Cisco не может подключиться к устройству Juniper через SSH

9

Я пытаюсь подключиться от Cisco 886VA к Juniper EX2200 через SSH. Сбой соединения со следующими сообщениями на Cisco:

*Jan 17 09:51:20.823: SSH2 CLIENT 0: Server has chosen 2056 -bit dh keys
*Jan 17 09:51:20.823: %SSH-3-INV_MOD: Invalid modulus length

Есть ли способ заставить это работать путем изменения какого-либо параметра на устройстве Juniper или Cisco?

Версия IOS: 15.2(4)M5

Версия JunOS: 12.3R3.4

cisco juniper ssh

— Себастьян Визингер
источник

Есть ли другие решения? Использование настройки 4096 сломало инструмент для входа в систему и потребует разработки, поскольку это считается нестандартной настройкой. Спасибо Грэм

— Грэм

9

Это определенно проблема с размером ключа DH.

Попробуй это:

cisco886va(config)#ip ssh dh min size 4096

— Райан Фоли
источник

Установка минимального размера dh на 4096 сработала. 2048 было недостаточно. Спасибо!

— Себастьян Визингер

@Sebastian Теперь интересно, откуда 2056? Это кажется странным размером ключа, но, тем не менее, наиболее безопасным, если он требует 4096размера ключа.

— Райан Фоли

Понятия не имею, это стандартная можжевеловая коробка с включенным SSH.

— Себастьян Визингер

8

Файл Junos / etc / ssh / primes содержит ошибку off by 8. То есть модули в этом файле, рекламируемые как 2048 бит, на самом деле имели длину 2056 бит.

Клиент Cisco SSH очень строг в этом отношении и поэтому отказывается продолжать. В качестве обходного пути удалите файл / etc / ssh / primes со своего устройства Junos. Это заставит Junos использовать модули Group14.

Спасибо

— Изобразительное искусство
источник

2

+1 хорошая информация, не могли бы вы добавить юнгу багид?

— Майк Пеннингтон

0

вам нужно сгенерировать новый ключ RSA на Cisco и указать больший модуль для ключа

— pyatka
источник

Это параметр Диффи-Хеллмана, а не модуль из ключа RSA. Мы создали 2048-битный ключ RSA на Cisco.

— Себастьян Визингер

Может быть, вы должны попытаться сгенерировать ключ с модулем размером 4096. Это работает для меня, у меня та же ошибка (% SSH-3-INV_MOD), но не с можжевельником. cisco.com/en/US/docs/ios-xml/ios/security/a1/…

— пятка

Cisco не может подключиться к устройству Juniper через SSH - неверная длина модуля