Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- ssh_fehlermeldung_aos_release_6 [2016/12/16 22:22] – benny
+++ ssh_fehlermeldung_aos_release_6 [2024/06/09 10:29] (aktuell) – Externe Bearbeitung 127.0.0.1
@@ Zeile 17: / Zeile 17: @@
 Dies ist exemplarisch die Fehlermeldung, falls der OpenSSH Client "ssh-dss" nicht zulässt.
 Der OmniSwitch verwendet standardmäßig einen DSA 1024 Host-Key.
+<WRAP center round tip 60%>
+Ab AOS 6.7.2.R01 verwendet der OmniSwitch standardmäßig einen ssh-rsa Key und die hier beschriebene Herausforderung tritt nicht mehr auf.
+</WRAP>
 <code>
@@ Zeile 39: / Zeile 44: @@
 ==== Nachhaltige Lösung: ASA Enhanced ====
+<WRAP center round tip 60%>
+In den meisten Fällen ist es besser AOS >= 6.7.2.R01 einzusetzen um die Fehlermeldung bzgl. ssh-dss zu beheben. Der ASA-Enhanced Modus empfiehlt sich nur für sehr sicherheitskritische Bereiche.
+</WRAP>
 Der nachhaltige Lösungsansatz sieht vor, dass der OmniSwitch im "ASA Enhanced"-Modus betrieben wird. Dadurch steht SSH mit RSA 2048 Host-Key zur Verfügung.
@@ Zeile 60: / Zeile 69: @@
 ===== Fehler: "Corrupted MAC on input." =====
+<WRAP center round tip 60%>
+Auch das hier beschriebene Thema ist mit dem Einsatz von AOS >= 6.7.2.R01 behoben.
+</WRAP>
 Dies ist exemplarisch die Fehlermeldung, falls der OpenSSH Client z.B. "hmac-md5" oder "hmac-sha1" nicht zulässt und deshalb "umac-64@openssh.com" als MAC verwendet (was offensichtlich unter VxWorks nicht ordentlich funktioniert).
@@ Zeile 81: / Zeile 94: @@
 ===== Weitere Beispielkonfigurationen =====
+==== Beispiel für Bash-Alias ====
+Mit diesem Bash-Alias kann für einen lokalen Workaround für Einzelsysteme gesorgt werden.
+Der Verbindungsaufbau erfolgt dann mit Erlaubnis für hmac-sha1 und ssh-dss.
+<code>
+$ alias ssh-switch='ssh -m hmac-sha1 -oHostKeyAlgorithms=+ssh-dss'
+</code>
 ==== Beispiel für mehrere einzelne Einträge ====
@@ Zeile 127: / Zeile 149: @@
 ==== Workaround: Verwendung von sftp ====
-<WRAP center round info 60%>
-Ich habe derzeit bei unserer Entwicklung angefragt warum es zu diesem Verhalten bei scp kommt.
-</WRAP>
 Oft wird behauptet mit sftp könnte man die Datei nicht direkt herunterladen, was nicht korrekt ist. Folgendes Kommando führt analog den gleichen Befehl aus.
@@ Zeile 149: / Zeile 167: @@
 00000014
 </code>
+==== SFTP: Eine Datei hochladen ====
+Soll von lokal eine Datei auf dem OmniSwitch hochgeladen werden, dann kann dies wie folgt erledigt werden.
+<code>
+BennyE$ sftp admin@192.168.10.2:/flash/switch/ <<< $'put testdatei.txt'
+admin's password for keyboard-interactive method:
+Connected to 192.168.10.2.
+Changing to: /flash/switch/
+sftp> put testdatei.txt
+Uploading testdatei.txt to /flash/switch/testdatei.txt
+testdatei.txt                               100%  178KB  67.1KB/s   00:02
+Received disconnect from 192.168.10.2 port 22:2: ssh connection closed by server
+Disconnected from 192.168.10.2 port 22
+</code>