Le serveur MID utilise des clients SSH pour effectuer de nombreuses actions de découverte. Au cours de l’établissement de liaison SSH, le client et le serveur déterminent d’abord les algorithmes pris en charge par les deux parties, puis le client choisit l’algorithme de priorité la plus élevée. Pour l’algorithme de clé d’hôte, le client choisit l’algorithme de priorité la plus élevée pris en charge par les deux parties qui correspond au type de clé.

Personnaliser la liste des priorités des algorithmes SSH

Les priorités de l’algorithme SSH du serveur MID peuvent être personnalisées en fonction des besoins de sécurité. Chaque algorithme est contrôlé par l’une des propriétés de serveur MID suivantes.

Remarque :

L’importation Glide sur l’instance utilise la liste d’algorithmes par défaut. Les quatre propriétés du serveur MID n’affectent pas l’importation Glide, car elle n’est pas exécutée sur le serveur MID. SNCSSH est utilisé pour l’importation Glide sur l’instance pour SFTP et SCP.

• Algorithmes d’échange de clés : mid.ssh.algorithms.kex

• Algorithmes de clé d’hôte : mid.ssh.algorithms.host_key

• Algorithmes de chiffrement : mid.ssh.algorithms.cipher

• Algorithmes MAC : mid.ssh.algorithms.mac

Les propriétés acceptent les listes séparées par des virgules avec des opérateurs. Le prénom de la liste a la priorité la plus élevée et le nom de famille de la liste la priorité la plus basse. L’ajout d’une liste séparée par des virgules sans opérateur remplace la liste d’algorithme par défaut. Les opérateurs suivants sont basés sur la syntaxe standard OpenSSH et modifient la liste de priorité de l’algorithme.

• L’opérateur + ajoute la liste d’algorithmes séparés par des virgules à la liste d’algorithmes par défaut.
• L’opérateur - supprime la liste des algorithmes séparés par des virgules de la liste d’algorithmes par défaut.
• L’opérateur ^ place la liste des algorithmes séparés par des virgules au début de la liste d’algorithmes par défaut.