ホストキーアルゴリズム |Junos OS |ジュニパーネットワークス

構文(Junos OSリリース22.3R1以前)

構文(Junos OSリリース22.3R1以降)

階層レベル

説明

SSHプロトコルを介して別のホストを認証するホストキーアルゴリズムを許可または禁止します。ホストキーは、RSA、ECDSA、ED25519、および DSS アルゴリズムを使用します。

以下は、オプションが hostkey-algorithm SSHクライアントとSSHサーバーで構成されている場合の動作です。

SSHクライアントでは、サーバーと通信するときにサポートされるホストキーアルゴリズムは次のとおりです。
1. RSA: 1024 ビット以上
2. ECDSA: 256、384、または 521 ビット
3. ED25519:256ビット
4. DSS:1024ビット
SSHサーバーでは、生成および保存されるホストキーアルゴリズムは次のとおりです。
1. RSA: 2048 ビット
2. ECDSA:256ビット(Junos OSリリース22.3R1以前)。
  
  ECDSA:256、384、または 521 ビット(Junos OS リリース 22.3R1 以降)。
3. ED25519:256ビット
4. DSS:1024ビット

Junos OSリリース22.3R1より、[]階層レベルにステートメント hostkey-algorithm-list が導入されましたedit system services ssh。この機能拡張により、指定されたSSHホストキーアルゴリズムのみを設定できます。システムは、残りの未指定のホストキーアルゴリズムを自動的に無効にします。それ以前のリリースでは、ホストキーアルゴリズムを明示的に無効にする必要があります。この階層にあるすべてのホストキーアルゴリズムがデフォルトで有効になっています。DSS アルゴリズムは、この新しい階層では使用できなくなりました。さらに、[] 階層レベルでの hostkey-algorithm ステートメントedit system services sshは非推奨になりました。

オプション

ecdsa-sha2-nistp256	NIST P-256 曲線を持つ ECDSA ホストキーの生成を許可します。
ecdsa-sha2-nistp384	NIST P-384 曲線を持つ ECDSA ホストキーの生成を許可します。
ecdsa-sha2-nistp521	NIST P-521 曲線を持つ ECDSA ホストキーの生成を許可する
ed25519	曲線25519でEdDSAホストキーの生成を許可します。
rsa	2048ビットRSAホストキーの生成を許可する
ssh-ecdsa	ECDSA ホストキーの生成を許可します。256、384、または521ビットのキーペアサイズはECDSAと互換性があります。
ssh-dss	1024 ビット DSA ホストキーの生成を許可します。	メモ： DSA 鍵は FIPS ではサポートされていないため `ssh-dss` 、このオプションは FIPS モードで作動しているシステムでは使用できません。
ssh-rsa	RSA ホストキーの生成を許可します。1024 以上のキーペアサイズは、RSA と互換性があります。
no-ssh-dss	1024 ビットデジタル署名アルゴリズム(DSA)ホストキーの生成を許可しません。
no-ssh-ecdsa	楕円曲線デジタル署名アルゴリズム(ECDSA)ホストキーの生成を許可しません。
no-ssh-rsa	RSA ホストキーの生成を許可しません。

必要な権限レベル

system:設定でこのステートメントを表示します。

システム制御—このステートメントを設定に追加します。

リリース情報

Junos OSリリース11.2で導入されたステートメント。

hostkey-algorithm-list Junos OSリリース22.3R1で追加されたオプション。

このページの目次

hostkey-algorithm