[index] CentreCOM AR560S コマンドリファレンス 2.9
- ユーザーモジュール - 暗号アルゴリズム - DES - 3DES - AES - RSA - 認証アルゴリズム - HMAC-MD5-96 - HMAC-SHA-1-96 - 圧縮アルゴリズム - 鍵交換アルゴリズム - 鍵作成・保存機能 - ISAKMPの事前共有鍵（pre-shared key） - リンクレベル圧縮 - PPPでSTAC LZSを使う - PPPでPredictorを使う - フレームリレーでFRF.9を使う - リンクレベル暗号化 - STAR鍵交換モジュール
本製品の暗号・圧縮（ENCO = Encryption and Compression）モジュールについて説明します。
ENCOモジュールは、本製品のセキュリティーおよび圧縮機能の土台となるベースモジュールです。IPsecやSSHなどのセキュリティー機能、PPPやフレームリレーのデータリンク圧縮機能などは、すべてENCOモジュールを利用して実現されます。
ENCOモジュールが提供する機能は次のとおりです。
Note - 暗号関連の機能を実際に使用するときは、ルーターの動作モードをセキュリティーモードに変更する必要があります。詳細は「運用・管理」/「セキュリティー」をご覧ください。
| ユーザーモジュール |
| 暗号アルゴリズム |
| DES |
CREATE ENCO KEY=1 TYPE=DES DESCRIPTION="my DES key" RANDOM ↓
Note - CREATE ENCO KEYコマンドはコンソールから入力したときだけ有効なコマンドです。設定ファイルにこのコマンドを記述しておいても無効ですのでご注意ください。
Note - CREATE ENCO KEYコマンドで作成された鍵は、ノーマルモードでは、ルーターの再起動によって消去されます。暗号鍵を使用する場合は、必ずセキュリティモードに移行して鍵が保存されるようにしてください。
Note - ルーター上で作成した鍵は、設定ファイルとは別個にフラッシュメモリー上に格納されます。鍵はセキュリティーモードでないと再起動によって消えてしまうため、再起動前にセキュリティーモードへの移行を忘れずに行ってください。
SHOW ENCO KEY=1 ↓
SecOff > show enco key=4 j7amxbbrhun48a 0x4F40CB84313D1BAF IP Address: - |
CREATE ENCO KEY=1 TYPE=DES DESCRIPTION="DES key" VALUE=0xF888CAC6C66ECF52 ↓
Note - DESの鍵長は56ビットですが、パリティー情報などを含めると64ビットになります。
CREATE ENCO KEY=1 TYPE=DES DESCRIPTION="DES key" VALUE=9cemvrwgn5hvek ↓
| 3DES |
CREATE ENCO KEY=1 TYPE=3DESOUTER DESCRIPTION="my 3DES key" RANDOM ↓
Note - CREATE ENCO KEYコマンドはコンソールから入力したときだけ有効なコマンドです。設定ファイルにこのコマンドを記述しておいても無効ですのでご注意ください。
Note - CREATE ENCO KEYコマンドで作成された鍵は、ノーマルモードでは、ルーターの再起動によって消去されます。暗号鍵を使用する場合は、必ずセキュリティモードに移行して鍵が保存されるようにしてください。
Note - ルーター上で作成した鍵は、設定ファイルとは別個にフラッシュメモリー上に格納されます。鍵はセキュリティーモードでないと再起動によって消えてしまうため、再起動前にセキュリティーモードへの移行を忘れずに行ってください。
SHOW ENCO KEY=1 ↓
CREATE ENCO KEY=1 TYPE=DES DESCRIPTION="DES key" VALUE=0x112233445566778811223344556677881122334455667788 ↓
Note - 3DESの鍵長は168ビットですが、パリティー情報などを含めると192ビットになります。
| AES |
CREATE ENCO KEY=1 TYPE=AES192 DESCRIPTION="192-bit AES key" RANDOM ↓
Note - CREATE ENCO KEYコマンドはコンソールから入力したときだけ有効なコマンドです。設定ファイルにこのコマンドを記述しておいても無効ですのでご注意ください。
Note - CREATE ENCO KEYコマンドで作成された鍵は、ノーマルモードでは、ルーターの再起動によって消去されます。暗号鍵を使用する場合は、必ずセキュリティモードに移行して鍵が保存されるようにしてください。
Note - ルーター上で作成した鍵は、設定ファイルとは別個にフラッシュメモリー上に格納されます。鍵はセキュリティーモードでないと再起動によって消えてしまうため、再起動前にセキュリティーモードへの移行を忘れずに行ってください。
SHOW ENCO KEY=1 ↓
CREATE ENCO KEY=1 TYPE=AES DESCRIPTION="His 192-bit AES key" VALUE=0x1a39dd7a7caa5523192138a5a4996347366879531329e0f8 ↓
Note - AES鍵の入力時には5ビットASCII形式は使用できません。
| RSA |
CREATE ENCO KEY=2 TYPE=RSA LENGTH=1024 DESCRIPTION="my key pair" ↓
