* [Sysadmins] Cisco 29xx и SSH
@ 2014-04-11 10:26 slchess
2014-04-11 11:00 ` Anton Gorlov
2014-04-11 11:02 ` Anton Gorlov
0 siblings, 2 replies; 14+ messages in thread
From: slchess @ 2014-04-11 10:26 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
Здравствуйте!
После обновления на текущий Sisyphus, ssh (6.6p1-alt1) перестал заходить
на cisco
в логах cisco (ios 15.x ): SSH2 0: Client DH key range mismatch with
max built-in DH key on server!
как быть ?
^ permalink raw reply [flat|nested] 14+ messages in thread
* Re: [Sysadmins] Cisco 29xx и SSH
2014-04-11 10:26 [Sysadmins] Cisco 29xx и SSH slchess
@ 2014-04-11 11:00 ` Anton Gorlov
2014-04-13 14:57 ` slchess
2014-04-11 11:02 ` Anton Gorlov
1 sibling, 1 reply; 14+ messages in thread
From: Anton Gorlov @ 2014-04-11 11:00 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
Обратится к вашему вендору, как вариант.
https://supportforums.cisco.com/document/111696/error-message-ssh-3-dhrangefail-client-dh-key-range-mismatch-maximum-configured-dh
11.04.2014 14:26, slchess@gmail.com пишет:
> Здравствуйте!
>
> После обновления на текущий Sisyphus, ssh (6.6p1-alt1) перестал заходить
> на cisco
> в логах cisco (ios 15.x ): SSH2 0: Client DH key range mismatch with
> max built-in DH key on server!
>
> как быть ?
>
>
>
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
^ permalink raw reply [flat|nested] 14+ messages in thread
* Re: [Sysadmins] Cisco 29xx и SSH
2014-04-11 11:00 ` Anton Gorlov
@ 2014-04-13 14:57 ` slchess
2014-04-13 15:24 ` Anton Gorlov
2014-04-14 8:52 ` Alexey Shabalin
0 siblings, 2 replies; 14+ messages in thread
From: slchess @ 2014-04-13 14:57 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
11.04.2014 14:00, Anton Gorlov пишет:
> Обратится к вашему вендору, как вариант.
> https://supportforums.cisco.com/document/111696/error-message-ssh-3-dhrangefail-client-dh-key-range-mismatch-maximum-configured-dh
>
>
Это понятно, интересно есть люди у кого совпало такое сочетание
cisco - ssh - sisyphus
и как они вышли из такой ситуации
Но с другой стороны до обновления ssh в sisyphus с cisco проблем не
было, т.е. ломаем так чтобы не совместимо.
И да - гуглом я умею пользоваться :) Кроме этой и пару других ссылок
информации пока 0, кроме предложения обновится
Пробовал обновится на последний IOS проблему не решило обновление.
^ permalink raw reply [flat|nested] 14+ messages in thread
* Re: [Sysadmins] Cisco 29xx и SSH
2014-04-13 14:57 ` slchess
@ 2014-04-13 15:24 ` Anton Gorlov
2014-04-13 18:03 ` slchess
2014-04-14 8:52 ` Alexey Shabalin
1 sibling, 1 reply; 14+ messages in thread
From: Anton Gorlov @ 2014-04-13 15:24 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
Скорее всего откатываться на более старый ssh и ставить его на hold.
В 2 словах -в железке древняя реализация этого алгоритма, которая не
совместима с актуальными.. Ну или вариант - это сломали в апстриме ssh,
что сомнительно.
Ну и как обычно - сизиф это как хождение по минному полю. Хотя в даннм
случае скорее всего дело именно в самой железке и древних алгоритмах
внутри неё.
13.04.2014 18:57, slchess@gmail.com пишет:
> 11.04.2014 14:00, Anton Gorlov пишет:
>> Обратится к вашему вендору, как вариант.
>> https://supportforums.cisco.com/document/111696/error-message-ssh-3-dhrangefail-client-dh-key-range-mismatch-maximum-configured-dh
>>
>>
> Это понятно, интересно есть люди у кого совпало такое сочетание
>
> cisco - ssh - sisyphus
>
> и как они вышли из такой ситуации
>
> Но с другой стороны до обновления ssh в sisyphus с cisco проблем не
> было, т.е. ломаем так чтобы не совместимо.
