Perché Cisco IOS richiede l'impostazione del nome dominio per poter generare le chiavi SSH?


8

Esiste un motivo tecnico per cui IOS richiede l'impostazione del nome dominio del dispositivo (tramite nome dominio ip) prima di poter generare una chiave SSH? Il nome di dominio è usato in qualche modo nella generazione della chiave?

Esiste un modo per forzare la generazione di una chiave prima che venga impostato il nome di dominio?

AGGIORNAMENTO: Io stesso (prima di pubblicare questa domanda) e altri nella tua risposta sembra pensare che possa essere usato come chiave o come fonte di entropia per la chiave. Il nome di dominio non sarebbe molto prevedibile? Questa non sembra una fonte adatta di entropia.

Risposte:



2

Scusa Julian ma Joseph ha ragione

Prima di emettere questo comando, assicurarsi che il router abbia un nome host e un nome dominio IP configurati (con i comandi nome host e nome dominio ip). Non sarà possibile completare la chiave crittografica generare il comando rsa senza un nome host e un nome dominio IP.(Questo non è vero solo quando si genera una coppia chiave-denominata.)

fonte: http://www.cisco.com/en/US/docs/ios/12_2t/12_2t8/feature/guide/ftmltkey.html nella sezione di riferimento del comando


0

Quasi certamente usa il nome di dominio come sale nella chiave.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.