HP Onboard Administrator - Manual (Página 29)

Cifrados SSH
Los cifrados SSH compatibles son los mismos para el modo ON y el modo OFF de FIPS, así como
para Onboard Administrator 3.71, 4.01, 4.11 y 4.20:
● aes128-ctr
● aes192-ctr
● aes256-ctr
● aes128-cbc
● 3des-cbc
● aes192-cbc
● aes256-cbc
● [email protected]
Algoritmos de intercambio de clave SSH
● OA 4.11 y OA 4.20
diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-
hellman-group1-sha1
● OA 4.01
diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1
● OA 3.71
diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-
hellman-group1-sha1
◦ OA 4.01 y versiones posteriores incluyen una opción para activar y desactivar diffie-
hellman-group1-sha1.
◦ El valor predeterminado de OA 4.01 para diffie-hellman-group1-sha1 está
desactivado.
◦ El valor predeterminado de OA 4.11 y OA 4.20 para diffie-hellman-group1-sha1
está activado para el modo OFF de FIPS y desactivado para el modo ON de FIPS.
Algoritmos de código de autenticación de mensajes de SSH
El código de autenticación de mensajes de SSH compatible es el mismo para el modo ON y el modo
OFF de FIPS. Onboard Administrator 3.70 y las versiones posteriores ya no son compatibles con
HMAC-MD5 y HMAC-SHA-96 para la autenticación de mensajes SSH2.
● OA 4.11 y OA 4.20
hmac-sha2-256
hmac-sha2-512
hmac-sha1
● OA 4.01
hmac-sha1
● OA 3.71
20 Capítulo 1 Introducción ESES