Note - RSA鍵の作成には時間がかかります。上記コマンドを入力すると「RSA Key Generation process started.」と表示されます。鍵の作成中はCPU負荷が高くなります。鍵の作成が終わると「RSA Key generation process completed.」と表示されます。
Note - CREATE ENCO KEYコマンドはコンソールから入力したときだけ有効なコマンドです。設定ファイルにこのコマンドを記述しておいても無効ですのでご注意ください。
Note - CREATE ENCO KEYコマンドで作成された鍵は、ノーマルモードでは、ルーターの再起動によって消去されます。暗号鍵を使用する場合は、必ずセキュリティモードに移行して鍵が保存されるようにしてください。
Note - ルーター上で作成した鍵は、設定ファイルとは別個にフラッシュメモリー上に格納されます。鍵はセキュリティーモードでないと再起動によって消えてしまうため、再起動前にセキュリティーモードへの移行を忘れずに行ってください。
CREATE ENCO KEY=2 TYPE=RSA FILE=mypublic.key ↓
CREATE ENCO KEY=3 TYPE=RSA FILE=hispublc.key DESCRIPTION="His public key" ↓
SHOW ENCO KEY ↓
SHOW ENCO KEY=3 ↓
Manager > show enco key
ID Type Length Digest Description Mod IP
---------------------------------------------------------------------------
1 DES 8 1F35B264 my DES key - -
2 RSA-PRIVATE 1024 EA83BD2C my key pair - -
3 RSA-PUBLIC 768 0ADBE436 His public key - -
|
| 認証アルゴリズム |
| HMAC-MD5-96 |
CREATE ENCO KEY=10 TYPE=GENERAL LENGTH=16 RANDOM DESCR="My MD5 key 1" ↓
CREATE ENCO KEY=11 TYPE=GENERAL VALUE="jogefogejogefoge" DESCR="My MD5 key 2" ↓
CREATE ENCO KEY=12 TYPE=GENERAL VALUE=0x000102030405060708090a0b0c0d0e0f DESCR="My MD5 key 3" ↓
SHOW ENCO KEY=10 ↓
SecOff > show enco key=10 0x281bd343a63e63d37b49f10c0b217dd2 IP Address: - |
| HMAC-SHA-1-96 |
CREATE ENCO KEY=20 TYPE=GENERAL LENGTH=20 RANDOM DESCR="My SHA key 1" ↓
CREATE ENCO KEY=21 TYPE=GENERAL VALUE="fugafugafugafugafuga" DESCR="My SHA key 2" ↓
CREATE ENCO KEY=22 TYPE=GENERAL VALUE=0x000102030405060708090a0b0c0d0e0f00010203 DESCR="My SHA key 3" ↓
SHOW ENCO KEY=20 ↓
SecOff > show enco key=20 0xca59ba48cd4e1c8d5ed3ad62ce786758cb01dcf3 IP Address: - |
| 圧縮アルゴリズム |
SET ENCO SW PREDCHANNELS=2 ↓
SET ENCO SW STACCHANNELS=1 ↓
Note - これらのコマンドを入力したら、CREATE CONFIGコマンドで設定をファイルに保存し、SET CONFIGコマンドで起動スクリプトに指定した上でルーターを再起動してください。圧縮チャンネル用メモリーは連続した領域として確保する必要があるためです。
| 鍵交換アルゴリズム |
SET ENCO DHPRIORITY=LOW ↓
| 鍵作成・保存機能 |
| ISAKMPの事前共有鍵（pre-shared key） |
CREATE ENCO KEY=30 TYPE=GENERAL VALUE="onetwothree" DESCRIPTION="ISAKMP pre-shared key" ↓
| リンクレベル圧縮 |
| PPPでSTAC LZSを使う |
SET ENCO SW STACCHANNELS=1 ↓
CREATE CONFIG=linkcomp.cfg ↓
SET CONFIG=linkcomp.cfg ↓
RESTART ROUTER ↓
SET PPP=0 COMPRESSION=ON COMPALGORITHM=STACLZS ↓
| PPPでPredictorを使う |
SET ENCO SW PREDCHANNELS=1 ↓
CREATE CONFIG=linkcomp.cfg ↓
SET CONFIG=linkcomp.cfg ↓
RESTART ROUTER ↓
SET PPP=0 COMPRESSION=ON COMPALGORITHM=PREDICTOR ↓
| フレームリレーでFRF.9を使う |
SET ENCO SW STACCHANNELS=1 ↓
CREATE CONFIG=linkcomp.cfg ↓
