Home » Program » Cisco Catalyst 2960S – crypto key generate rsa modulus (Tag: )

Cisco Catalyst 2960S Command (crypto key generate rsa) では、SSH を有効にする際に対話式で進みました。

非対話モードで実行する場合は modulus とサイズを追加します。以下のバージョンでの結果を示します。

Switch Ports Model              SW Version            SW Image
------ ----- -----              ----------            ----------
*    1 52    WS-C2960S-48TS-L   15.2(1)E              C2960S-UNIVERSALK9-M

crypto key generate rsa modulus XXX

sw(config)#crypto key generate rsa modulus 2048
The name for the keys will be: sw.drive.ne.jp

% The key modulus size is 2048 bits
% Generating 2048 bit RSA keys, keys will be non-exportable...
[OK] (elapsed time was 20 seconds)

すでに設定されている場合は、強制的に上書きされます。

sw(config)#crypto key generate rsa modulus 512
% You already have RSA keys defined named sw.drive.ne.jp.
% They will be replaced.

% The key modulus size is 512 bits
% Generating 512 bit RSA keys, keys will be non-exportable...
[OK] (elapsed time was 1 seconds)

512 – 2048 bit では SSH クライアントからパスワード要求までに 3, 4 秒程と変わりませんでしたが、4096 bit では 9 秒前後かかります。

crypto key zeroize

SSH を無効化する場合は、有効化と逆でキーを削除することで設定します。

sw(config)#crypto key zeroize
% All keys will be removed.
% All router certs issued using these keys will also be removed.
Do you really want to remove these keys? [yes/no]: yes
sw#sh ip ssh
SSH Disabled - version 2.0
%Please create RSA keys to enable SSH (and of atleast 768 bits for SSH v2).
Authentication timeout: 120 secs; Authentication retries: 3
Minimum expected Diffie Hellman key size : 1024 bits
IOS Keys in SECSH format(ssh-rsa, base64 encoded): NONE

Random Select

Havana カレー (キーマ, ライス大盛り, ルー大盛り x 2, 辛さ 20 倍)
沖縄出張 (No. 20 – Havana CURRY ふたたび) の続きです。投稿としては Season 2 (2013/01/15 – 2013/01/26) 以来ですが、
Office Desk
今でも移転元の船橋にはほぼ 2 週間毎には訪れています。普段腰の重い私が 印鑑登録・印鑑証明 の手続きをしている最中、また訪れる機会がありました。住民票はすぐ移したものの、本籍地は船橋のまま未処理でし
中華そば (大)
富山出張 (No. 2 ? R&D ファクトリー) の続きです。R&D ファクトリーの見学前にランチタイムだったので、一度外に繰り出しました。するとちょうど目の前に路面電車が走っていま
中本鮮魚店 (4)
久高島 (No. 5 – 久高船待合所) の続きです。久しぶりに久高島を訪れてエネルギーをもらった様な感じがしました。本島南部に戻ってから特に予定は決めていませんでしたが、天ぷらで有名な
サーモン西京焼 (1)
いさば (サバ) から時間を空けずに訪れました。今日こそは、気にはなりつつも試していなかったサーモン西京焼 + 納豆 + のりで豪華ランチ (?) と決め込んで訪れました。地下の入口に下る途中に、おそ
FreeBSD Logo
現在 専有レンタルサーバ ビジネスプレミアム で主に使用している radserv XG1+ の BIOS, RAID BIOS のバージョンアップの検証中に dd コマンドによる書き込み結果も測定しま
特製二代目つけ麺
めん徳二代目つじ田 (二代目つけ麺) で心残りにしていた 特製二代目つけ麺 に久しぶりにご対 "麺" 出来ました。普段は 14:00 頃等ランチタイムを外しますが、今回は開店 11
Heart Shaped Dish
48 時間ファスティングダイエット (No. 3) の続きです。4 日目 : お腹ぺったん3 日目の朝よりもはっきり感じます。ドローイン vs ロングプレス で意図的に引っ込めていた時と、普通にしてい
Rack Sample 0
これは、Drive Network サービスを収容しているデータセンターのあるラックの一部です。白ケーブルはグローバル IP アドレス ネットワーク青はプライベート IP アドレス ネットワークライト
シロ (3)
沖縄本島 (No. 52 – 猫丸庵 Part 1) の続きです。注文を決める前から、猫好きな私たちメンバーのために女将が小道具を用意してこちらに引き付けてくれました。手のひらサイズのパッ
Valid HTML5 Valid CSS3 Another HTML Lint