시스템 강화 프로세스의 일부로 SSH 클라이언트의 강화를 확인합니다. 이를 위해 가상 장치 호스트 시스템에서 SSH 클라이언트 구성 파일이 VMware 지침에 따라 구성되었는지 검토합니다.

프로시저

  1. SSH 클라이언트 구성 파일 /etc/ssh/ssh_config를 열고 글로벌 옵션 섹션의 설정이 올바른지 확인합니다.

    설정

    상태

    클라이언트 프로토콜

    Protocol 2

    클라이언트 게이트웨이 포트

    Gateway Ports no

    GSSAPI 인증

    GSSAPIAuthentication no

    로컬 변수(SendEnv 글로벌 옵션)

    LC_* 또는 LANG 변수만 제공

    CBC 암호

    aes256-ctr 및 aes128-ctr만

    메시지 인증 코드

    MACs hmac-sha1 항목에만 사용됨

  2. 변경 사항을 저장하고 파일을 닫습니다.