Säkerhetskopiering av switchkonfiguration med kommandot configupload misslyckas med felet "configupload tillåts inte (sftp misslyckades)"

Summary: Utfärdade kommandot "configupload" för att säkerhetskopiera switchkonfigurationen till en SFTP-server. Fick felmeddelandet "configupload tillåts inte (sftp misslyckades)".

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.

Symptoms

Errdumpall-utdata på växeln visar följande felmeddelande när configupload kommandot misslyckas:
 
SEK-3076: "Det gick inte att etablera SSH-sessionen. Orsak: Det går inte att förhandla om en metod för utbyte av nycklar".

Cause

En möjlig orsak till det här problemet är att switchen och SFTP-servern har SSH KEX-algoritmer (nyckelutbyte) som inte matchar.

SSH KEX-algoritmerna, som är aktiverade på switchen, kan kontrolleras med följande kommando:

secCryptoCfg --show

Resolution

Uppdatera SSH KEX-algoritmerna på antingen switchen eller SFTP-servern så att de matchar.

Använd följande kommandosyntax för att uppdatera SSH KEX-algoritmerna på switchen:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Nedan finns en lista över de SSH KEX-algoritmer som är tillgängliga i Fabric OS 8.2.x:
  • ecdh-sha2-nistp256
  • ecdh-sha2-nistp384
  • ecdh-sha2-nistp521
  • diffie-hellman-grupp-utbyte-sha256
  • diffie-hellman-grupp-utbyte-sha1
  • diffie-hellman-group14-sha1
  • diffie-hellman-group1-sha1

Mer information och exempel finns i avsnittet Referensguide för kommandon för Fabric OS i kommandot secCryptoCfg.

Produse afectate

Brocade
Proprietăți articol
Article Number: 000188867
Article Type: Solution
Ultima modificare: 23 iun. 2021
Version:  1
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.