Zálohování konfigurace přepínače pomocí příkazu configupload selhalo s chybou "configupload not allowed (sftp failed)"

摘要: Byl vydán příkaz 'configupload' pro zálohování konfigurace přepínače na server SFTP. Zobrazila se chybová zpráva "configupload not allowed (sftp failed)".

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

Výstup errdumpall na přepínači zobrazí v okamžiku, kdy se příkaz configupload nezdaří, následující chybovou zprávu:
 
SEK-3076: "Navázání relace SSH se nezdařilo. Důvod: Nelze vyjednat metodu výměny klíčů".

原因

Možnou příčinou tohoto problému je, že přepínač a server SFTP mají neshodné algoritmy SSH KEX (výměna klíčů).

Algoritmy SSH KEX, které jsou povoleny na přepínači, lze zkontrolovat pomocí následujícího příkazu:

secCryptoCfg --show

解决方案

Aktualizujte algoritmy SSH KEX na přepínači nebo serveru SFTP tak, aby se shodovaly.

K aktualizaci algoritmů KEX SSH na přepínači použijte následující syntaxi příkazu:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Níže je uveden seznam algoritmů SSH KEX, které jsou k dispozici v systému Fabric OS 8.2.x:
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-skupina-výměna-sha256
  • diffie-hellman-group-exchange-sha1
  • Diffie-Hellman-Group14-SHA1
  • diffie-hellman-group1-sha1

Další podrobnosti a příklady najdete v referenční příručce k příkazům Fabric OS v příkazu secCryptoCfg.

受影响的产品

Brocade
文章属性
文章编号: 000188867
文章类型: Solution
上次修改时间: 23 6月 2021
版本:  1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。