Cisco Cisco ASA 5510 Adaptive Security Appliance 전단

Cisco ASA Series 명령 참조, S 명령      

16장      software authenticity development through storage-objects 명령

온보드 SCP(Secure Copy) 클라이언트에 대한 SSH 호스트 키 확인을 활성화하려면 글로벌 컨피그
레이션 모드에서 ssh stricthostkeycheck 명령을 사용합니다. 호스트 키 확인을 비활성화하려면 이 
명령의 no 형식을 사용합니다.

구문 설명

이 명령에는 인수 또는 키워드가 없습니다.

명령 기본값

기본적으로 이 명령은 활성화되어 있습니다.

명령 모드

다음 표에서 명령을 입력할 수 있는 모드를 확인할 수 있습니다.

명령 기록

사용 지침

온보드 SCP 클라이언트를 사용하여 ASA와 파일을 서로 복사할 수 있습니다. 이 옵션을 활성화하면 
호스트 키를 허용할지 또는 거부할지 묻는 메시지가 표시됩니다(ASA에 이미 저장되지 않은 경우). 
이 옵션을 비활성화하면 ASA에서 호스트 키를 자동으로 허용합니다(이전에 저장되지 않은 경우).

예

다음 예에서는 SSH 호스트 키 확인을 활성화합니다.

ciscoasa# ssh stricthostkeycheck

ciscoasa# copy x scp://cisco@10.86.95.9/x

The authenticity of host '10.86.95.9 (10.86.95.9)' can't be established.

RSA key fingerprint is dc:2e:b3:e4:e1:b7:21:eb:24:e9:37:81:cf:bb:c3:2a.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '10.86.95.9' (RSA) to the list of known hosts.

Source filename [x]? 

Address or name of remote host [10.86.95.9]? 

Destination username [cisco]? 

Destination password []? cisco123

Destination filename [x]? 

명령 모드

방화벽 모드

보안 상황

라우팅 모드

투명 모드

단일 모드

다중 모드

상황

시스템

글로벌 컨피그레이션

예

예

예

—

예

릴리스

수정 사항

9.1(5)

이 명령이 도입되었습니다.