SSH クライアント構成を強化する

システム強化監視プロセスの一環として、仮想アプライアンス ホスト マシン上の SSH クライアント構成ファイルを調べて VMware ガイドラインに従って構成されていることを確認することにより、SSH クライアントの強化を確認します。

手順

1. SSH クライアント構成ファイル /etc/ssh/ssh_config を開き、グローバル オプション セクション内の設定が正しいことを確認します。

   設定	ステータス
   Client Protocol	Protocol 2
   Client Gateway Ports	Gateway Ports no
   GSSAPI Authentication	GSSAPIAuthentication no
   Local Variables（SendEnv グローバル オプション）	LC_* または LANG 変数のみを指定
   Ciphers	[e-mail]、[e-mail]、aes256-ctr、aes192-ctr、aes128-ctr
   Message Authentication Codes	[e-mail]、[e-mail]、[e-mail]、hmac-sha2-512、hmac-sha2-256、hmac-sha1

2. 変更内容を保存し、ファイルを閉じます。