9.2.5　SSHサーバの暗号アルゴリズム関連の設定変更

SSHの暗号化通信では，共通鍵暗号とメッセージ認証コードを使用します。本装置のSSHサーバ機能の共通鍵暗号とメッセージ認証コードは，複数の種類のアルゴリズムをサポートしています。

［設定のポイント］

サポートしている複数のアルゴリズムのうちから，使用するアルゴリズムを設定します。

［コマンドによる設定］

1. (config)# ip ssh ciphers aes128-cbc blowfish

   SSHサーバの共通鍵暗号アルゴリズムとして，aes128-cbcとblowfishだけを使用する設定をします。

2. (config)# ip ssh macs hmac-sha1 hmac-md5

   SSHサーバのメッセージ認証コードアルゴリズムとして，hmac-sha1とhmac-md5だけを使用する設定をします。