Сбой резервного копирования конфигурации коммутатора с помощью команды configupload с ошибкой «configupload not allowed (sftp failed)»

摘要: Выполнена команда configupload для резервного копирования конфигурации коммутатора на сервер SFTP. Получено сообщение об ошибке «configupload not allowed (sftp failed)».

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

В выводе errdumpall на коммутаторе отображается следующее сообщение об ошибке во время сбоя команды configupload :
 
SEC-3076: «Не удалось установить сеанс SSH. Reason: Невозможно договориться о способе обмена ключами».

原因

Возможная причина этой проблемы — коммутатор и сервер SFTP имеют несовпадающие алгоритмы SSH KEX (обмена ключами).

Алгоритмы SSH KEX, включенные на коммутаторе, можно проверить с помощью следующей команды:

secCryptoCfg --show

解决方案

Обновите алгоритмы SSH KEX на коммутаторе или сервере SFTP, чтобы они соответствовали друг другу.

Используйте следующий синтаксис команды для обновления алгоритмов SSH KEX на коммутаторе:

secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]

Ниже приведен список алгоритмов SSH KEX, доступных в Fabric OS 8.2.x:
  • ECDH-SHA2-NISTP256
  • ECDH-SHA2-NISTP384
  • ECDH-SHA2-NISTP521
  • diffie-hellman-group-exchange-sha256
  • diffie-hellman-group-exchange-sha1
  • Группа Диффи-Хеллмана14-ША1
  • diffie-hellman-group1-sha1

Дополнительные сведения и примеры см. в разделе Справочного руководства по командам Fabric OS, посвященном команде «secCryptoCfg».

受影响的产品

Brocade
文章属性
文章编号: 000188867
文章类型: Solution
上次修改时间: 23 6月 2021
版本:  1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。