[index] CentreCOM ARX640S コマンドリファレンス 5.0.0

service password-encryption

モード: グローバルコンフィグモード
カテゴリー: 運用・管理 / ユーザー認証

(config)# [no] service password-encryption

パスワード暗号化サービスを有効化し、各種パスワードが暗号化された状態で保存されるよう設定する。
no形式で実行したい場合は、パスワード暗号化サービスを無効化し、各種パスワードが平文で保存されるよう設定する。
初期設定は有効。

パスワード暗号化サービスの対象となるパスワードは次のとおり。

• CLIへのログインパスワード（manager passwordコマンド、usernameコマンド）
  
• HTTPサーバーへのログインパスワード（http-server usernameコマンド）
  
• 特権EXECモードに移行するためのパスワード（enable passwordコマンド）
  
• PPPパスワード（my-usernameコマンド）
  
• ダイナミックDNSサービスのパスワード（provider dyndns fqdnコマンド）
  
• ISAKMPポリシーのIKEv1/IKEv2事前共有鍵（auth preshared keyコマンド）
  
• ISAKMPポリシーのIKEv2 EAPパスワード（peer-authコマンド、self-authコマンド）
  

注意・補足事項

■ パスワード暗号化サービスを有効から無効に変更しても、すでに暗号化されているコンフィグ中のパスワードは暗号化されたままで変更されない。パスワード暗号化サービスを無効化したあとで、パスワードを新規登録したり、既存のパスワードを変更したりすると、該当パスワードだけが平文でコンフィグに記録される。

■ 逆に、パスワード暗号化サービスを無効から有効に変更した場合は、コンフィグ中の平文パスワードが自動的に暗号化形式に変更される。

コマンドツリー

configure terminal (特権EXECモード)
    |
    +- service password-encryption（グローバルコンフィグモード）


関連コマンド

auth preshared key（ISAKMPポリシーモード）
copy（特権EXECモード）
enable password（グローバルコンフィグモード）
http-server username（グローバルコンフィグモード）
manager password（グローバルコンフィグモード）
my-username（PPPプロファイルモード）
peer-auth（ISAKMPポリシーモード）
provider dyndns fqdn（ダイナミックDNSモード）
self-auth（ISAKMPポリシーモード）
show running-config（特権EXECモード）
show startup-config（特権EXECモード）
username（グローバルコンフィグモード）

(C) 2011 アライドテレシスホールディングス株式会社

PN: 613-001491 Rev.A