これにより、よりセキュア、かつ効率的に運用が可能になる。定期的なOSバージョンアップはしておらず、やや古い...。SSH公開鍵認証を適用する際には事前に導入バージョンで検証を実施ください。"disk0:/asa923-k8.bin"...認証は機器ローカルのみで実施する。セキュアな環境ではRADIUSサーバによる認証を検討ください。LOCAL通常のパスワード認証でログインできる状態からスタートする。commands.ASA5505>SSH公開鍵認証の設定をする設定コマンドは以下の通り。dev@d-cent-mng01.designet.localスペースを含まないこの部分だけを入力する。AAAAB3NzaC1yc2EAAAAD...SSH秘密鍵でログインするローカルからは適切な秘密鍵を使用して接続するよう、.ssh/config等を設定する。Teraterm等の場合はSSH秘密鍵ファイルを選択する。パスフレーズなしのSSHキーペアを設定している場合、以下のようにパスフレーズなしでログインできる。したバージョンでは、以下のようにnopasswordとしてユーザを作成した場合、空のパスワードが設定されるため注意。username以下のバージョンでパスワード未定義が作成できるようになったようだ。))を有効にすることができました。認証を明示的に有効にする必要があります。ユーザが秘密キーの代わりにパスワードを使用できないよう、パスワード未定義のユーザ名を作成できるようになりました。次のコマンドが変更されました。authentication、username(備考)Privilegeの動作Privilegeの動作についてはこちらのやりとりがが参考になった。serverfault.comログイン時からEnableモード(15)になるのではなく、(enable_15ユーザでなく)そのユーザでEnableモードに遷移できるということのようだ。Linuxで言うsudoできるようなものだ。ASAにSSH公開鍵認証を設定し、秘密鍵によるログインを実装した。検証用途で言うと、パスフレーズなしキーペアの使用により効率が向上する。新しいOSバージョンを使用することで、パスワードログインを禁止し鍵認証を必須とすることができる。(14)はてなブログをはじめよう!daichi703nさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。