Data Protection Advisor: Las solicitudes de SSH de Data Domain fallan
Resumen: Todas las solicitudes SSH de Data Domain de Data Protection Advisor (DPA) para un Data Domain fallan con el error "No se pueden intercambiar las claves de cifrado".
Síntomas
Todas las solicitudes SSH de Data Domain de DPA para un Data Domain fallan con el error "No se pueden intercambiar las claves de cifrado".
El siguiente mensaje de advertencia se observa en dpaagent.log para el agente que se utiliza para recopilar datos de este Data Domain:
WARN 14276.10356 20200103:164719 com.ssh - aapiSSHInitSession(): Error starting ssh session for host <DD_hostname_or_IP>. -5: Unable to exchange encryption keys
Causa
Resolución
Para comunicarse correctamente mediante SSH, ambos dispositivos deben utilizar el mismo cifrado o conjunto mac. Si no se puede encontrar un cifrado común o un conjunto mac entre los dos dispositivos, la conexión SSH fallará. El cifrado o el conjunto mac se deben actualizar en uno o ambos dispositivos que intentan comunicarse para resolver este problema.
Siga los pasos que se indican a continuación:
- Ejecute el siguiente comando en Data Domain.
adminaccess ssh option show
Su salida se ve así:
Option Value
--------------- -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
session-timeout default (infinite)
server-port default (22)
ciphers aes256-cbc,chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com
macs umac-64-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com
--------------- -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
- Para los cifrados de esa salida, confirme si contienen alguno de los siguientes.
aes256-cbc, rijndael-cbc@lysator.liu.se, aes192-cbc, aes128-cbc, arcfour128, arcfour,3des-cbc
Si no es así, ejecute el siguiente comando en Data Domain:
adminaccess ssh option set ciphers 'aes256-cbc,<existing_ciphers_on_DD>'
- En el caso de las Mac de ese resultado, confirme si contienen alguno de los siguientes.
hmac-sha2-256, hmac-sha2-512, hmac-sha1, hmac-sha1-96, hmac-md5, hmac-md5-96
Si no es así, ejecute el siguiente comando en Data Domain.
adminaccess ssh option set macs'hmac-sha2-256,hmac-sha2-512,<existing_macs_on_DD>'