てます。

  2. 使用するシークレットパスワードを作成します。これは、最大64文字の長さの16進数の文字列です。文字列を引用符で囲む場合、パスワードにはスペースを含めることができます。キーチェーンのシークレットデータは CAK として使用されます。

    promptコマンドを使用して、秘密鍵の値を入力します。たとえば、秘密キーの値は 2345678922334455667788992223334123456789223344556677889922233341 です。

  3. 事前共有キーチェーン名を接続の関連付けに関連付けます。

  4. トレース・オプション値を設定します。

  5. トレースをインターフェイスに割り当てます。

  6. 接続アソシエーションの MACsec セキュリティ モードを static-cak として設定します。

  7. MKA 鍵サーバのプライオリティを設定します。

  8. MKA の送信間隔を設定します。

  9. MKA セキュアを有効にします。

  10. 接続の関連付けをインターフェイスに割り当てます。

  11. VLANのタグ付けを設定します。

  12. ブリッジドメインを設定します。