সিসকো এসএসএইচ দিয়ে জুনিপার ডিভাইসে সংযোগ করতে পারে না - অবৈধ মডুলাস দৈর্ঘ্য

Question

আমি এসএসএইচ দিয়ে সিসকো 886VA থেকে জুনিপার EX2200 এ সংযোগ দেওয়ার চেষ্টা করছি। সিসকোতে নিম্নলিখিত বার্তাগুলির সাথে সংযোগটি ব্যর্থ হয়েছে:

*Jan 17 09:51:20.823: SSH2 CLIENT 0: Server has chosen 2056 -bit dh keys
*Jan 17 09:51:20.823: %SSH-3-INV_MOD: Invalid modulus length

জুনিপার বা সিসকো ডিভাইসে কোনও প্যারামিটার পরিবর্তন করে এই কাজ করার কোনও উপায় আছে কি?

আইওএস সংস্করণ: 15.2(4)M5

জুনোস সংস্করণ: 12.3R3.4

Comments

অন্য কোন সমাধান আছে ? 4096 সেটিংটি ব্যবহার করে লগইন করার জন্য একটি সরঞ্জাম ভেঙে গেছে এবং এটি বিকাশের প্রয়োজন হবে কারণ এটি একটি মানহীন সেটিং হিসাবে বিবেচনা করা হয়। ধন্যবাদ গ্রাহাম

— গ্রাহাম

Answer 1

এটি অবশ্যই আপনার ডিএইচ কী আকারের একটি সমস্যা।

এটা চেষ্টা কর:

cisco886va(config)#ip ssh dh min size 4096

Comments

4096 ডিএইচ মিনিটের আকার নির্ধারণ কাজ করেছে। 2048 যথেষ্ট ছিল না। ধন্যবাদ!

— সেবাস্তিয়ান উইসিংগার

@ সেবাস্তিয়ান এখন আমি ভাবছি কোথা 2056থেকে এসেছে? এটি দেখতে একটি অদ্ভুত কী আকারের মতো মনে হয়, তবে কোনওটিই কম নয়, যদি এর জন্য 4096কী আকারের প্রয়োজন হয় তবে সর্বাধিক সুরক্ষিত ।

— রায়ান ফোলি

কোনও ধারণা নেই, এটি এসএসএইচ সক্ষম থাকা একটি স্ট্যান্ডার্ড জুনিপার বক্স।

— সেবাস্তিয়ান উইসিংগার

Answer 2

জুনোসের / ইত্যাদি / এসএসএস / প্রাইমস ফাইলটিতে 8 বাগটি বন্ধ ছিল। অর্থাত, সেই ফাইলের মোডুলি 2048bિટ হিসাবে রূপান্তরিত হয়েছিল, বাস্তবে 2056 বিট দীর্ঘ ছিল।

সিসকো এসএসএইচ ক্লায়েন্ট এই ক্ষেত্রে খুব কঠোর, এবং তাই এগিয়ে যেতে অস্বীকার করে। চারপাশের কাজ হিসাবে, আপনার জুনোস ডিভাইস থেকে / etc / ssh / primes ফাইলটি মুছুন। এর ফলে জুনোস গ্রুপ 14 মডুলি ব্যবহার করবে।

ধন্যবাদ

Comments

+1 ভাল তথ্য, আপনি কি জুনোস বাগড যুক্ত করতে পারেন?

— মাইক পেনিংটন

Answer 3

আপনাকে সিসকোতে নতুন আরএসএ কী উত্পন্ন করতে হবে এবং কীটির জন্য বৃহত্তর মডুলাস নির্দিষ্ট করতে হবে

Comments

এটি ডিফি-হেলম্যান প্যারামিটার, আরএসএ কী থেকে মডুলাস নয়। আমরা সিসকোতে একটি 2048 বিট আরএসএ কী তৈরি করেছি।

— সেবাস্তিয়ান উইসিংগার

হতে পারে, আপনার মডিউলাস আকার 4096 দিয়ে কী উত্পন্ন করার চেষ্টা করা উচিত this এটি আমার জন্য কাজ করা হয়েছে, একই ত্রুটি (% এসএসএইচ -3-আইএনভি_এমওডি), তবে জুনিপারের সাথে নয়। cisco.com/en/US/docs/ios-xML/ios/security/a1/…

— পাইটকা