Sikkerhedskopiering af switchkonfiguration ved hjælp af configupload-kommandoen mislykkes med fejlen 'configupload not allowed (sftp failed)'

Summary: Udstedte kommandoen 'configupload' for at sikkerhedskopiere switchkonfigurationen til en SFTP-server. Modtog fejlmeddelelsen 'configupload not allowed (sftp failed)'.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Outputtet errdumpall på switchen viser følgende fejlmeddelelse på det tidspunkt, hvor configupload-kommandoen mislykkes:
 
SEC-3076: »Oprettelse af SSH-sessioner mislykkedes. Reason: Ude af stand til at forhandle en nøgleudvekslingsmetode«.

Cause

En mulig årsag til dette problem er, at switchen og SFTP-serveren har SSH KEX-algoritmer (key exchange), som ikke stemmer overens.

SSH KEX-algoritmerne, som er aktiveret på switchen, kan kontrolleres ved hjælp af følgende kommando:

secCryptoCfg --show

Resolution

Opdater SSH KEX-algoritmerne på enten switchen eller SFTP-serveren, så de stemmer overens.

Brug følgende kommandosyntaks til at opdatere SSH KEX-algoritmerne på switch:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Nedenfor er en liste over de SSH KEX-algoritmer, der er tilgængelige i Fabric OS 8.2.x:
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-gruppe-udveksling-sha256
  • diffie-hellman-gruppe-udveksling-sha1
  • diffie-hellman-gruppe14-sha1
  • diffie-hellman-gruppe1-sha1

Se afsnittet Fabric OS Command Reference Guide på kommandoen 'secCryptoCfg' for yderligere detaljer og eksempler.

Affected Products

Brocade
Article Properties
Article Number: 000188867
Article Type: Solution
Last Modified: 23 Jun 2021
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.