Symptoms
Kan 'supportsaves' of 'configupload' niet verzamelen via Secure Copy (SCP) en Secure File Transfer Protocol (SFTP).
Bevestig het volgende voordat u verdergaat:
1. Switch kan de SCP/SFTP-server pingen.
2. De SCP/SFTP-server kan ook schakelen pingen.
3. Geen firewall die SCP- of SFTP-poorten blokkeert.
4. Werkt met FTP.
Kan ook optreden tijdens een upgrade van FOS 7.1.x naar 7.4.x.
SCP Example:
switch:admin> configupload
Protocol (scp, ftp, sftp, local) [ftp]: scp
Wilt u doorgaan met CRA (J/N) [N]: y
Servernaam of IP-adres [host]: 10.0.0.1
User Name [user]: admin
Path/Filename [<home dir>/config.txt]: /configupload.scp
Section (all|chassis|switch [all]): switch
lost connection
configUpload not allowed (scp failed).
Terminated
SFTP Example:
switch:admin> supportsave
Met deze opdracht worden RASLOG-, TRACE-, supportShow-, core file- en FFDC-data
verzameld en vervolgens naar een FTP/SCP/SFTP-server of een USB-apparaat verzonden.
Deze handeling kan enkele minuten duren.
OPMERKING: supportSave zal eerst het bestaande tracedumpbestand overdragen en vervolgens
automatisch het laatste bestand genereren en overdragen. Na deze opdracht worden er twee tracedumpbestanden
overgedragen.
Gaat u verder? (yes, y, no, n): [no] y
Host IP or Host Name: 10.0.0.1
User Name: admin
Password:
Protocol (ftp | scp | sftp): sftp
Remote Directory: /
Wilt u doorgaan met CRA (J/N) [N]: y
Ondersteuningsinformatie opslaan voor switch:switch, module:RAS...
....................................................................................Externe host: kan geen verbinding maken met externe host.
SupportSave is mislukt.
Als CRA (Challenge Response Authentication) is gekozen als "NO" of "N" en het probleem nog steeds wordt gezien en/of roottoegang niet beschikbaar is, volgt u oplossing 2.
Cause
Het known_hosts bestand heeft een onjuiste openbare sleutel die uitgaande verificatie met de scp/sftp-server verhindert.
Dit gebeurt meestal als de server opnieuw moest worden opgebouwd en daarbij de "sleutel"-informatie is gewijzigd, en als zodanig wanneer een supportsave wordt uitgevoerd, de "sleutel" die door de switch wordt verzonden, verschilt van de sleutel die op de server wordt vermeld, waardoor het probleem 'Verbinding mislukt' Bericht.
Resolution
Om dit probleem op te lossen, is root-toegang tot de switch nodig om de RSA-vermelding host van de switches in het known_hosts-bestand te verwijderen. Wanneer de switch de volgende verbinding maakt, wordt een nieuwe RSA-sleutel gegenereerd en doorgegeven aan het known_hosts bestand om toegang te geven tot het voltooien van de dataverzameling.
Ga als volgt te werk:
Oplossing 1:
- Meld u aan op de switch als "root"
- Voer de volgende opdracht in om de openbare RSA-sleutel van de scp/sftp-server te verwijderen:
ssh-keygen -R XXX.XXX.XXX.XXX (waarbij XXX.XXX.XXX.XXX staat voor het IP-adres van de scp/sftp-server
Oplossing 2:
1. Meld u aan op de switch als "admin"
2. Verwijder het IP-adres van de SFTP/SCP uit de lijst met bekende hosts:
># sshutil delknownhost
De switch vraagt om het IP-adres in te voeren van de SFTP-server waarvan de invoer moet worden verwijderd.
IP-adres/hostnaam die moet worden verwijderd: <IP-adres van de SFTP-server>
Daarna, wanneer supportsave of configupload wordt geprobeerd, wordt het IP-adres van de host toegevoegd aan de lijst met known_host.