Échec de la sauvegarde de la configuration du commutateur à l’aide de la commande configupload avec l’erreur « configupload not allowed (sftp failed) »

Summary: Exécution de la commande « configupload » pour sauvegarder la configuration du commutateur sur un serveur SFTP. Le message d’erreur « configupload not allowed (sftp failed) » a été reçu. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

La sortie errdumpall sur le commutateur affiche le message d’erreur suivant au moment de l’échec de la commande configupload :
 
SEC-3076 : « Échec de l’établissement de la session SSH. Motif : Impossible de négocier une méthode d’échange de clés ».

Cause

Ce problème peut être dû au fait que le commutateur et le serveur SFTP ne disposent pas d’algorithmes d’échange de clés (KEX) SSH.

Les algorithmes KEX SSH, qui sont activés sur le commutateur, peuvent être vérifiés à l’aide de la commande suivante :

secCryptoCfg --show

Resolution

Mettez à jour les algorithmes KEX SSH sur le commutateur ou le serveur SFTP afin qu’ils correspondent.

Utilisez la syntaxe de commande suivante pour mettre à jour les algorithmes KEX SSH sur le commutateur :

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Vous trouverez ci-dessous une liste des algorithmes KEX SSH disponibles dans Fabric OS 8.2.x :
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-group-exchange-sha256
  • diffie-hellman-group-exchange-sha1
  • diffie-hellman-group14-sha1
  • diffie-hellman-group1-sha1

Consultez la section du guide de référence des commandes Fabric OS sur la commande « secCryptoCfg » pour plus d’informations et d’exemples.

Affected Products

Brocade
Article Properties
Article Number: 000188867
Article Type: Solution
Last Modified: 23 Jun 2021
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.