>
> И да - гуглом я умею пользоваться :) Кроме этой и пару других ссылок
> информации пока 0, кроме предложения обновится
> Пробовал обновится на последний IOS проблему не решило обновление.
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
^ permalink raw reply [flat|nested] 14+ messages in thread
* Re: [Sysadmins] Cisco 29xx и SSH
2014-04-13 15:24 ` Anton Gorlov
@ 2014-04-13 18:03 ` slchess
0 siblings, 0 replies; 14+ messages in thread
From: slchess @ 2014-04-13 18:03 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
13.04.2014 18:24, Anton Gorlov пишет:
> Скорее всего откатываться на более старый ssh и ставить его на hold.
> В 2 словах -в железке древняя реализация этого алгоритма, которая не
> совместима с актуальными.. Ну или вариант - это сломали в апстриме
> ssh, что сомнительно.
> Ну и как обычно - сизиф это как хождение по минному полю. Хотя в даннм
> случае скорее всего дело именно в самой железке и древних алгоритмах
> внутри неё.
С сизифом понятно, но из него когда стоделают p8. :)
на железке сейчас c2900-universalk9-mz.SPA.150-1.M7.bin
Я бы не сказал что такая уж древняя железка и прошивка, к тому же
пробовал 152.
И как я понимаю из логов и src, проблема в клиенте который не хочет
работать с сервером с таким размером ключа.
debug1: kex: server->client aes256-cbc hmac-sha1 none
debug2: mac_setup: setup hmac-sha1
debug1: kex: client->server aes256-cbc hmac-sha1 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<8192<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
а вот подключение к древней hp procurve 2610
debug1: kex: server->client aes256-ctr hmac-sha1 none
debug2: mac_setup: setup hmac-sha1
debug1: kex: client->server aes256-ctr hmac-sha1 none
debug2: bits set: 1029/2048
debug1: sending SSH2_MSG_KEXDH_INIT
debug1: expecting SSH2_MSG_KEXDH_REPLY
^ permalink raw reply [flat|nested] 14+ messages in thread
* Re: [Sysadmins] Cisco 29xx и SSH
2014-04-13 14:57 ` slchess
2014-04-13 15:24 ` Anton Gorlov
@ 2014-04-14 8:52 ` Alexey Shabalin
2014-04-14 9:57 ` slchess
1 sibling, 1 reply; 14+ messages in thread
From: Alexey Shabalin @ 2014-04-14 8:52 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
13 апреля 2014 г., 18:57 пользователь slchess@gmail.com
<slchess@gmail.com> написал:
> 11.04.2014 14:00, Anton Gorlov пишет:
>> Обратится к вашему вендору, как вариант.
>> https://supportforums.cisco.com/document/111696/error-message-ssh-3-dhrangefail-client-dh-key-range-mismatch-maximum-configured-dh
>>
>>
> Это понятно, интересно есть люди у кого совпало такое сочетание
>
> cisco - ssh - sisyphus
>
> и как они вышли из такой ситуации
ну и я свой рецепт покажу, как я выкрутился.
у нас все интерфейсы(у свичей) для управления собраны в одной подсети.
в ~/.ssh/config (что бы не переопределять глобально у остальных
пользователей) добавил такое:
Host 192168.1.*
KexAlgorithms
diffie-hellman-group14-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
т.е. diffie-hellman-group14-sha1 - на первое место.
> Но с другой стороны до обновления ssh в sisyphus с cisco проблем не
> было, т.е. ломаем так чтобы не совместимо.
>
> И да - гуглом я умею пользоваться :) Кроме этой и пару других ссылок
> информации пока 0, кроме предложения обновится
> Пробовал обновится на последний IOS проблему не решило обновление.
>
--
Alexey Shabalin
^ permalink raw reply [flat|nested] 14+ messages in thread* Re: [Sysadmins] Cisco 29xx и SSH
2014-04-14 8:52 ` Alexey Shabalin
@ 2014-04-14 9:57 ` slchess
2014-04-14 10:52 ` Anton Gorlov
2014-04-14 22:12 ` Michael Shigorin
0 siblings, 2 replies; 14+ messages in thread
From: slchess @ 2014-04-14 9:57 UTC (permalink / raw)
To: shaba, ALT Linux sysadmins' discussion
14.04.2014 11:52, Alexey Shabalin пишет:
> ну и я свой рецепт покажу, как я выкрутился.
> у нас все интерфейсы(у свичей) для управления собраны в одной подсети.
