Como alterar a criptografia do SSHD no Fedora Server 29?

1

O campo CRYPTO_POLICY está vazio e não sei por onde começar.

Eu só li sobre as opções LEGACY, DEFAULT e FUTURE (o que não está claro para mim absolutamente como se relaciona com o SSHD).

# Ciphers and keying
#RekeyLimit default none

# System-wide Crypto policy:
# This system is following system-wide crypto policy. The changes to
# Ciphers, MACs, KexAlgoritms and GSSAPIKexAlgorithsm will not have any
# effect here. They will be overridden by command-line options passed on
# the server start up.
# To opt out, uncomment a line with redefinition of  CRYPTO_POLICY=
# variable in  /etc/sysconfig/sshd  to overwrite the policy.
# For more information, see manual page for update-crypto-policies(8).

A idéia principal é alterar a criptografia padrão para um algoritmo rápido (ou desativá-lo). É uma máquina local para testes, portanto apenas o desempenho é importante.

    
por Maxim 24.11.2018 / 12:04

0 respostas