"누군가가 암호화된 연결을 하이잭(hijack to hijack)하려는" 오류는 무엇을 의미합니까?

소개

이 문서에서는 "누군가 원격 호스트에 대한 암호화된 연결을 가로채려고 시도하는 것일 수 있음" 오류 및 Cisco ESA(Email Security Appliance) 및 Cisco SMA(Security Management Appliance)에 대해 취해야 할 수정 단계에 대해 설명합니다.

"누군가가 암호화된 연결을 하이잭(hijack to hijack)하려는" 오류는 무엇을 의미합니까?

SMA와의 ESA 통신을 구성할 때 다음 오류가 표시될 수 있습니다.

Error - The host key for 172.16.6.165 appears to have changed.
It is possible that someone is trying to hijack the encrypted 
connection to the remote host. 
Please use the logconfig->hostkeyconfig command to verify 
(and possibly update) the SSH host key for 172.16.6.165.

이는 ESA가 교체되고 원래 ESA와 동일한 호스트 이름 및/또는 IP 주소를 사용하는 경우에 발생할 수 있습니다.ESA와 SMA 간의 통신 및 인증에 사용된 이전에 저장된 SSH 키는 SMA에 저장됩니다.그러면 SMA는 ESA 통신 경로가 변경되었음을 확인하고, ESA에 연결된 IP 주소를 무단 소스가 제어하고 있다고 믿습니다.

이 문제를 해결하려면 SMA의 CLI에 로그인하여 다음 단계를 완료하십시오.

1. logconfig 명령을 입력합니다.
2. hostkeyconfig를 입력합니다.
3. delete를 입력하고 ESA IP에 대해 현재 설치된 호스트 키 목록에 연결된 번호를 선택합니다.
4. 기본 CLI 프롬프트로 돌아가 commit 명령을 입력합니다.

mysma.local> logconfig

Currently configured logs:
 Log Name Log Type Retrieval Interval 
 ---------------------------------------------------------------------------------
 1. authentication Authentication Logs FTP Poll None 
 2. backup_logs Backup Logs FTP Poll None 
 3. cli_logs CLI Audit Logs FTP Poll None 
 4. euq_logs Spam Quarantine Logs FTP Poll None 
 5. euqgui_logs Spam Quarantine GUI Logs FTP Poll None 
 6. ftpd_logs FTP Server Logs FTP Poll None 
 7. gui_logs HTTP Logs FTP Poll None 
 8. haystackd_logs Haystack Logs FTP Poll None 
 9. ldap_logs LDAP Debug Logs FTP Poll None 
10. mail_logs Cisco Text Mail Logs FTP Poll None 
11. reportd_logs Reporting Logs FTP Poll None 
12. reportqueryd_logs Reporting Query Logs FTP Poll None 
13. slbld_logs Safe/Block Lists Logs FTP Poll None 
14. smad_logs SMA Logs FTP Poll None 
15. snmp_logs SNMP Logs FTP Poll None 
16. sntpd_logs NTP logs FTP Poll None 
17. system_logs System Logs FTP Poll None 
18. trackerd_logs Tracking Logs FTP Poll None 
19. updater_logs Updater Logs FTP Poll None 
20. upgrade_logs Upgrade Logs FTP Poll None 

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> hostkeyconfig

Currently installed host keys:
1. 172.16.6.165 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA0ilM...DVc7plDQ== 
2. 172.16.6.150 ssh-dss AAAAB3NzaC1kc3MAAACBAODKHq6uakiM...cooFXzLHFP 
3. 172.16.6.131 ssh-dss AAAAB3NzaC1kc3MAAACBAI4LkblFtidp...WhM5XLNA== 


Choose the operation you want to perform:
- NEW - Add a new key.
- EDIT - Modify a key.
- DELETE - Remove a key.
- SCAN - Automatically download a host key.
- PRINT - Display a key.
- HOST - Display system host keys.
- FINGERPRINT - Display system host key fingerprints.
- USER - Display system user keys.
[]> delete

Enter the number of the key you wish to delete.
[]> 1

Currently installed host keys:
1. 172.16.6.150 ssh-dss AAAAB3NzaC1kc3MAAACBAODKHq6uakiM...cooFXzLHFP 
2. 172.16.6.131 ssh-dss AAAAB3NzaC1kc3MAAACBAI4LkblFtidp...WhM5XLNA== 

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> 

Currently configured logs:
 Log Name Log Type Retrieval Interval 
 ---------------------------------------------------------------------------------
 1. authentication Authentication Logs FTP Poll None 
 2. backup_logs Backup Logs FTP Poll None 
 3. cli_logs CLI Audit Logs FTP Poll None 
 4. euq_logs Spam Quarantine Logs FTP Poll None 
 5. euqgui_logs Spam Quarantine GUI Logs FTP Poll None 
 6. ftpd_logs FTP Server Logs FTP Poll None 
 7. gui_logs HTTP Logs FTP Poll None 
 8. haystackd_logs Haystack Logs FTP Poll None 
 9. ldap_logs LDAP Debug Logs FTP Poll None 
10. mail_logs Cisco Text Mail Logs FTP Poll None 
11. reportd_logs Reporting Logs FTP Poll None 
12. reportqueryd_logs Reporting Query Logs FTP Poll None 
13. slbld_logs Safe/Block Lists Logs FTP Poll None 
14. smad_logs SMA Logs FTP Poll None 
15. snmp_logs SNMP Logs FTP Poll None 
16. sntpd_logs NTP logs FTP Poll None 
17. system_logs System Logs FTP Poll None 
18. trackerd_logs Tracking Logs FTP Poll None 
19. updater_logs Updater Logs FTP Poll None 
20. upgrade_logs Upgrade Logs FTP Poll None 

mysma.local> commit

Please enter some comments describing your changes:
[]> ssh key update 

마지막으로, SMA GUI에서 Centralized Services(중앙 집중식 서비스) > Security Appliances(보안 어플라이언스)를 선택한 다음 목록에서 원래 오류를 표시한 ESA를 선택합니다. 연결 설정을 선택하면 그리고 Test Connection은 새 SSH 호스트 키 쌍을 인증하고 생성하고 SMA에 이 호스트 키 쌍을 저장합니다.  

SMA에 대한 CLI를 다시 검토하고 logconfig > hostkeyconfig를 다시 실행하여 새 호스트 키 쌍을 확인합니다.

관련 정보

• Cisco Email Security Appliance − 엔드 유저 가이드
• Cisco Security Management Appliance - 최종 사용자 가이드
• 기술 지원 및 문서 − Cisco Systems