Cisco Switch - Keine Verbindung möglich per SSH. per Putty aber - Host ist unbekannt

Resolved

Cisco Switch - Keine Verbindung möglich per SSH. per Putty aber - Host ist unbekannt

avatar

Hallo zusammen, ich habe ein kleines Problem mit der SSH thematick mit dem RDM.
Ich bekomme es nicht hin, von dem Client aus, eine SSH Verbindung zum Cisco Switch zu bekommen.
Es heißt dann immer, der angegebene Host ist unbekannt.

Kann mir da einer helfen?

Hier ein paar Screenshots. Von dem PC ist ping und ssh via Putty möglich.


26d4daea-66a7-4a25-a125-4928d0277bb6.png

290bb0df-9078-4468-809c-19241f1d6d29.png

7fd939d5-7533-489b-83a7-85a38a5ef823.png

All Comments (17)

avatar

Hallo Samuel,

welche RDM Version hast du im Einsatz?
Kannst du einen Screenshot der SSH Sitzung hochladen? (Registerkarte Allgemein sollte reichen)

LG,
Min

avatar

Hallo,

ich habe die: 2023.1.23.0 64-bit installiert.


Hallo Samuel,

welche RDM Version hast du im Einsatz?
Kannst du einen Screenshot der SSH Sitzung hochladen? (Registerkarte Allgemein sollte reichen)

LG,
Min

48381ada-7de0-4a8c-9f59-085e9c322322.png

avatar

Ich habe mal just for fun auf Standard geklickt und den Port, obwohl er schon als Standard 22 ist, 22 eingetragen.
Jetzt komme ich soweit.

c9d46eb2-3a6c-46eb-ae33-a542fe48db6a.png

avatar

Hallo Samuel,

alles klar, dann gibt es noch ein Problem mit den Algorithmen - in 2020.3.13 wurden die schwachen Algorithmen deaktiviert, können aber bei Bedarf aktiviert werden.

Details dazu findest du hier.

LG,
Min

avatar

Group 1 Sha1 war deaktiviert.

Jetzt kommt aber leider das ^^

390fd895-213a-40a7-a33d-fc3935c52d76.png

f1a87480-db74-4409-bd6b-0b5558b875e9.png

avatar

Hallo Samuel,

dann bitte noch in den Eigenschaften => Erweitert => Einrichtung von Umgebungsvariablen überspringen aktivieren
e9ea7722-40e5-4ec5-b013-676f0332eb16

LG,
Min

e9ea7722-40e5-4ec5-b013-676f0332eb16.png

avatar

Tobias?

falscher Chat?

Also bei mir hat es jedenfalls nichts gebracht.

avatar

Hallo Samuel,

sorry, mein Fehler! Hmm das ist interessant - was ist das für ein Cisco Switch?

LG,
Min

avatar

Kein Ding,

das sind Cisco Catalyst 9300 - Modell: 2022

Cisco Catalyst 9300-48T-A Switch (C9300-48T-A) kaufen

Hallo Samuel,

sorry, mein Fehler! Hmm das ist interessant - was ist das für ein Cisco Switch?

LG,
Min
avatar

Das einzige was wir in der Config bei den Switchen haben, was mit SSH zu tun hat ist.

transport input ssh
privilege level 15

und

crypto key generate rsa modulus 2048 general-keys

Sonst müsste alles stock sein.

avatar

Hallo Samuel,

ok Danke! Kannst du mal die Protokollierung aktivieren und die Ausgabe posten?

LG,
Min

avatar

[02.06.2023 09:09:56] Devolutions Protocols version: 2023.2.21.1 Windows

[02.06.2023 09:09:56] Starting SSH, verbose level: 2

[02.06.2023 09:09:56] Setting up connection

[02.06.2023 09:09:56] Connecting to port: 22 (IP any)

[02.06.2023 09:09:56] SSH banner: SSH-1.99-Cisco-1.25


[02.06.2023 09:09:56] Sending kex init

[02.06.2023 09:09:56] Received kex init

[02.06.2023 09:09:56] Selected algorithms: diffie-hellman-group1-sha1, ssh-rsa, aes256-cbc, aes256-cbc, hmac-sha1, hmac-sha1, none, none

[02.06.2023 09:09:56] Sending diffie-hellman kex init

[02.06.2023 09:09:56] Received diffie-hellman kex reply

[02.06.2023 09:09:56] Successfully authentified server

[02.06.2023 09:09:56] Sending new keys message

[02.06.2023 09:09:56] Received new keys message

[02.06.2023 09:09:56] Sending userauth service request

[02.06.2023 09:09:56] Received service accepted message

[02.06.2023 09:09:56] Sending userauth init request

[02.06.2023 09:09:56] Received userauth failure: keyboard-interactive,password

[02.06.2023 09:09:56] Starting interactive authentication

[02.06.2023 09:09:56] Sending userauth interactive request

[02.06.2023 09:09:58] Received userauth failure: keyboard-interactive,password

[02.06.2023 09:09:58] Starting password authentication

[02.06.2023 09:09:58] Sending userauth password request

[02.06.2023 09:10:00] Received userauth failure: keyboard-interactive,password

[02.06.2023 09:10:00] No authentication method available

[02.06.2023 09:10:00] Disconnection in progress

[02.06.2023 09:10:00] Bytes sent: 1936, Bytes received: 1020

[02.06.2023 09:10:00] Packets sent: 7, Packets received: 7

[02.06.2023 09:10:00] Kex completed: 1

[02.06.2023 09:10:00] Disconnecting

avatar

Also bei uns ist das so, dass wir TACAS haben und man sich mit seinem Windows Admin Auth.
Sprich Benutzer/Win-PW.

klappt leider aber nicht.

avatar

ich habs, lol.

war halt warum auch immer nach dem PW eine leerzeile drin.

omg....

avatar

Jetzt wäre aber noch meine Frage, wo ich die Algos zentral für alle Standards aktivieren kann.

avatar

Okey hab ich auch gefunden.
SSH Algorithm Support - Devolutions

Super, dann wars das. Danke :)

avatar

Hallo Samuel,

perfekt! 😉
Danke für deine Rückmeldung!

LG,
Min