Das Sichern der Switchkonfiguration mit dem Befehl configupload schlägt mit dem Fehler "configupload not permitted (sftp failed)" fehl.

Zusammenfassung: Der Befehl "configupload" wurde ausgegeben, um die Switchkonfiguration auf einem SFTP-Server zu sichern. Die Fehlermeldung "configupload not permitted (sftp failed)" wurde empfangen.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Symptome

Die errdumpall-Ausgabe auf dem Switch zeigt die folgende Fehlermeldung an, wenn der Befehl configupload fehlschlägt:
 
SEK-3076: "Einrichtung der SSH-Sitzung fehlgeschlagen. Grund: Es konnte keine Schlüsselaustauschmethode ausgehandelt werden'.

Ursache

Eine mögliche Ursache für dieses Problem ist, dass der Switch und der SFTP-Server SSH KEX-Algorithmen (Schlüsselaustausch) aufweisen, die nicht übereinstimmen.

Die SSH-KEX-Algorithmen, die auf dem Switch aktiviert sind, können mit dem folgenden Befehl überprüft werden:

secCryptoCfg --show

Lösung

Aktualisieren Sie die SSH-KEX-Algorithmen auf dem Switch oder dem SFTP-Server, damit sie übereinstimmen.

Verwenden Sie die folgende Befehlssyntax, um die SSH-KEX-Algorithmen auf dem Switch zu aktualisieren:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Nachfolgend finden Sie eine Liste der SSH-KEX-Algorithmen, die in Fabric OS 8.2.x verfügbar sind:
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-group-exchange-sha256
  • diffie-hellman-group-exchange-sha1
  • diffie-hellman-group14-sha1
  • diffie-hellman-group1-sha1

Weitere Informationen und Beispiele finden Sie im Abschnitt "Fabric OS Command Reference Guide" zum Befehl "secCryptoCfg".

Betroffene Produkte

Brocade
Artikeleigenschaften
Artikelnummer: 000188867
Artikeltyp: Solution
Zuletzt geändert: 23 Juni 2021
Version:  1
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.