Introducción
Este documento describe cómo resolver problemas de un Secure Email Gateway (SEG) que no puede unirse a un clúster existente.
Requisito previo
Cisco recomienda que tenga conocimiento sobre estos temas:
- Cómo unir dispositivos en un clúster (administración centralizada).
- Todos los ESA deben tener las mismas versiones de AsyncOS (hasta la revisión).
Requirements
La información de este documento se creó a partir de los dispositivos en un entorno de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si su red está activa, asegúrese de comprender el potencial de cualquier comando
Problema
El problema existe al unir un gateway de correo electrónico seguro (SEG) a un clúster existente. El problema indica un error en la conexión, esto se debe a que el ESA no tiene algunos de los algoritmos kex/algoritmos cipher.
No se pudo unir al clúster.
Error: "(3, 'No se pudo encontrar el algoritmo de intercambio de claves coincidente.')"
Introduzca la dirección IP de una máquina en el clúster.
Solución
Es necesario utilizar los valores predeterminados para sshconfig
esa> sshconfig
Choose the operation you want to perform:
- SSHD - Edit SSH server settings.
- USERKEY - Edit SSH User Key settings
- ACCESS CONTROL - Edit SSH whitelist/blacklist
[]> sshd
ssh server config settings:
Public Key Authentication Algorithms:
rsa1
ssh-dss
ssh-rsa
Cipher Algorithms:
aes128-ctr
aes192-ctr
aes256-ctr
aes128-cbc
3des-cbc
blowfish-cbc
cast128-cbc
aes192-cbc
aes256-cbc
rijndael-cbc@lysator.liu.se
MAC Methods:
hmac-md5
hmac-sha1
umac-64@openssh.com
hmac-ripemd160
hmac-ripemd160@openssh.com
hmac-sha1-96
hmac-md5-96
Minimum Server Key Size:
1024
KEX Algorithms:
diffie-hellman-group-exchange-sha256
diffie-hellman-group-exchange-sha1
diffie-hellman-group14-sha1
diffie-hellman-group1-sha1
ecdh-sha2-nistp256
ecdh-sha2-nistp384
ecdh-sha2-nistp521
Para aplicar los valores predeterminados, puede ejecutar el comando desde CLI > sshconfig > sshd en la configuración paso a paso:
[]> setup
Enter the Public Key Authentication Algorithms do you want to use
[rsa1,ssh-dss,ssh-rsa]>rsa1,ssh-dss,ssh-rsa
Enter the Cipher Algorithms do you want to use
[aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc]>aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se
aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se
Enter the MAC Methods do you want to use
[hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160]>hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96, diffie-hellman-group14-sha1
Enter the Minimum Server Key Size do you want to use
[1024]>
Enter the KEX Algorithms do you want to use
[diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1]>diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,iffie-hellman-group1-sha1,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521
Registrar los cambios
esa> commit
Please enter some comments describing your changes:
[]> Edit the SSHD values
Después del cambio, el dispositivo se une al clúster correctamente
Información Relacionada
Configuración de un clúster de dispositivos de seguridad de correo electrónico (ESA)
Preguntas frecuentes sobre ESA: ¿Cuáles son los requisitos para configurar un clúster?
Comentarios