URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 114050
[ Назад ]
Исходное сообщение
"Раздел полезных советов: Выбор метода обмена ключами с при п..."
Отправлено auto_tips , 10-Апр-18 14:45 
Из-за отключения по умолчанию в OpenSSH 7.0 поддержки обмена 1024-битными ключами diffie-hellman-group1-sha1 при попытке подключиться по SSH к оборудованию Cisco ASA возникает ошибка:

   no matching key exchange method found

Начиная с версии IOS 9.1(2) ASA поддерживает dh-group14-sha1 для SSH.

По умолчанию:
   ssh key-exchange group dh-group1-sha1

меняем на:
   ssh key-exchange group dh-group14-sha1


Другим вариантом является явное включение dh-group1-sha1 на стороне клиента:

   ssh user@host -oKexAlgorithms=diffie-hellman-group1-sha1

URL:
Обсуждается: https://www.opennet.ru/tips/info/3058.shtml

Содержание
Сообщения в этом обсуждении
"Выбор метода обмена ключами с при подключении по ssh к Cisco..."
Отправлено Аноним , 10-Апр-18 14:45 
или добавляем в .ssh/config:

Host sw_blabla
KexAlgorithms +diffie-hellman-group1-sha1

"Выбор метода обмена ключами с при подключении по ssh к Cisco ASA"
Отправлено Аноним , 10-Апр-18 19:17 
>Другим вариантом является явное включение dh-group1-sha1 на стороне клиента

Если это выключено по умолчанию, значит небезопасно

"Выбор метода обмена ключами с при подключении по ssh к Cisco..."
Отправлено Аноним , 11-Апр-18 12:41 
где Cisco, а где безопасность! Сказал тоже
"Выбор метода обмена ключами с при подключении по ssh к Cisco ASA"
Отправлено andrew , 04-Фев-23 09:39 
Host тут хост же верно?
KexAlgorithms +diffie-hellman-group1-sha1
то есть нельзя ко всем это как то привязать или к массиву хостов?