5 Journeyman

 • 

1K メッセージ

 • 

2.9K ポイント

98

2026年7月24日 01:33

Data Domain:SSH接続の仕様について

SSHの接続に関する仕様について

1)
SSHはパスワード認証のみ対応と考えてよいでしょうか。

鍵認証にも対応していますでしょうか。

2)

鍵認証に対応している場合、TeraTerm、Putty等を利用する場合、

どのような手順で実施するのでしょうか。手順等が記載されたガイドもしくはKBは

公開されておりますでしょうか、

3)

SSH認証に失敗した際、SNMPトラップなどによる通知は可能でしょうか。



どうぞよろしくお願い致します。

Community Manager

 • 

5.5K メッセージ

 • 

150 ポイント

2026年7月24日 09:02

1)
SSHはパスワード認証のみ対応と考えてよいでしょうか。

鍵認証にも対応していますでしょうか。

 

2)

鍵認証に対応している場合、TeraTerm、Putty等を利用する場合、

どのような手順で実施するのでしょうか。手順等が記載されたガイドもしくはKBは

公開されておりますでしょうか、

鍵認証にも対応しています。


手順についてはKB000025477-Using SSH (SSH) to log in to a remote Data Domain without giving a passwordが公開されているので、参考にしてみてください。

 

 

3)

SSH認証に失敗した際、SNMPトラップなどによる通知は可能でしょうか。

Dell PowerProtect Data Domain Operating System 8.8 MIB Quick Referenceを調べてみましたが、SSHのログイン失敗に関するイベントを見つけることはできませんでした。

 

しかしながらP.105に以下のようにログインを何回か失敗したら発生するイベント(とMIB番号)があったので、SSH接続を何度も失敗するとこのイベントが上がると思います。

 

maxLoginAttemptFailures 
1.3.6.1.4.1.19746.2.0.76201

 

また、DDOS 8.8のlogMessageCatalogを確認したところ以下のような設定になっていたので、SNMPに加え、SMTPでのイベント通知もできるようです。

 

<logMessage messageID="EVT-SECURITY-00036" severity="WARNING" audience="customer">
<message>%1 EVT-OBJ::UserName=%2</message>
 
        <event name="MaxLoginAttemptFailures" type="managed" delay="0">
            <class type="security"/>
            <notification type="email"/>
            <notification type="snmp"/>
            <systemResponse type="none"/>
            <snmp>
                <trapoid type="c">DATA-DOMAIN-MIB::systemSerialNumber.#systemSerialIndex</trapoid>
                <trapoid type="c">DATA-DOMAIN-MIB::alertInfoDescription.#alertInfoIndex</trapoid>
            </snmp>
        </event>
        <description>
            Maximum login failures reached for the user.
        </description>
        <action>
            Verify the login attempts were legitimate before remediating.
            This account will be unlocked after the adminaccess option 'login-unlock-timeout' has expired.
        </action>
    </logMessage>
 
 
[FYI]
KB000127972-Data Domain: Resolving "Tally overflowed for user” | Account Lockout Errorsを見ると、デフォルトではSSHを利用して3回連続ログインに失敗すると、120秒間のロックアウトタイムが発生するようです。

5 Journeyman

 • 

1K メッセージ

 • 

2.9K ポイント

2026年7月26日 22:57

Uehara Y.さん

ご回答ありがとうございます。
ご回答内容、大変に参考になりました。


イベントは見つかりませんでした!

Top