Avamar 和 Data Domain 集成：SSH 密码套件兼容性

Summary: Avamar 和 Data Domain 集成：更改 Data Domain 支持的 SSH 服务器密码套件可能会导致 SSH 密码套件兼容性问题。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

密码套件在 Data Domain 上更改或升级。Avamar 不再能够使用无密码身份验证登录到 Data Domain。

Avamar 使用 Data Domain 的公钥登录到 Data Domain，以便在启用会话安全功能时交换证书。

DDR 密钥还用于更新 Avamar AUI 和 Java UI 中的 Data Domain。

有一篇文章介绍了如何更改 Data Domain SSH 密码套件和 hmacs：
如何在 DDOS

中调整 SSH 服务器支持的密码和哈希算法 症状可能会导致 Avamar AUI/UI 中出现以下错误：
Data Domain

的“Failed to import host or ca automatically”这可防止通过 SSH 连接在 Avamar 和 Data Domain 之间交换证书。

Cause

从症状部分的知识库文章的内容中：
000069763 |如何在 DDOS

中调整 SSH 服务器支持的密码和哈希算法在 DD SSH 服务器上更改密码套件： 
ddboost@datadomain# adminaccess ssh option show
Option            Value
---------------   ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
session-timeout   default (infinite)
server-port       default (22)
ciphers           aes128-cbc,chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr
macs              hmac-sha1,hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-ripemd160-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512,hmac-sha2-256,hmac-ripemd160,umac-128@openssh.com

ddboost@datadomain# adminaccess ssh option set ciphers "chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com"
Adminaccess ssh option "ciphers" set to "chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com".
ddboost@datadomain# adminaccess ssh option set macs "hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256"
Adminaccess ssh option "macs" set to "hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256".
ddboost@datadomain# adminaccess ssh option show
Option            Value
---------------   ---------------------------------------------------------------------------------------
session-timeout   default (infinite)
server-port       default (22)
ciphers           chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com
macs              hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256

此更改会中断使用从 Avamar 到 Data Domain 的 DDR 公钥进行 SSH 的功能。
这是因为 Avamar SSH 客户端不再与 Data Domain SSH 服务器共享加密套件。 
root@avamar:/etc/ssh/#: ssh -i ~admin/.ssh/ddr_key ddboost@datadomain.emc.com
Unable to negotiate with 10.11.12.13 port 22: no matching cipher found. Their offer: chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com

Resolution

在 Data Domain 上更新 SSH 密码套件后，我们必须更新 Avamar SSH 客户端上的加密套件以进行匹配。

行动
列出当前的 Avamar SSH 客户端加密套件 
root@avamar:/etc/ssh/#: grep Ciphers /etc/ssh/ssh_config | grep -v "#"
Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,aes192-cbc,aes256-cbc
编辑ssh_config文件，并使用密码列表更改文件的最后一行以包括新密码。 chacha20-poly1305@openssh。com，aes256-gcm@openssh。com，aes128-gcm@openssh。Com 
root@avamar:/etc/ssh/#: vi /etc/ssh/ssh_config
编辑文件的最后一行后，它应如下所示： 
root@avamar:/etc/ssh/#: grep Ciphers /etc/ssh/ssh_config | grep -v "#"
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,aes192-cbc,aes256-cbc
使用 DDR 公钥测试 SSH 密码套件的兼容性，以使用公钥身份验证登录到 Data Domain。 
root@avamar:/etc/ssh/#: ssh -i ~admin/.ssh/ddr_key ddboost@datadomain.emc.com
Data Domain OS
Last login: Tue Sep 13 10:32:07 EDT 2022 from 10.11.12.13 on pts/1
Welcome to Data Domain OS 6.2.0.30-629757
-----------------------------------------
**
** NOTICE: There are 5 outstanding alerts. Run "alerts show current"
**         to display outstanding alert(s).
**
ddboost@datadomain#

Affected Products

Avamar
Article Properties
Article Number: 000203343
Article Type: Solution
Last Modified: 20 Oct 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.