Introduction
Ce document décrit comment dépanner une passerelle de messagerie sécurisée (SEG) qui ne peut pas rejoindre un cluster existant.
Prérequis
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Comment joindre des appliances dans un cluster (gestion centralisée).
- Tous les ESA doivent avoir les mêmes versions AsyncOS (jusqu'à la révision).
Exigences
Les informations contenues dans ce document ont été créées à partir des périphériques dans un environnement de travaux pratiques spécifique. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est actif, assurez-vous que vous comprenez le potentiel de toute commande
Problème
Le problème se produit lors de l'ajout d'une passerelle de messagerie sécurisée (SEG) à un cluster existant. Le problème provoque une erreur sur la connexion, ceci est dû à l'ESA manque certains des algorithmes kex / algorithmes de chiffrement.
Impossible de joindre le cluster.
Erreur : "(3, 'Impossible de trouver l'algorithme d'échange de clés correspondant.')"
Saisissez l'adresse IP d'une machine dans le cluster.
Solution
Il est nécessaire d'utiliser les valeurs par défaut pour sshconfig
esa> sshconfig
Choose the operation you want to perform:
- SSHD - Edit SSH server settings.
- USERKEY - Edit SSH User Key settings
- ACCESS CONTROL - Edit SSH whitelist/blacklist
[]> sshd
ssh server config settings:
Public Key Authentication Algorithms:
rsa1
ssh-dss
ssh-rsa
Cipher Algorithms:
aes128-ctr
aes192-ctr
aes256-ctr
aes128-cbc
3des-cbc
blowfish-cbc
cast128-cbc
aes192-cbc
aes256-cbc
rijndael-cbc@lysator.liu.se
MAC Methods:
hmac-md5
hmac-sha1
umac-64@openssh.com
hmac-ripemd160
hmac-ripemd160@openssh.com
hmac-sha1-96
hmac-md5-96
Minimum Server Key Size:
1024
KEX Algorithms:
diffie-hellman-group-exchange-sha256
diffie-hellman-group-exchange-sha1
diffie-hellman-group14-sha1
diffie-hellman-group1-sha1
ecdh-sha2-nistp256
ecdh-sha2-nistp384
ecdh-sha2-nistp521
Pour appliquer les valeurs par défaut, vous pouvez exécuter la commande à partir de la CLI > sshconfig > sshd sur la configuration pas à pas :
[]> setup
Enter the Public Key Authentication Algorithms do you want to use
[rsa1,ssh-dss,ssh-rsa]>rsa1,ssh-dss,ssh-rsa
Enter the Cipher Algorithms do you want to use
[aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc]>aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se
aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se
Enter the MAC Methods do you want to use
[hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160]>hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96, diffie-hellman-group14-sha1
Enter the Minimum Server Key Size do you want to use
[1024]>
Enter the KEX Algorithms do you want to use
[diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1]>diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,iffie-hellman-group1-sha1,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521
Valider les modifications
esa> commit
Please enter some comments describing your changes:
[]> Edit the SSHD values
Une fois la modification effectuée, l'appliance se connecte au cluster avec succès
Informations connexes
Configurer un cluster ESA (Email Security Appliance)
FAQ ESA : Quelles sont les conditions requises pour la configuration d'un cluster ?
Commentaires