Jump to content 日本-日本語

製品  >  ソフトウェア  >  HP-UX   >  Knowledge-on-Demand

HP-UX Secure Shellによる安全なリモートアクセス

HP-UX/Integrityサーバー お問い合せ
コンテンツに進む

概要


HP-UX Secure Shell は OpenSSHをベースにしており、以下の機能が提供されます。
   
  • 盗聴や改竄がされない、安全なネットワークの利用
    SSHはすべての通信を暗号化します。またトンネリング機能により、telnet や POP3, IMAP など安全でないプロトコルを暗号化した通信路で使うことも可能です。

  • パスワードなどの認証情報をネットワークに流さずに認証を行う
    SSHの証明書認証ではパスワードをネットワークに流しません。

  • IPアドレスの詐称やDNS詐称の検出
    SSHにはホストの認証情報が変化したかどうか調べる機能があります。

  • 通信データの圧縮(gzip)による遅い回線の効率的な利用
    SSHにはデータをgzipで圧縮して送受信するオプションがあります。
HP-UX Secure Shellによる安全なリモートアクセス
はじめに
概要
インストール/クライアントプログラム/fingerprint
代表的な使用方法

HP-UX Secure Shellの必要性


Unixのシステムをリモートで使用する際、よく使われるコマンドには、telnet、rlogin、rcp、rexecなどがあります。しかしこれらのコマンドには、セキュリティ上の決定的な脆弱性があります。それは、通信されるデータが暗号化されておらずログイン情報(アカウント名、パスワード)を含む通信内容が そのままネットワーク上を流れてしまうということです。

そのため、第三者がネットワーク上を流れるデータを Snifferなどで直接覗いてログイン情報を入手するといった事が簡単に出来てしまいます。さらに、インターネットを経由する場合は、目的のホストに対するなりすましといった危険性もあります。また、内部ネットワークであっても、DNSの設定ミスや IPアドレスの重複などで目的以外のホストに接続してしまうケースもあります。

こういった危険性を排除するために、HP-UX 11iでは HP-UX Secure Shellが標準的にインストールされるようになりました。

HP-UX Secure Shellは、ログイン情報を含め通信されるデータは暗号化されますので、盗聴に非常に強くなります。また、接続する際そのホストの fingerprintを確認しますので、なりすましなどで不正なホストへ接続されることを防ぎます。

  HP-UX Secure Shellの必要性 図
 

また、HP-UX 11iv2からInstall Time Securityの機能が追加されました。この機能は、HP-UXインストール時に基本的なセキュリティの設定を行うものですが、Install Time Securityの 4段階のレベルの内、セキュリティ設定を行わない Sec00Tools以外の レベルでインストールされた HP-UXへのログオンは、SSHプロトコルでのアクセスが必要になります。

レベル

SSH以外のリモートログイン

Sec00Tools ○ (すべてのユーザでtelnetなどのリモートログインが可)
Sec10Host △ (rootのリモートログインには SSHが必要、一般ユーザはtelnet可)
Sec20MngDMZ × (すべてのユーザのリモートログインにSSHが必要)
Sec30DMZ × (すべてのユーザのリモートログインにSSHが必要)

このように、Install Time Securityを使用してインストールをしたhp-uxでは、多くの場合でSSHプロトコルでのアクセスが必要となります。

HP-UX 11iv1用の HP-UX Secure Shellも http://www.software.hp.com/ からダウンロードすることができます。(11i v2 / v3用の最新のSecure Shellも提供されています。) HP-UX Secure Shellは OpenSSHを ベースにしています。OpenSSHはバージョンアップによりセキュリティ強化や不具合の修正などが行われ、その変更は随時 HP-UX Secure Shellに反映されます。その為 HP-UX Secure Shellがバージョンアップされた際は、 http://www.software.hp.com/ から 新しいバージョンを入手し、更新することをお勧めします。

  前のページへ 次のページへ

お問い合わせ

ご購入前のお問い合わせ


ご購入後のお問い合わせ

オンラインサポート
製品の標準保証でご利用いただける無償のサービスです。

ショールーム

ショールーム 導入をご検討のお客様へ
業務アプリケーションの継続・標準化・開発性とシステム担当者様、システム開発者様が抱える悩み・疑問に対する解決策実体験して頂けます。
印刷用画面へ
プライバシー ご利用条件・免責事項