Échec de la sauvegarde de la configuration du commutateur à l’aide de la commande configupload avec l’erreur « configupload not allowed (sftp failed) »

Summary: Exécution de la commande « configupload » pour sauvegarder la configuration du commutateur sur un serveur SFTP. Le message d’erreur « configupload not allowed (sftp failed) » a été reçu. ...

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.

Symptoms

La sortie errdumpall sur le commutateur affiche le message d’erreur suivant au moment de l’échec de la commande configupload :
 
SEC-3076 : « Échec de l’établissement de la session SSH. Motif : Impossible de négocier une méthode d’échange de clés ».

Cause

Ce problème peut être dû au fait que le commutateur et le serveur SFTP ne disposent pas d’algorithmes d’échange de clés (KEX) SSH.

Les algorithmes KEX SSH, qui sont activés sur le commutateur, peuvent être vérifiés à l’aide de la commande suivante :

secCryptoCfg --show

Resolution

Mettez à jour les algorithmes KEX SSH sur le commutateur ou le serveur SFTP afin qu’ils correspondent.

Utilisez la syntaxe de commande suivante pour mettre à jour les algorithmes KEX SSH sur le commutateur :

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Vous trouverez ci-dessous une liste des algorithmes KEX SSH disponibles dans Fabric OS 8.2.x :
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-group-exchange-sha256
  • diffie-hellman-group-exchange-sha1
  • diffie-hellman-group14-sha1
  • diffie-hellman-group1-sha1

Consultez la section du guide de référence des commandes Fabric OS sur la commande « secCryptoCfg » pour plus d’informations et d’exemples.

Produse afectate

Brocade
Proprietăți articol
Article Number: 000188867
Article Type: Solution
Ultima modificare: 23 iun. 2021
Version:  1
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.