Алгоритмы шифрования и обмена ключами SFTP-прокси

SSH (также SFTP), или защищенная оболочка, предоставляет механизм для установления криптографически защищенного соединения между двумя сторонами, аутентифицируя каждую сторону перед другой и передавая команды и выходные данные туда и обратно. Для обеспечения безопасности передачи информации SSH использует ряд различных методов на различных этапах транзакции.

Системные администраторы могут настроить SFTP Proxy, чтобы включить или отключить алгоритмы обмена ключами и аутентификации, используемые между пользователем и SFTP Proxy.

Чтобы настроить SFTP Proxy для включения алгоритмов обмена ключами и аутентификации:

  1. Подключитесь к интерфейсу командной строки сервера Infrascope в качестве пользователя Infrascope admin.

  2. Установите необходимые параметры в файле /u01/sftp- proxy/conf/nsso.properties. Можно использовать несколько значений, разделяя их запятой ",".

    Таблица 1. Параметры настройки алгоритмов шифрования и обмена ключами SFTP Proxy

    Параметр

    Доступные значения

    nsso.server.encryption.algorithms

    chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,aes128-cbc,aes192-cbc,aes256-cbc,arcfour256,arcfour128,3des-cbc,blowfish-cbc

    nsso.server.host.key.algorithms

    ecdsa-sha2-nistp256-cert-v01@openssh.com,ecdsa-sha2-nistp384-cert-v01@openssh.com,ecdsa-sha2-nistp521-cert-v01@openssh.com,ssh-ed25519-cert-v01@openssh.com,rsa-sha2-512-cert-v01@openssh.com,rsa-sha2-256-cert-v01@openssh.com,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,ssh-ed25519,sk-ecdsa-sha2-nistp256@openssh.com,sk-ssh-ed25519@openssh.com,rsa-sha2-512,rsa-sha2-256,ssh-rsa,ssh-dss

    nsso.server.kex.algorithms

    ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256,diffie-hellman-group18-sha512,diffie-hellman-group17-sha512,diffie-hellman-group16-sha512,diffie-hellman-group15-sha512,diffie-hellman-group14-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1 

    nsso.server.mac.algorithms

    hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-sha1-etm@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-sha1,hmac-md5,hmac-sha1-96,hmac-md5-9

    nsso.client.encryption.algorithms

    chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,aes128-cbc,aes192-cbc,aes256-cbc,arcfour256,arcfour128,3des-cbc,blowfish-cbc 

    nsso.client.host.key.algorithms 

    ecdsa-sha2-nistp256-cert-v01@openssh.com,ecdsa-sha2-nistp384-cert-v01@openssh.com,ecdsa-sha2-nistp521-cert-v01@openssh.com,ssh-ed25519-cert-v01@openssh.com,rsa-sha2-512-cert-v01@openssh.com,rsa-sha2-256-cert-v01@openssh.com,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,ssh-ed25519,sk-ecdsa-sha2-nistp256@openssh.com,sk-ssh-ed25519@openssh.com,rsa-sha2-512,rsa-sha2-256,ssh-rsa,ssh-dss 

    nsso.client.kex.algorithms

    ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256,diffie-hellman-group18-sha512,diffie-hellman-group17-sha512,diffie-hellman-group16-sha512,diffie-hellman-group15-sha512,diffie-hellman-group14-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1 

    nsso.client.mac.algorithms

    hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-sha1-etm@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-sha1,hmac-md5,hmac-sha1-96,hmac-md5-96 

  3. Перезапустите службу SFTP Proxy на терминале CLI с помощью команды: systemctl restart pam-sftp