2.1 12.2.1.3でのリモートSFTPでサポートされるアルゴリズム

12.2.1.3でリモートSFTPサーバーに対し最新のアルゴリズムをサポートするには、最初にMLR 28258008 (バグ27446299、28100096、28182619、28212991に対する12.2.1.3.0の最上位でのマージ・リクエスト)を適用してからバグ27787163 (MFT CS環境でのhmac-sha2-256のサポート)を適用します。

最新のサポートされるリモートSFTPアルゴリズム

KeyExchangeAlgorithm
  • diffie-hellman-group-exchange-sha1
  • diffie-hellman-group14-sha1
  • diffie-hellman-group-exchange-sha256
  • ecdh-sha2-nistp521
  • ecdh-sha2-nistp384
  • ecdh-sha2-nistp256
  • diffie-hellman-group1-sha1 <非推奨>
CompressionAlgorithm
  • なし
  • zlib
  • zlib@openssh.com

DataIntegrityAlgorithm (MAC)

  • hmac-sha1
  • hmac-sha256
  • hmac-sha256@ssh.com
  • hmac-sha2-512
  • hmac-sha2-512-etm@openssh.com
  • hmac-sha2-512-96
  • hmac-sha2-256-96
  • hmac-sha2-256-etm@openssh.com
  • hmac-sha2-256
  • hmac-ripemd160
  • hmac-ripemd160-etm@openssh.com
  • hmac-sha1-96
  • hmac-sha1-etm@openssh.com
  • hmac-md5 <非推奨>

PKIAlgorithm

  • ssh-rsa
  • x509v3-sign-rsa
  • x509v3-sign-rsa-sha1
  • ecdsa-sha2-nistp521
  • ecdsa-sha2-nistp384
  • ecdsa-sha2-nistp256
  • ssh-dss <非推奨>

CipherSuite

  • aes128-cbc
  • aes128-ctr
  • 3des-cbc
  • 3des-ctr
  • aes256-cbc
  • aes256-ctr
  • aes192-cbc
  • aes192-ctr
  • twofish192-cbc <非推奨>
  • cast128-cbc <非推奨>
  • twofish256-cbc <非推奨>
  • twofish128-cbc <非推奨>