Users Guide

Tabla 21. Esquemas de criptografía
Tipo de esquema Esquema
Criptografía asimétrica Diffie-Hellman DSA/DSS de 512–1024 bits (aleatorio) según la
especificación NIST
Criptografía simétrica
• AES256-CBC
• RIJNDAEL256-CBC
• AES192-CBC
• RIJNDAEL192-CBC
• AES128-CBC
• RIJNDAEL128-CBC
• BLOWFISH-128-CBC
• 3DES-192-CBC
• ARCFOUR-128
Integridad del mensaje
• HMAC-SHA1-160
• HMAC-SHA1-96
• HMAC-MD5-128
• HMAC-MD5-96
Autentificación Contraseña
Configuración de la autentificación de clave pública en SSH
Es posible configurar hasta 6 claves públicas que se pueden utilizar con el nombre de usuario service en la interfaz de
SSH. Antes de agregar o eliminar claves públicas, asegúrese de utilizar el comando view para ver las claves que ya
están configuradas y no sobrescribir ni eliminar accidentalmente una clave. El nombre de usuario service es una cuenta
de usuario especial que se puede utilizar para acceder al CMC mediante SSH. Cuando la autentificación de clave
pública en SSH se configura y se utiliza correctamente, no es necesario introducir un nombre de usuario ni una
contraseña para iniciar sesión en el CMC. Esta función puede resultar de gran utilidad para configurar secuencias de
comandos automáticas para ejecutar diversas funciones.
NOTA: No hay soporte de interfaz gráfica de usuario para administrar esta función; solamente se puede utilizar
RACADM.
Al agregar claves públicas nuevas, asegúrese de que las claves existentes no se encuentren ya en el índice donde
desea agregar la clave nueva. El CMC no realiza comprobaciones para verificar que las claves anteriores se hayan
eliminado antes de agregar una nueva. Tan pronto como se agrega una clave nueva, esa clave entra en vigor
automáticamente siempre y cuando la interfaz de SSH esté activada.
Cuando utilice la sección de comentario de la clave pública, recuerde que el CMC solo utiliza los primeros 16
caracteres. El CMC utiliza el comentario de la clave pública para distinguir a los usuarios de SSH cuando utilizan el
comando getssninfo de RACADM, ya que todos los usuarios de autentificación de clave pública usan el nombre de
usuario service para iniciar sesión.
Por ejemplo, si se configuran dos claves públicas, una con el comentario PC1 y otra con el PC2:
racadm getssninfo Tipo Usuario Dirección IP Fecha y hora de conexión SSH PC1
x.x.x.x 06/16/2009 09:00:00 SSH PC2 x.x.x.x 06/16/2009 09:00:00
147