configupload 명령을 사용한 스위치 구성 백업이 실패하고 'configupload not allowed (sftp failed)' 오류가 표시됩니다.
摘要: 스위치 구성을 SFTP 서버에 백업하기 위해 'configupload' 명령을 실행했습니다. 'configupload not allowed (sftp failed)'라는 오류 메시지가 표시됩니다.
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
症状
configupload 명령이 실패할 때 스위치의 errdumpall 출력에 다음 오류 메시지가 표시됩니다.
SEC-3076: 'SSH 세션 설정에 실패했습니다. 사유: 키 교환 방법을 협상할 수 없음' 메시지가 표시되었습니다.
原因
이 문제의 가능한 원인은 스위치와 SFTP 서버에 일치하지 않는 SSH KEX(키 교환) 알고리듬이 있기 때문입니다.
스위치에서 활성화된 SSH KEX 알고리듬은 secCryptoCfg --show 명령을 사용하여 확인할 수 있습니다.
스위치에서 활성화된 SSH KEX 알고리듬은 secCryptoCfg --show 명령을 사용하여 확인할 수 있습니다.
解决方案
스위치 또는 SFTP 서버에서 SSH KEX 알고리듬을 업데이트하여 일치하도록 합니다.
다음 명령 구문을 사용하여 스위치에서 SSH KEX 알고리듬을 업데이트합니다.
secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]
다음은 Fabric OS 8.2.x에서 사용할 수 있는 SSH KEX 알고리듬의 목록입니다.
자세한 내용 및 예는 'secCryptoCfg' 명령의 패브릭 OS 명령 참조 가이드 섹션을 참조하십시오.
다음 명령 구문을 사용하여 스위치에서 SSH KEX 알고리듬을 업데이트합니다.
secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]
다음은 Fabric OS 8.2.x에서 사용할 수 있는 SSH KEX 알고리듬의 목록입니다.
- ecdh-sha2-nistp256
- ECDH-SHA2-NISTP384
- ecdh-sha2-nistp521
- 디피 헬맨 그룹 교환 SHA256
- diffie-hellman-group-exchange-sha1
- 디피 헬맨 그룹14-SHA1
- diffie-hellman-group1-sha1
자세한 내용 및 예는 'secCryptoCfg' 명령의 패브릭 OS 명령 참조 가이드 섹션을 참조하십시오.
受影响的产品
Brocade文章属性
文章编号: 000188867
文章类型: Solution
上次修改时间: 23 6月 2021
版本: 1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。