Gestione SSHv2
Il security ssh modify
comando sostituisce le configurazioni esistenti degli algoritmi di scambio chiavi SSH, cifrari o algoritmi MAC per il cluster o una SVM con le impostazioni di configurazione specificate.
NetApp consiglia di:
|
Cifrari supportati e scambi chiave
Cifrari | Scambio di chiavi |
---|---|
aes256-ctr |
diffie-hellman-Group-Exchange-sha256 (SHA-2) |
aes192-ctr |
diffie-hellman-Group-Exchange-sha1 (SHA-1) |
aes128-ctr |
diffie-hellman-group14-sha1 (SHA-1) |
aes256-cbc |
diffie-hellman-group1-sha1 (SHA-1) |
aes192-cbc |
- |
aes128-cbc |
- |
aes128-mtc |
- |
aes256-mtc |
- |
3des-cbc |
- |
Crittografia simmetrica AES e 3DES supportata
ONTAP supporta inoltre i seguenti tipi di crittografia simmetrica AES e 3DES (noti anche come cifrari):
-
hmac-sha1
-
hmac-sha1-96
-
hmac-md5
-
hmac-md5-96
-
hmac-ripemd160
-
umac-64
-
umac-64
-
umac-128
-
hmac-sha2-256
-
hmac-sha2-512
-
hmac-sha1-etm
-
hmac-sha1-96-etm
-
hmac-sha2-256-etm
-
hmac-sha2-512-etm
-
hmac-md5-etm
-
hmac-md5-96-etm
-
hmac-ripemd160-etm
-
umac-64-etm
-
umac-128-etm
La configurazione della gestione SSH si applica a ONTAP e alla piattaforma BMC. |