Säkerhetskopiering av switchkonfiguration med kommandot configupload misslyckas med felet "configupload tillåts inte (sftp misslyckades)"

Summary: Utfärdade kommandot "configupload" för att säkerhetskopiera switchkonfigurationen till en SFTP-server. Fick felmeddelandet "configupload tillåts inte (sftp misslyckades)".

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Errdumpall-utdata på växeln visar följande felmeddelande när configupload kommandot misslyckas:
 
SEK-3076: "Det gick inte att etablera SSH-sessionen. Orsak: Det går inte att förhandla om en metod för utbyte av nycklar".

Cause

En möjlig orsak till det här problemet är att switchen och SFTP-servern har SSH KEX-algoritmer (nyckelutbyte) som inte matchar.

SSH KEX-algoritmerna, som är aktiverade på switchen, kan kontrolleras med följande kommando:

secCryptoCfg --show

Resolution

Uppdatera SSH KEX-algoritmerna på antingen switchen eller SFTP-servern så att de matchar.

Använd följande kommandosyntax för att uppdatera SSH KEX-algoritmerna på switchen:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Nedan finns en lista över de SSH KEX-algoritmer som är tillgängliga i Fabric OS 8.2.x:
  • ecdh-sha2-nistp256
  • ecdh-sha2-nistp384
  • ecdh-sha2-nistp521
  • diffie-hellman-grupp-utbyte-sha256
  • diffie-hellman-grupp-utbyte-sha1
  • diffie-hellman-group14-sha1
  • diffie-hellman-group1-sha1

Mer information och exempel finns i avsnittet Referensguide för kommandon för Fabric OS i kommandot secCryptoCfg.

Affected Products

Brocade
Article Properties
Article Number: 000188867
Article Type: Solution
Last Modified: 23 Jun 2021
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.