AvamarとData Domainの統合: SSH暗号スイートの互換性

Summary: AvamarとData Domainの統合: SSH暗号スイートの互換性の問題は、Data DomainがサポートするSSHサーバーの暗号スイートを変更した場合に発生する可能性があります。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

暗号スイートはData Domain上で変更またはアップグレードされます。Avamarは、パスワードレス認証を使用してData Domainにログインできなくなりました。

Avamarは、Data Domainの公開キーを使用してData Domainにログインし、セッション セキュリティ機能が有効になっている場合に証明書を交換します。

DDRキーは、Avamar AUIおよびJava UIでData Domainを更新するためにも使用されます。

Data DomainのSSH暗号スイートとhmacs
を変更する方法について説明する記事があります。DDOS

でSSHサーバーでサポートされている暗号とハッシュ アルゴリズムをチューニングする方法症状により、Data Domain

のAvamar AUI/UI
で「Failed to import host or ca automatically」というエラーが発生する可能性があります。これにより、SSH接続を介してAvamarとData Domain間で証明書が交換されるのを防ぐことができます。

Cause

現象セクションのKB記事の内容から:
000069763 |DDOS

でSSHサーバーでサポートされている暗号とハッシュ アルゴリズムを調整する方法DD SSHサーバーで暗号スイートが変更されます。 
ddboost@datadomain# adminaccess ssh option show
Option            Value
---------------   ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
session-timeout   default (infinite)
server-port       default (22)
ciphers           aes128-cbc,chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr
macs              hmac-sha1,hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-ripemd160-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512,hmac-sha2-256,hmac-ripemd160,umac-128@openssh.com

ddboost@datadomain# adminaccess ssh option set ciphers "chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com"
Adminaccess ssh option "ciphers" set to "chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com".
ddboost@datadomain# adminaccess ssh option set macs "hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256"
Adminaccess ssh option "macs" set to "hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256".
ddboost@datadomain# adminaccess ssh option show
Option            Value
---------------   ---------------------------------------------------------------------------------------
session-timeout   default (infinite)
server-port       default (22)
ciphers           chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com
macs              hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256

この変更により、DDR公開キーを使用してAvamarからData DomainにSSHを実行する機能が破壊されます。
これは、Avamar SSHクライアントがData Domain SSHサーバーと暗号スイートを共有しなくなったためです。 
root@avamar:/etc/ssh/#: ssh -i ~admin/.ssh/ddr_key ddboost@datadomain.emc.com
Unable to negotiate with 10.11.12.13 port 22: no matching cipher found. Their offer: chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com

Resolution

Data DomainでSSH暗号スイートが更新されたら、Avamar SSHクライアント側の暗号スイートを更新して一致させる必要があります。

アクション
現在のAvamar SSHクライアント暗号スイートの一覧表示 
root@avamar:/etc/ssh/#: grep Ciphers /etc/ssh/ssh_config | grep -v "#"
Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,aes192-cbc,aes256-cbc
ssh_config ファイルを編集し、ファイルの最後の行を暗号のリストに変更して、新しい暗号を含めます。chacha20-poly1305@opensshcom、aes256-gcm@openssh。com、aes128-gcm@openssh。Com 
root@avamar:/etc/ssh/#: vi /etc/ssh/ssh_config
ファイルの最後の行を編集した後、次のようになります。 
root@avamar:/etc/ssh/#: grep Ciphers /etc/ssh/ssh_config | grep -v "#"
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,aes192-cbc,aes256-cbc
DDR公開キーを使用してSSH暗号スイートの互換性をテストし、公開キー認証を使用してData Domainにログインします。 
root@avamar:/etc/ssh/#: ssh -i ~admin/.ssh/ddr_key ddboost@datadomain.emc.com
Data Domain OS
Last login: Tue Sep 13 10:32:07 EDT 2022 from 10.11.12.13 on pts/1
Welcome to Data Domain OS 6.2.0.30-629757
-----------------------------------------
**
** NOTICE: There are 5 outstanding alerts. Run "alerts show current"
**         to display outstanding alert(s).
**
ddboost@datadomain#

Affected Products

Avamar
Article Properties
Article Number: 000203343
Article Type: Solution
Last Modified: 20 Oct 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.