El respaldo de la configuración del switch mediante el comando configupload falla con el error "configupload not allowed (sftp failed)"

摘要: Se emitió el comando "configupload" para respaldar la configuración del switch en un servidor SFTP. Se recibió el mensaje de error "configupload not allowed (sftp failed)".

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

La salida errdumpall en el switch muestra el siguiente mensaje de error en el momento en que falla el comando configupload :
 
SEC-3076: "El establecimiento de la sesión SSH falló. Motivo: No se puede negociar un método de intercambio de claves».

原因

Una posible causa de este problema es que el switch y el servidor SFTP tienen algoritmos SSH KEX (intercambio de claves) que no coinciden.

Los algoritmos KEX de SSH, que están habilitados en el switch, se pueden comprobar mediante el siguiente comando:

secCryptoCfg --show

解决方案

Actualice los algoritmos KEX de SSH en el switch o en el servidor SFTP para que coincidan.

Utilice la siguiente sintaxis de comando para actualizar los algoritmos KEX de SSH en el switch:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

A continuación, se muestra una lista de los algoritmos KEX de SSH que están disponibles en Fabric OS 8.2.x:
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-grupo-intercambio-sha256
  • diffie-hellman-group-exchange-sha1
  • diffie-hellman-grupo14-sha1
  • diffie-hellman-group1-sha1

Consulte la sección de la guía de referencia de comandos de Fabric OS en el comando "secCryptoCfg" para obtener más detalles y ejemplos.

受影响的产品

Brocade
文章属性
文章编号: 000188867
文章类型: Solution
上次修改时间: 23 6月 2021
版本:  1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。