Sikkerhedskopiering af switchkonfiguration ved hjælp af configupload-kommandoen mislykkes med fejlen 'configupload not allowed (sftp failed)'

Summary: Udstedte kommandoen 'configupload' for at sikkerhedskopiere switchkonfigurationen til en SFTP-server. Modtog fejlmeddelelsen 'configupload not allowed (sftp failed)'.

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.

Symptoms

Outputtet errdumpall på switchen viser følgende fejlmeddelelse på det tidspunkt, hvor configupload-kommandoen mislykkes:
 
SEC-3076: »Oprettelse af SSH-sessioner mislykkedes. Reason: Ude af stand til at forhandle en nøgleudvekslingsmetode«.

Cause

En mulig årsag til dette problem er, at switchen og SFTP-serveren har SSH KEX-algoritmer (key exchange), som ikke stemmer overens.

SSH KEX-algoritmerne, som er aktiveret på switchen, kan kontrolleres ved hjælp af følgende kommando:

secCryptoCfg --show

Resolution

Opdater SSH KEX-algoritmerne på enten switchen eller SFTP-serveren, så de stemmer overens.

Brug følgende kommandosyntaks til at opdatere SSH KEX-algoritmerne på switch:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Nedenfor er en liste over de SSH KEX-algoritmer, der er tilgængelige i Fabric OS 8.2.x:
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-gruppe-udveksling-sha256
  • diffie-hellman-gruppe-udveksling-sha1
  • diffie-hellman-gruppe14-sha1
  • diffie-hellman-gruppe1-sha1

Se afsnittet Fabric OS Command Reference Guide på kommandoen 'secCryptoCfg' for yderligere detaljer og eksempler.

Produse afectate

Brocade
Proprietăți articol
Article Number: 000188867
Article Type: Solution
Ultima modificare: 23 iun. 2021
Version:  1
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.