> в ~/.ssh/config (что бы не переопределять глобально у остальных
> пользователей) добавил такое:
> Host 192168.1.*
> KexAlgorithms
> diffie-hellman-group14-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
>
> т.е. diffie-hellman-group14-sha1 - на первое место.
Вот оно - то что искал!
Спасибо!!!
^ permalink raw reply [flat|nested] 14+ messages in thread
* Re: [Sysadmins] Cisco 29xx и SSH
2014-04-14 9:57 ` slchess
@ 2014-04-14 10:52 ` Anton Gorlov
2014-04-15 10:13 ` slchess
2014-04-15 11:03 ` slchess
2014-04-14 22:12 ` Michael Shigorin
1 sibling, 2 replies; 14+ messages in thread
From: Anton Gorlov @ 2014-04-14 10:52 UTC (permalink / raw)
To: sysadmins
оформите пожалуйста статейку на http://www.altlinux.org/ - пригодится и
не раз ещё, заодно и для тех кто ещё споткнётся об подобное
14.04.2014 13:57, slchess@gmail.com пишет:
> 14.04.2014 11:52, Alexey Shabalin пишет:
>> ну и я свой рецепт покажу, как я выкрутился.
>> у нас все интерфейсы(у свичей) для управления собраны в одной подсети.
>> в ~/.ssh/config (что бы не переопределять глобально у остальных
>> пользователей) добавил такое:
>> Host 192168.1.*
>> KexAlgorithms
>> diffie-hellman-group14-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
>>
>> т.е. diffie-hellman-group14-sha1 - на первое место.
> Вот оно - то что искал!
> Спасибо!!!
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
^ permalink raw reply [flat|nested] 14+ messages in thread
* Re: [Sysadmins] Cisco 29xx и SSH
2014-04-14 9:57 ` slchess
2014-04-14 10:52 ` Anton Gorlov
@ 2014-04-14 22:12 ` Michael Shigorin
1 sibling, 0 replies; 14+ messages in thread
From: Michael Shigorin @ 2014-04-14 22:12 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
On Mon, Apr 14, 2014 at 12:57:38PM +0300, slchess/gmail.com wrote:
> > ну и я свой рецепт покажу, как я выкрутился.
[...]
> > т.е. diffie-hellman-group14-sha1 - на первое место.
> Вот оно - то что искал!
> Спасибо!!!
Никто не хочет на http://altlinux.org/changes добавить? :)
--
---- WBR, Michael Shigorin / http://altlinux.org
------ http://opennet.ru / http://anna-news.info
^ permalink raw reply [flat|nested] 14+ messages in thread
* Re: [Sysadmins] Cisco 29xx и SSH
2014-04-11 10:26 [Sysadmins] Cisco 29xx и SSH slchess
2014-04-11 11:00 ` Anton Gorlov
@ 2014-04-11 11:02 ` Anton Gorlov
2014-04-13 15:13 ` slchess
1 sibling, 1 reply; 14+ messages in thread
From: Anton Gorlov @ 2014-04-11 11:02 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
Ну и до кучи
https://supportforums.cisco.com/discussion/12051361/cisco-ios-does-not-support-openssh-64
11.04.2014 14:26, slchess@gmail.com пишет:
> Здравствуйте!
>
> После обновления на текущий Sisyphus, ssh (6.6p1-alt1) перестал заходить
> на cisco
> в логах cisco (ios 15.x ): SSH2 0: Client DH key range mismatch with
> max built-in DH key on server!
>
> как быть ?
>
>
>
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
^ permalink raw reply [flat|nested] 14+ messages in thread
end of thread, other threads:[~2014-04-15 11:04 UTC | newest]
Thread overview: 14+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2014-04-11 10:26 [Sysadmins] Cisco 29xx и SSH slchess
2014-04-11 11:00 ` Anton Gorlov
2014-04-13 14:57 ` slchess
2014-04-13 15:24 ` Anton Gorlov
2014-04-13 18:03 ` slchess
2014-04-14 8:52 ` Alexey Shabalin
2014-04-14 9:57 ` slchess
2014-04-14 10:52 ` Anton Gorlov
2014-04-15 10:13 ` slchess
2014-04-15 11:03 ` slchess
2014-04-15 11:04 ` slchess
2014-04-14 22:12 ` Michael Shigorin
2014-04-11 11:02 ` Anton Gorlov
2014-04-13 15:13 ` slchess
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git