Connectrix B-Series: Come risolvere un errore SSH quando si tenta di eseguire un'operazione SupportSave

A supportsave Non riesce durante SSH autenticazione.

admin> supportsave

This command collects RASLOG, TRACE, supportShow, core file, and then transfer them to a FTP/SCP/SFTP server or a USB dev
This operation can take several minutes.
OK to proceed? (yes, y, no, n) : [no] y

Host IP or Host Name: 10.xx.xx.10
User Name: admin
Remote Directory: /
Protocol (ftp | scp | sftp): sftp
SCP/SFTP Server Port Number [22] : 
Do you want to continue with CRA (Y/N): [N] 
Password:
Saving support information:
SLOT
SWITCH
MODULE
CLI SIZE
CLI TIME
MODULE TIME LOAD AVERAGE
Error occurred in SSH.
Summary worker: 2, cpu load: 3 upload size: 0 KB, time: 1 load:0.3/0.1/0.1
SupportSave completed (upload failure)

Ambedue SCP e SFTP contare su SSH per l'autenticazione. SCP essenzialmente utilizza SSH sotto il cofano per stabilire una connessione sicura tra il client (switch) e il server (ad esempio SANnav o SFTP server) per i trasferimenti di file.

Quando si avvia un SCP trasferimento, sono disponibili due passaggi di autenticazione:

• Autenticazione server: SSH Utilizza le chiavi host per autenticare il server.
• Autenticazione utente: In SSH, il client esegue l'autenticazione al server con una password, una coppia di chiavi o altri metodi.

Supponendo che le credenziali di accesso siano corrette, è probabile che il problema sia causato da un errore durante l'autenticazione del server.

L'interruttore (SSH client) confronta la chiave host presentata dal SSH server (10.xx.xx.10) contro le chiavi memorizzate nel suo known_hosts di NetWorker. Se si verifica una mancata corrispondenza, l'autenticazione non riesce. 

La soluzione consiste nel cancellare la voce errata dallo switch.

Usare sshutil delknownhost Per cancellare il SSH (SCP/SFTP) l'indirizzo IP o il nome host del server dalla tabella degli host noti del dispositivo. Solo gli utenti a cui è stato concesso l'accesso per utilizzare SSH-strumenti correlati come sshutil sullo switch Brocade può effettuare le seguenti operazioni.

Per confermare, utilizzare il seguente comando:

sw7:FID128:admin>  sshutil showuser

Nel caso in cui il SCP La connettività del server deve essere tramite una porta diversa dalla 22 (predefinita SSH), è necessario specificare anche il numero di porta. Esempio: SSH/SFTP server (10.xx.xx.10:22), utilizzare la sintassi seguente:

sw7:FID128:admin> sshutil delknownhost
IP Address/Hostname to be deleted: 10.xx.xx.10

Ad esempio, SANnav Server (10.xx.xx.10:6022), utilizzare la sintassi seguente:

sw7:FID128:admin> sshutil delknownhost
IP Address/Hostname to be deleted: [10.xx.xx.10]:6022