No puedo conectarme a un servidor que solicita un diffie-hellman-group1-sha1
método de intercambio de claves:
ssh 123.123.123.123
Unable to negotiate with 123.123.123.123 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1
Cómo habilitar el diffie-hellman-group1-sha1
método de intercambio de claves en Debian 8.0?
He intentado (como se propone aquí) para
-
agregue las siguientes líneas a mi
/etc/ssh/ssh_config
KexAlgorithms diffie-hellman-group1-sha1,[email protected],ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1 Ciphers 3des-cbc,blowfish-cbc,aes128-cbc,aes128-ctr,aes256-ctr
-
regenerar claves con
ssh-keygen -A
-
reiniciar ssh con
service ssh restart
pero sigue apareciendo el error.
Respuesta aceptada:
El sitio web de OpenSSH tiene una página dedicada a problemas heredados como este. Sugiere el siguiente enfoque, en el cliente :
ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 123.123.123.123
o más permanentemente, agregando
Host 123.123.123.123
KexAlgorithms +diffie-hellman-group1-sha1
a ~/.ssh/config
.
Esto habilitará los algoritmos antiguos en el cliente , lo que le permite conectarse al servidor.