Backup della configurazione dello switch con il comando configupload non riuscito con errore "configupload not allowed (sftp failed)"

Summary: È stato emesso il comando "configupload" per eseguire il backup della configurazione dello switch su un server SFTP. Ricevuto il messaggio di errore "configupload not allowed (sftp failed)". ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

L'output errdumpall sullo switch visualizza il seguente messaggio di errore quando il comando configupload non riesce:
 
SEC-3076: "La creazione della sessione SSH non è riuscita. Reason: Impossibile negoziare un metodo di scambio chiavi'.

Cause

Una possibile causa di questo problema è che lo switch e il server SFTP presentano algoritmi SSH KEX (scambio chiavi) che non corrispondono.

Gli algoritmi SSH KEX, abilitati sullo switch, possono essere controllati utilizzando il seguente comando:

secCryptoCfg --show

Resolution

Aggiornare gli algoritmi SSH KEX sullo switch o sul server SFTP in modo che corrispondano.

Per aggiornare gli algoritmi SSH KEX sullo switch, utilizzare la sintassi dei comandi seguente:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Di seguito è riportato un elenco degli algoritmi SSH KEX disponibili in Fabric OS 8.2.x:
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-gruppo-scambio-sha256
  • diffie-hellman-group-exchange-sha1
  • Diffie-HELLMAN-GROUP14-SHA1
  • diffie-hellman-group1-sha1

Per ulteriori dettagli ed esempi, consultare la sezione Fabric OS Command Reference guide sul comando "secCryptoCfg".

Affected Products

Brocade
Article Properties
Article Number: 000188867
Article Type: Solution
Last Modified: 23 June 2021
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.