Users Guide

Esquemas de criptografía SSH compatibles
Para comunicarse con el sistema iDRAC mediante el protocolo SSH, se admiten varios esquemas de criptografía que se enumeran en la
tabla siguiente.
Tabla 17. Esquemas de criptografía SSH
Tipo de esquema Algoritmos
Criptografía asimétrica
Clave pública
ssh-rsa
ecdsa-sha2-nistp256
Criptografía simétrica
Intercambio de claves
[e-mail]
ecdh-sha2-nistp256
ecdh-sha2-nistp384
ecdh-sha2-nistp521
die-hellman-group-exchange-sha256
die-hellman-group14-sha1
Cifrado
[e-mail]
aes128-ctr
aes192-ctr
aes256-ctr
[e-mail]
[e-mail]
MAC
hmac-sha1
hmac-ripemd160
[e-mail]
Compression Ninguno
NOTA: Si habilita OpenSSH 7.0 o versiones posteriores, se deshabilita la compatibilidad con clave pública DSA. Para garantizar
una mayor seguridad para la iDRAC, Dell recomienda no habilitar la compatibilidad con clave pública DSA.
Uso de la autenticación de clave pública para SSH
La iDRAC admite la autenticación de clave pública (PKA) mediante SSH. Esta es una función con licencia. Cuando la PKA mediante SSH se
congura y utiliza correctamente, debe introducir el nombre de usuario para iniciar sesión en la iDRAC. Esto resulta útil para congurar
secuencias de comandos automatizadas que realizan distintas funciones. Las claves cargadas deben tener el formato RFC 4716 u
OpenSSH. De lo contrario, deberá convertir las claves a ese formato.
142
Conguración de la comunicación de iDRAC