MID Server SSH 暗号化アルゴリズム

MID Server は SSH クライアントを利用して多くの検出アクションを実行します。SSH ハンドシェイクでは、クライアントとサーバーの両方が、最初に双方がサポートするアルゴリズムを決定し、次にクライアントが最も優先度の高いアルゴリズムを選択します。ホストキーアルゴリズムの場合、クライアントは、キータイプに一致する、双方がサポートする最も優先度の高いアルゴリズムを選択します。

デフォルトでサポートされている SSH アルゴリズム (優先度別)

鍵交換アルゴリズム​

1. ecdh-sha2-nistp256
2. ecdh-sha2-nistp384​
3. ecdh-sha2-nistp521​
4. diffie-hellman-group-exchange-sha256​
5. diffie-hellman-group14-sha256​
6. diffie-hellman-group16-sha512​
7. diffie-hellman-group14-sha1​
8. diffie-hellman-group1-sha1​
9. diffie-hellman-group-exchange-sha1

ホストキーアルゴリズム​ (認証時の公開鍵署名に使用)

1. ecdsa-sha2-nistp256​
2. ecdsa-sha2-nistp384​
3. ecdsa-sha2-nistp521​
4. rsa-sha2-256​
5. rsa-sha2-512​
6. ssh-rsa​
7. ssh-dss

暗号アルゴリズム​

1. aes128-ctr​
2. aes192-ctr​
3. aes256-ctr​
4. 3des-ctr​
5. aes128-cbc​
6. aes192-cbc​
7. aes256-cbc​
8. 3des-cbc

MAC アルゴリズム

1. hmac-sha2-256​
2. hmac-sha1​
3. hmac-sha2-512​
4. hmac-sha1-96​
5. hmac-md5-96​
6. hmac-md5

​

SSH アルゴリズムの優先度リストをカスタマイズする

MID Server SSH アルゴリズムの優先度は、セキュリティのニーズに基づいてカスタマイズできます。各アルゴリズムは、次のいずれかの MID Server プロパティによって制御されます。

注:

インスタンスでの Glide インポートでは、デフォルトのアルゴリズムリストが使用されます。4 つの MID Server プロパティは、MID Server 上で実行されないため、Glide インポートには影響しません。SNCSSH は、SFTP および SCP のインスタンスでの Glide インポートに使用されます。

• 鍵交換アルゴリズム： mid.ssh.algorithms.kex​

• ホスト鍵アルゴリズム： mid.ssh.algorithms.host_key​

• 暗号アルゴリズム： mid.ssh.algorithms.cifer​

• MAC アルゴリズム： mid.ssh.algorithms.mac

プロパティは、カンマ区切りの演算子付きリストを受け取ることができます。リストの名は最も優先度が高く、リストの姓は最も優先度が低くなります。演算子を使用せずにカンマ区切りのリストを追加すると、デフォルトのアルゴリズムリストが置き換えられます。次の演算子は、OpenSSH 標準構文に基づいており、アルゴリズム優先度リストを変更します。

• + 演算子は、アルゴリズムのカンマ区切りのリストをデフォルトのアルゴリズムリストに追加します。
• - 演算子は、アルゴリズムのカンマ区切りのリストをデフォルトのアルゴリズムリストから削除します。
• ^ 演算子は、アルゴリズムのカンマ区切りのリストをデフォルトのアルゴリズムリストの先頭に配置します。