Cisco Insecure プロトコル移行ガイド

執筆中

IOS / IOS-XE

プロトコル	移行前	並列稼働	移行後	備考
ftp / tftp sftp	ip ftp source-interface <interface_name> copy ftp://<user>:<pass>@<ftp_Server_IP>/<file_pass> flash: ip tftp source-interface <interface_name> copy tftp://<user>:<pass>@<tftp_Server_IP>/<file_pass> flash:	ip ftp source-interface <interface_name> copy ftp://<user>:<pass>@<ftp_Server_IP>/<file_pass> flash: ip tftp source-interface <interface_name> copy tftp://<user>:<pass>@<tftp_Server_IP>/<file_pass> flash: ip ssh source-interface <interface_name> copy sftp://<user>:<pass>@<sftp_Server_IP>/<file_pass> flash:	ip ssh source-interface <interface_name> copy sftp://<user>:<pass>@<sftp_Server_IP>/<file_pass> flash:	install add コマンドで sftp はサポートされていない (C9200) Azure MS Blob Storage では ip ssh window-size 65536 ip tcp window-size 65536 が必要 (16384 以上で良い)
http https	ip http server	ip http server ip http secure-server	ip http secure-server
snmpv1 v2c snmpv3 authPriv	snmp-server community <Community> [RO|RW] ipv6 <IPv6_ACL> <IPv4_ACL>	-	snmp-server engineID local <EngineID> snmp-server engineID remote <SNMP_Manager_IP> <EngineID> snmp-server group <Group_Name> v3 priv read <Read_View_name> access <ACL_Name>	検証中 Cat3850 IOS-XE 16.12.x では auth で SHA が未サポート、MD5 をサポート
telnet ssh	line vty 0 15 transport input telnet	username <Username> secret <Password> line vty 0 15 login local transport input telnet ssh	username <Username> secret <Password> line vty 0 15 login local transport input ssh

リファレンス

Cisco IOS XEにおいてSNMPv3ユーザーがコンフィグに表示されないケース

実践編：Cisco推奨のセキュリティ強度を実現するSNMPv3設定（NET-SNMP & TWSNMP）

Catalystスイッチ上のAzureクラウドサーバーへのセキュアシェル接続のトラブルシューティング

Cisco Config Resilient Infrastructure Tester

• 要 Cisco.com アカウント