ip ssh key-exchange
SSHv2サーバで使用する鍵交換方式を制限します。本装置のSSHv2サーバで許可する鍵交換方式を,並べて指定します。
[入力形式]
- 情報の設定・変更
-
ip ssh key-exchange <key exchange algorithm> [<key exchange algorithm> [ ... ] ]
- 情報の削除
-
no ip ssh key-exchange
[入力モード]
(config)
[パラメータ]
- <key exchange algorithm> [<key exchange algorithm> [ ... ] ]
-
鍵交換方式を指定します。同一の<key exchange algorithm>は複数設定できません。
-
本パラメータ省略時の初期値
どれか一つは設定する必要があります。省略した項目は許可しません。
-
値の設定範囲
次に示す鍵交換方式名を指定します。
ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group16-sha512,diffie-hellman-group14-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1
-
[コマンド省略時の動作]
SSHv2サーバで許可する鍵交換方式は,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group16-sha512,diffie-hellman-group14-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,およびdiffie-hellman-group1-sha1です。
[通信への影響]
なし
[設定値の反映契機]
設定値変更後,すぐに運用に反映されます。
[注意事項]
-
本コマンドの設定は,SSHv1ではプロトコル上無効となります(設定は入力できますが無効となります)。
[関連コマンド]
line vty
transport input