Users Guide

表 19. SSH 暗号化スキーム
スキームの種類 アルゴリズム
非対称暗号化
公開キー
ssh-rsa
ecdsa-sha2-nistp256
対称暗号
キー交換
[e-mail]
ecdh-sha2-nistp256
ecdh-sha2-nistp384
ecdh-sha2-nistp521
diffie-hellman-group-exchange-sha256
diffie-hellman-group14-sha1
暗号化
[e-mail]
aes128-ctr
aes192-ctr
aes256-ctr
[e-mail]
[e-mail]
MAC
hmac-sha1
hmac-ripemd160
[e-mail]
Compression（圧縮） なし
メモ: OpenSSH 7.0 以降を有効にすると、DSA 公開キーのサポートが無効になります。iDRAC のセキュリティ強化のた
め、デルは DSA 公開キーのサポートを有効にしないことをお勧めします。
SSH の公開キー認証の使用
iDRAC は、SSH 経由の公開キー認証（PKA）をサポートします。これは、ライセンス付きの機能です。SSH 経由の PKA を正
しくセットアップして使用すると、iDRAC にログインする際にユーザー名の入力が求められます。これは、さまざまな機能を
実行する自動化スクリプトをセットアップする場合に役立ちます。アップロードされるキーは、RFC 4716 または OpenSSH
形式である必要があります。これ以外の場合は、キーを RFC 4716 または OpenSSH 形式に変換する必要があります。
どのシナリオでも、秘密キーと公開キーのペアを管理ステーションで生成する必要があります。管理ステーションと iDRAC
間の信頼関係を確立するため、公開キーは iDRAC ローカルユーザーにアップロードされ、秘密キーは SSH クライアントによ
って使用されます。
公開キーと秘密キーのペアは、次を使用して生成できます。
● PuTTY
キージェネレータ アプリケーション（Windows が実行されているクライアント用）
● ssh-keygen CLI（Linux が実行されているクライアント用）
注意
: この権限は、通常、iDRAC の管理者ユーザーグループのメンバーであるユーザー用に予約されています。ただし、
「カスタム」ユーザーグループのユーザーにもこの権限を割り当てることができます。この特権を持つユーザーは、あら
ゆるユーザー設定を変更できます。これには、ユーザーの作成や削除、ユーザーの SSH キー管理などが含まれます。し
たがって、この権限は慎重に割り当ててください。
注意: SSH キーをアップロード、表示、または削除する能力は、「ユーザーの設定」ユーザー権限に基づいています。こ
の権限により、ユーザーは他のユーザーの SSH キーを設定できます。この権限は慎重に割り当てる必要があります。
146 iDRAC 通信のセットアップ