La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Vérifiez la configuration de votre SSH

09/27/2024 Contributeurs

Si vous utilisez le moniteur d'état du commutateur Ethernet (CSHM) et les fonctionnalités de collecte de journaux, vérifiez que les clés SSH et SSH sont activées sur les commutateurs du cluster.

Étapes

Vérifiez que SSH est activé :

(switch) show ssh server
ssh version 2 is enabled

Vérifiez que les clés SSH sont activées :

show ssh key

Montrer l'exemple

(switch)# show ssh key

rsa Keys generated:Fri Jun 28 02:16:00 2024

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAAAgQDiNrD52Q586wTGJjFAbjBlFaA23EpDrZ2sDCewl7nwlioC6HBejxluIObAH8hrW8kR+gj0ZAfPpNeLGTg3APj/yiPTBoIZZxbWRShywAM5PqyxWwRb7kp9Zt1YHzVuHYpSO82KUDowKrL6lox/YtpKoZUDZjrZjAp8hTv3JZsPgQ==

bitcount:1024
fingerprint:
SHA256:aHwhpzo7+YCDSrp3isJv2uVGz+mjMMokqdMeXVVXfdo

could not retrieve dsa key information

ecdsa Keys generated:Fri Jun 28 02:30:56 2024

ecdsa-sha2-nistp521 AAAAE2VjZHNhLXNoYTItbmlzdHA1MjEAAAAIbmlzdHA1MjEAAACFBABJ+ZX5SFKhS57evkE273e0VoqZi4/32dt+f14fBuKv80MjMsmLfjKtCWy1wgVt1Zi+C5TIBbugpzez529zkFSF0ADb8JaGCoaAYe2HvWR/f6QLbKbqVIewCdqWgxzrIY5BPP5GBdxQJMBiOwEdnHg1u/9Pzh/Vz9cHDcCW9qGE780QHA==

bitcount:521
fingerprint:
SHA256:TFGe2hXn6QIpcs/vyHzftHJ7Dceg0vQaULYRAlZeHwQ

(switch)# show feature | include scpServer
scpServer              1          enabled
(switch)# show feature | include ssh
sshServer              1          enabled
(switch)#

Lorsque vous activez FIPS, vous devez modifier le nombre de bits à 256 sur le commutateur à l'aide de la commande ssh key ecdsa 256 force. Voir "Configurez la sécurité réseau à l'aide de FIPS" pour plus de détails.

Et la suite ?

"Configurer la surveillance de l'état des commutateurs".

Vérifiez la configuration de votre SSH

Creating your file...