Das Sichern der Switchkonfiguration mit dem Befehl configupload schlägt mit dem Fehler "configupload not permitted (sftp failed)" fehl.

Summary: Der Befehl "configupload" wurde ausgegeben, um die Switchkonfiguration auf einem SFTP-Server zu sichern. Die Fehlermeldung "configupload not permitted (sftp failed)" wurde empfangen.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Die errdumpall-Ausgabe auf dem Switch zeigt die folgende Fehlermeldung an, wenn der Befehl configupload fehlschlägt:
 
SEK-3076: "Einrichtung der SSH-Sitzung fehlgeschlagen. Grund: Es konnte keine Schlüsselaustauschmethode ausgehandelt werden'.

Cause

Eine mögliche Ursache für dieses Problem ist, dass der Switch und der SFTP-Server SSH KEX-Algorithmen (Schlüsselaustausch) aufweisen, die nicht übereinstimmen.

Die SSH-KEX-Algorithmen, die auf dem Switch aktiviert sind, können mit dem folgenden Befehl überprüft werden:

secCryptoCfg --show

Resolution

Aktualisieren Sie die SSH-KEX-Algorithmen auf dem Switch oder dem SFTP-Server, damit sie übereinstimmen.

Verwenden Sie die folgende Befehlssyntax, um die SSH-KEX-Algorithmen auf dem Switch zu aktualisieren:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Nachfolgend finden Sie eine Liste der SSH-KEX-Algorithmen, die in Fabric OS 8.2.x verfügbar sind:
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-group-exchange-sha256
  • diffie-hellman-group-exchange-sha1
  • diffie-hellman-group14-sha1
  • diffie-hellman-group1-sha1

Weitere Informationen und Beispiele finden Sie im Abschnitt "Fabric OS Command Reference Guide" zum Befehl "secCryptoCfg".

Affected Products

Brocade
Article Properties
Article Number: 000188867
Article Type: Solution
Last Modified: 23 Jun 2021
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.