Inleiding
Dit document beschrijft hoe u problemen kunt oplossen bij een beveiligde e-mailgateway (SEG) die niet kan worden toegevoegd aan een bestaand cluster.
Vereist
Cisco raadt kennis van de volgende onderwerpen aan:
- Hoe u apparaten kunt samenvoegen tot een cluster (gecentraliseerd beheer).
- Alle ESA's moeten dezelfde AsyncOS-versies hebben (tot aan de herziening).
Vereisten
De informatie in dit document is gemaakt op basis van de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, zorg er dan voor dat u het potentieel van elke opdracht begrijpt
Probleem
Het probleem bestaat wanneer u zich aanmeldt bij een Secure Email Gateway (SEG) voor een bestaand cluster. Het probleem veroorzaakt een fout bij de verbinding, dit komt doordat de ESA enkele kex algoritmen / algoritmen mist.
Kan zich niet bij het cluster aansluiten.
Fout was: "(3, 'Kan geen overeenkomend sleuteluitwisselingsalgoritme vinden.')"
Voer het IP-adres van een machine in het cluster in.
Oplossing
De standaardwaarden voor shconfig moeten worden gebruikt
esa> sshconfig
Choose the operation you want to perform:
- SSHD - Edit SSH server settings.
- USERKEY - Edit SSH User Key settings
- ACCESS CONTROL - Edit SSH whitelist/blacklist
[]> sshd
ssh server config settings:
Public Key Authentication Algorithms:
rsa1
ssh-dss
ssh-rsa
Cipher Algorithms:
aes128-ctr
aes192-ctr
aes256-ctr
aes128-cbc
3des-cbc
blowfish-cbc
cast128-cbc
aes192-cbc
aes256-cbc
rijndael-cbc@lysator.liu.se
MAC Methods:
hmac-md5
hmac-sha1
umac-64@openssh.com
hmac-ripemd160
hmac-ripemd160@openssh.com
hmac-sha1-96
hmac-md5-96
Minimum Server Key Size:
1024
KEX Algorithms:
diffie-hellman-group-exchange-sha256
diffie-hellman-group-exchange-sha1
diffie-hellman-group14-sha1
diffie-hellman-group1-sha1
ecdh-sha2-nistp256
ecdh-sha2-nistp384
ecdh-sha2-nistp521
Om de standaardwaarden toe te passen kunt u de opdracht uitvoeren vanaf de CLI > shconfig > sshd op de stapsgewijze instelling:
[]> setup
Enter the Public Key Authentication Algorithms do you want to use
[rsa1,ssh-dss,ssh-rsa]>rsa1,ssh-dss,ssh-rsa
Enter the Cipher Algorithms do you want to use
[aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc]>aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se
aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se
Enter the MAC Methods do you want to use
[hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160]>hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96, diffie-hellman-group14-sha1
Enter the Minimum Server Key Size do you want to use
[1024]>
Enter the KEX Algorithms do you want to use
[diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1]>diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,iffie-hellman-group1-sha1,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521
De wijzigingen doorvoeren
esa> commit
Please enter some comments describing your changes:
[]> Edit the SSHD values
Na de wijziging sluit het apparaat zich met succes aan bij het cluster
Gerelateerde informatie
Cluster voor e-mail security applicatie (ESA) configureren
ESA FAQ: Wat zijn de vereisten voor het opzetten van een cluster?
Feedback