"누군가가 암호화된 연결을 하이잭(hijack)하려고 합니다." 오류는 무엇을 의미합니까?

소개

이 문서에서는 "원격 호스트에 대한 암호화된 연결을 하이잭(hijack)하려고 할 수 있습니다."라는 오류와 Cisco ESA(Email Security Appliance) 및 Cisco SMA(Security Management Appliance)에 대해 수행할 해결 단계를 설명합니다.

"누군가가 암호화된 연결을 하이잭(hijack)하려고 합니다." 오류는 무엇을 의미합니까?

SMA와의 ESA 통신을 구성할 때 다음 오류가 표시될 수 있습니다.

Error - The host key for 172.16.6.165 appears to have changed.
It is possible that someone is trying to hijack the encrypted 
connection to the remote host. 
Please use the logconfig->hostkeyconfig command to verify 
(and possibly update) the SSH host key for 172.16.6.165.

이는 ESA가 교체되고 원래 ESA와 동일한 호스트 이름 및/또는 IP 주소를 사용할 때 발생할 수 있습니다. ESA와 SMA 간의 통신 및 인증에 사용된 이전에 저장된 SSH 키는 SMA에 저장됩니다. 그러면 SMA는 ESA 통신 경로가 변경된 것을 확인하고 이제 무단 소스가 ESA에 연결된 IP 주소를 제어하는 것으로 간주합니다.

이를 수정하려면 SMA의 CLI에 로그인하고 다음 단계를 완료하십시오.

1. logconfig 명령을 입력합니다.
2. hostkeyconfig를 입력합니다.
3. delete를 입력하고 ESA IP에 대한 현재 설치된 호스트 키 목록에서 해당 번호를 선택합니다.
4. 기본 CLI 프롬프트로 돌아가 commit 명령을 입력합니다.

mysma.local> logconfig

Currently configured logs:
 Log Name Log Type Retrieval Interval 
 ---------------------------------------------------------------------------------
 1. authentication Authentication Logs FTP Poll None 
 2. backup_logs Backup Logs FTP Poll None 
 3. cli_logs CLI Audit Logs FTP Poll None 
 4. euq_logs Spam Quarantine Logs FTP Poll None 
 5. euqgui_logs Spam Quarantine GUI Logs FTP Poll None 
 6. ftpd_logs FTP Server Logs FTP Poll None 
 7. gui_logs HTTP Logs FTP Poll None 
 8. haystackd_logs Haystack Logs FTP Poll None 
 9. ldap_logs LDAP Debug Logs FTP Poll None 
10. mail_logs Cisco Text Mail Logs FTP Poll None 
11. reportd_logs Reporting Logs FTP Poll None 
12. reportqueryd_logs Reporting Query Logs FTP Poll None 
13. slbld_logs Safe/Block Lists Logs FTP Poll None 
14. smad_logs SMA Logs FTP Poll None 
15. snmp_logs SNMP Logs FTP Poll None 
16. sntpd_logs NTP logs FTP Poll None 
17. system_logs System Logs FTP Poll None 
18. trackerd_logs Tracking Logs FTP Poll None 
19. updater_logs Updater Logs FTP Poll None 
20. upgrade_logs Upgrade Logs FTP Poll None 

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> hostkeyconfig

Currently installed host keys:
1. 172.16.6.165 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA0ilM...DVc7plDQ== 
2. 172.16.6.150 ssh-dss AAAAB3NzaC1kc3MAAACBAODKHq6uakiM...cooFXzLHFP 
3. 172.16.6.131 ssh-dss AAAAB3NzaC1kc3MAAACBAI4LkblFtidp...WhM5XLNA== 


Choose the operation you want to perform:
- NEW - Add a new key.
- EDIT - Modify a key.
- DELETE - Remove a key.
- SCAN - Automatically download a host key.
- PRINT - Display a key.
- HOST - Display system host keys.
- FINGERPRINT - Display system host key fingerprints.
- USER - Display system user keys.
[]> delete

Enter the number of the key you wish to delete.
[]> 1

Currently installed host keys:
1. 172.16.6.150 ssh-dss AAAAB3NzaC1kc3MAAACBAODKHq6uakiM...cooFXzLHFP 
2. 172.16.6.131 ssh-dss AAAAB3NzaC1kc3MAAACBAI4LkblFtidp...WhM5XLNA== 

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> 

Currently configured logs:
 Log Name Log Type Retrieval Interval 
 ---------------------------------------------------------------------------------
 1. authentication Authentication Logs FTP Poll None 
 2. backup_logs Backup Logs FTP Poll None 
 3. cli_logs CLI Audit Logs FTP Poll None 
 4. euq_logs Spam Quarantine Logs FTP Poll None 
 5. euqgui_logs Spam Quarantine GUI Logs FTP Poll None 
 6. ftpd_logs FTP Server Logs FTP Poll None 
 7. gui_logs HTTP Logs FTP Poll None 
 8. haystackd_logs Haystack Logs FTP Poll None 
 9. ldap_logs LDAP Debug Logs FTP Poll None 
10. mail_logs Cisco Text Mail Logs FTP Poll None 
11. reportd_logs Reporting Logs FTP Poll None 
12. reportqueryd_logs Reporting Query Logs FTP Poll None 
13. slbld_logs Safe/Block Lists Logs FTP Poll None 
14. smad_logs SMA Logs FTP Poll None 
15. snmp_logs SNMP Logs FTP Poll None 
16. sntpd_logs NTP logs FTP Poll None 
17. system_logs System Logs FTP Poll None 
18. trackerd_logs Tracking Logs FTP Poll None 
19. updater_logs Updater Logs FTP Poll None 
20. upgrade_logs Upgrade Logs FTP Poll None 

mysma.local> commit

Please enter some comments describing your changes:
[]> ssh key update 

마지막으로, SMA GUI에서 Centralized Services(중앙 집중식 서비스) > Security Appliances(보안 어플라이언스)를 선택한 다음 목록에서 원래 오류가 표시된 ESA를 선택합니다.  Establish Connection..(연결 설정...) 및 Test Connection(연결 테스트)을 선택하면, 이가 인증되고 새 SSH 호스트 키 쌍을 생성하며 이 호스트 키 쌍을 SMA에 저장합니다.  

SMA용 CLI를 다시 방문하여 logconfig > hostkeyconfig를 다시 실행하여 새 호스트 키 쌍을 확인합니다.

관련 정보

• Cisco Email Security Appliance − 엔드 유저 가이드
• Cisco Security Management Appliance - 최종 사용자 가이드
• 기술 지원 및 문서 − Cisco Systems