Das Sichern der Switchkonfiguration mit dem Befehl configupload schlägt mit dem Fehler "configupload not permitted (sftp failed)" fehl.
Zusammenfassung: Der Befehl "configupload" wurde ausgegeben, um die Switchkonfiguration auf einem SFTP-Server zu sichern. Die Fehlermeldung "configupload not permitted (sftp failed)" wurde empfangen.
Dieser Artikel gilt für
Dieser Artikel gilt nicht für
Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden.
In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Symptome
Die errdumpall-Ausgabe auf dem Switch zeigt die folgende Fehlermeldung an, wenn der Befehl configupload fehlschlägt:
SEK-3076: "Einrichtung der SSH-Sitzung fehlgeschlagen. Grund: Es konnte keine Schlüsselaustauschmethode ausgehandelt werden'.
Ursache
Eine mögliche Ursache für dieses Problem ist, dass der Switch und der SFTP-Server SSH KEX-Algorithmen (Schlüsselaustausch) aufweisen, die nicht übereinstimmen.
Die SSH-KEX-Algorithmen, die auf dem Switch aktiviert sind, können mit dem folgenden Befehl überprüft werden:
secCryptoCfg --show
Die SSH-KEX-Algorithmen, die auf dem Switch aktiviert sind, können mit dem folgenden Befehl überprüft werden:
secCryptoCfg --show
Lösung
Aktualisieren Sie die SSH-KEX-Algorithmen auf dem Switch oder dem SFTP-Server, damit sie übereinstimmen.
Verwenden Sie die folgende Befehlssyntax, um die SSH-KEX-Algorithmen auf dem Switch zu aktualisieren:
secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]
Nachfolgend finden Sie eine Liste der SSH-KEX-Algorithmen, die in Fabric OS 8.2.x verfügbar sind:
Weitere Informationen und Beispiele finden Sie im Abschnitt "Fabric OS Command Reference Guide" zum Befehl "secCryptoCfg".
Verwenden Sie die folgende Befehlssyntax, um die SSH-KEX-Algorithmen auf dem Switch zu aktualisieren:
secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]
Nachfolgend finden Sie eine Liste der SSH-KEX-Algorithmen, die in Fabric OS 8.2.x verfügbar sind:
- ECDH-SHA2-NISTP256
- ECDH-SHA2-NISTP384
- ECDH-SHA2-NISTP521
- diffie-hellman-group-exchange-sha256
- diffie-hellman-group-exchange-sha1
- diffie-hellman-group14-sha1
- diffie-hellman-group1-sha1
Weitere Informationen und Beispiele finden Sie im Abschnitt "Fabric OS Command Reference Guide" zum Befehl "secCryptoCfg".
Betroffene Produkte
BrocadeArtikeleigenschaften
Artikelnummer: 000188867
Artikeltyp: Solution
Zuletzt geändert: 23 Juni 2021
Version: 1
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.