Size: a a a

2021 September 08

AA

Andrey Andrey in NOC Project
добрый день, есть ли возможность добавить алгоритмы аутентификации hmac-sha2-256,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-512-etm@openssh.com ?
источник

IE

Ivan EKbfh in NOC Project
привет, куда?
источник

AA

Andrey Andrey in NOC Project
в NOC конечно
источник

IE

Ivan EKbfh in NOC Project
на текущий момент используется https://github.com/ParallelSSH/ssh2-python
источник

AA

Andrey Aversant in NOC Project
сейчас библиотека использует libssh2 1.9.0
источник

AA

Andrey Aversant in NOC Project
необходимо проверять, есть ли в ней поддержка
источник

AA

Andrey Andrey in NOC Project
прошу прощения, не раскрыл задачу -  имеется в виду Service Activation при снятии конфигов
источник

AA

Andrey Aversant in NOC Project
вы бы лучше описали в чём затруднения возникли
источник

AA

Andrey Aversant in NOC Project
так было бы понятнее куда копать дальше
источник

AA

Andrey Andrey in NOC Project
коммутаторы Cisco 9300 (софт 17.03.03),
при сборе конфигов - No matching mac found: client hmac-sha1,hmac-sha1-96,hmac-md5,hmac-md5-96,hmac-ripemd160,hmac-ripemd160@openssh.com server hmac-sha2-256,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-512-etm@openssh.com
источник

AA

Andrey Aversant in NOC Project
должно поддерживать,
источник

IE

Ivan EKbfh in NOC Project
а версия какая?
источник

AA

Andrey Andrey in NOC Project
софт 17.03.03, SSH поддерживают минимально  hmac-sha2-256,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-512-etm@openssh.com
источник

AA

Andrey Andrey in NOC Project
источник

IE

Ivan EKbfh in NOC Project
Значит надо смотреть дебаг сессии, что железка предлагает в начале
источник

AA

Andrey Andrey in NOC Project
источник

IE

Ivan EKbfh in NOC Project
а если делать ssh -vvv с хоста, работает? именно на этих ключах?
источник

AA

Andrey Andrey in NOC Project
да, работает, согласуют MAC: hmac-sha2-256-etm@openssh.com
источник

IE

Ivan EKbfh in NOC Project
Пока не будет поддержки в libssh2, мы не добавим
https://github.com/libssh2/libssh2/issues/582

а вот hmac-sha2-256 должен быть там, странно что не подхватывается. МОжет, на циске dh старый?
источник

IE

Ivan EKbfh in NOC Project
версия +- свежая?
источник