The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]



"Раздел полезных советов: Выбор метода обмена ключами с при п..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Выбор метода обмена ключами с при п..."  +/
Сообщение от auto_tips (??) on 10-Апр-18, 14:45 
Из-за отключения по умолчанию в OpenSSH 7.0 поддержки обмена 1024-битными ключами diffie-hellman-group1-sha1 при попытке подключиться по SSH к оборудованию Cisco ASA возникает ошибка:

   no matching key exchange method found

Начиная с версии IOS 9.1(2) ASA поддерживает dh-group14-sha1 для SSH.

По умолчанию:
   ssh key-exchange group dh-group1-sha1

меняем на:
   ssh key-exchange group dh-group14-sha1


Другим вариантом является явное включение dh-group1-sha1 на стороне клиента:

   ssh user@host -oKexAlgorithms=diffie-hellman-group1-sha1

URL:
Обсуждается: http://www.opennet.ru/tips/info/3058.shtml

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Выбор метода обмена ключами с при подключении по ssh к Cisco..."  +/
Сообщение от Аноним (??) on 10-Апр-18, 14:45 
или добавляем в .ssh/config:

Host sw_blabla
KexAlgorithms +diffie-hellman-group1-sha1

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выбор метода обмена ключами с при подключении по ssh к Cisco..."  –1 +/
Сообщение от Аноним (??) on 10-Апр-18, 19:17 
>Другим вариантом является явное включение dh-group1-sha1 на стороне клиента

Если это выключено по умолчанию, значит небезопасно

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Выбор метода обмена ключами с при подключении по ssh к Cisco..."  +/
Сообщение от Аноним (??) on 11-Апр-18, 12:41 
где Cisco, а где безопасность! Сказал тоже
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2018 by Maxim Chirkov  
ДобавитьПоддержатьВебмастеруГИД  
Hosting by Ihor