Sikkerhetskopiering av svitsjkonfigurasjon ved hjelp av configupload-kommandoen mislykkes med feilen 'configupload not allowed (sftp failed)'

Summary: Utstedte kommandoen 'configupload' for å sikkerhetskopiere svitsjkonfigurasjonen til en SFTP-server. Fikk feilmeldingen 'configupload ikke tillatt (sftp mislyktes)'.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Errdumpall-utgangen på svitsjen viser følgende feilmelding når configupload-kommandoen mislykkes:
 
SEC-3076: «Etablering av SSH-sesjon mislyktes. Forklaring: Ute av stand til å forhandle frem en viktig utvekslingsmetode».

Cause

En mulig årsak til dette problemet er at svitsjen og SFTP-serveren har SSH KEX-algoritmer (nøkkelutveksling) som ikke samsvarer.

SSH KEX-algoritmene, som er aktivert på svitsjen, kan kontrolleres ved hjelp av følgende kommando:

secCryptoCfg --show

Resolution

Oppdater SSH KEX-algoritmene på enten svitsjen eller SFTP-serveren slik at de samsvarer.

Bruk følgende kommandosyntaks for å oppdatere SSH KEX-algoritmene på switch:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Nedenfor er en liste over SSH KEX-algoritmene som er tilgjengelige i Fabric OS 8.2.x:
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-gruppe-utveksling-sha256
  • diffie-hellman-gruppe-utveksling-sha1
  • diffie-hellman-gruppe14-sha1
  • diffie-hellman-gruppe1-sha1

Se delen Fabric OS Command Reference Guide på 'secCryptoCfg'-kommandoen for mer informasjon og eksempler.

Affected Products

Brocade
Article Properties
Article Number: 000188867
Article Type: Solution
Last Modified: 23 Jun 2021
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.