Backup della configurazione dello switch con il comando configupload non riuscito con errore "configupload not allowed (sftp failed)"

摘要: È stato emesso il comando "configupload" per eseguire il backup della configurazione dello switch su un server SFTP. Ricevuto il messaggio di errore "configupload not allowed (sftp failed)". ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

L'output errdumpall sullo switch visualizza il seguente messaggio di errore quando il comando configupload non riesce:
 
SEC-3076: "La creazione della sessione SSH non è riuscita. Reason: Impossibile negoziare un metodo di scambio chiavi'.

原因

Una possibile causa di questo problema è che lo switch e il server SFTP presentano algoritmi SSH KEX (scambio chiavi) che non corrispondono.

Gli algoritmi SSH KEX, abilitati sullo switch, possono essere controllati utilizzando il seguente comando:

secCryptoCfg --show

解决方案

Aggiornare gli algoritmi SSH KEX sullo switch o sul server SFTP in modo che corrispondano.

Per aggiornare gli algoritmi SSH KEX sullo switch, utilizzare la sintassi dei comandi seguente:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Di seguito è riportato un elenco degli algoritmi SSH KEX disponibili in Fabric OS 8.2.x:
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-gruppo-scambio-sha256
  • diffie-hellman-group-exchange-sha1
  • Diffie-HELLMAN-GROUP14-SHA1
  • diffie-hellman-group1-sha1

Per ulteriori dettagli ed esempi, consultare la sezione Fabric OS Command Reference guide sul comando "secCryptoCfg".

受影响的产品

Brocade
文章属性
文章编号: 000188867
文章类型: Solution
上次修改时间: 23 6月 2021
版本:  1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。