SET CONFIG=linkcomp.cfg ↓
RESTART ROUTER ↓
SET FR=0 DEFCOMPRESSION=ON ↓
| リンクレベル暗号化 |
| STAR鍵交換モジュール |
SET BRI=0 MODE=TDM ACTIVATION=ALWAYS TDMSLOTS=1-2 ↓
CREATE TDM GROUP=remote INT=bri0 SLOTS=1-2 ↓
CREATE PPP=0 OVER=TDM-remote ↓
ENABLE IP ↓
ADD IP INT=vlan1 IP=192.168.10.1 MASK=255.255.255.0 ↓
ADD IP INT=ppp0 IP=0.0.0.0 ↓
ADD IP ROUTE=192.168.20.0 MASK=255.255.255.0 INT=ppp0 NEXT=0.0.0.0 ↓
CREATE STAR=0 MODE=MASTER ENCALGORITHM=DES ↓
SET PPP=0 ENCRYPTION=ON STARENTITY=0 ↓
SET STAR=0 NETKEY RANDOM ↓
SHOW STAR=0 NETKEY ↓
Manager > show star=0 netkey fbj5m5ap7wasgd |
SET STAR=0 MKT RANDOM ↓
RESET PPP=0 ↓
SHOW STAR MKTTRANSFER LOG ↓
Manager > show star mkttransfer log Star Master Key Table transfer request log: Serial Number StarID User UserID State Time Date Requests ------------------------------------------------------------------------------ 41849368 0 PPP 0 RECEIVED 16:22:27 08-Nov-2001 8 ------------------------------------------------------------------------------ |
ENABLE STAR MKTTRANSFER=41849368 ↓
Manager > show star mkttransfer log Star Master Key Table transfer request log: Serial Number StarID User UserID State Time Date Requests ------------------------------------------------------------------------------ 41849368 0 PPP 0 SENDING 16:22:27 08-Nov-2001 48 ------------------------------------------------------------------------------ |
Manager > show star mkttransfer log Star Master Key Table transfer request log: Serial Number StarID User UserID State Time Date Requests ------------------------------------------------------------------------------ 41849368 0 PPP 0 COMPLETED 16:22:27 08-Nov-2001 48 ------------------------------------------------------------------------------ |
Manager > show ppp=0
Name Enabled ifIndex Over CP State
-----------------------------------------------------------------------------
ppp0 YES 04 IPCP OPENED
ECP OPENED
acc-remote LCP OPENED
-----------------------------------------------------------------------------
|
SET BRI=0 MODE=TDM ACTIVATION=ALWAYS TDMSLOTS=1-2 ↓
CREATE TDM GROUP=remote INT=bri0 SLOTS=1-2 ↓
CREATE PPP=0 OVER=TDM-remote ↓
ENABLE IP ↓
ADD IP INT=vlan1 IP=192.168.20.1 MASK=255.255.255.0 ↓
ADD IP INT=ppp0 IP=0.0.0.0 ↓
ADD IP ROUTE=192.168.10.0 MASK=255.255.255.0 INT=ppp0 NEXT=0.0.0.0 ↓
CREATE STAR=0 MODE=SLAVE ENCALGORITHM=DES ↓
SET PPP=0 ENCRYPTION=ON STARENTITY=0 ↓
SET STAR=0 NETKEY VALUE=fbj5m5ap7wasgd ↓
(C) 2010-2014 アライドテレシスホールディングス株式会社
PN: 613-001314 Rev.G