N
Size: a a a
2020 March 18
IR
Товарищи! sshусь с pfsense и он мне начал выдавать:
IR
Fatal: Couldn't agree a key exchange algorithm (available: curve25519-sha256@libssh.org)
IR
А о чём это говорит?
IR
Это говорит о том что pfsense накрутили какие-то новомодные плюхи к ssh
IR
Вопрос, как наиболее безболезненно их подружить
IR
с учётом того, что debian 8 и обновлять не хочется
IR
Больше всего меня стращает в этом деле примета
IR
" Настраивать ssh на удалённой машине - к дальней дороге "
А
Ivan R
Fatal: Couldn't agree a key exchange algorithm (available: curve25519-sha256@libssh.org)
похоже, чьо на удаленной машине есть такой алгоритм выработки общего ключа сессии, а клиент его не поддерживает. а может наоборот, надо больше информации
А
Ivan R
" Настраивать ssh на удалённой машине - к дальней дороге "
главное, текущее соединение не разрывать, пока не уверен, что все правильнопо менял :)
IR
похоже, чьо на удаленной машине есть такой алгоритм выработки общего ключа сессии, а клиент его не поддерживает. а может наоборот, надо больше информации
именно клиент устаревший по сравнению с сервером
А
Ivan R
именно клиент устаревший по сравнению с сервером
ну может на сервере надо разрешить какие-то алгоритмы, в которые клиент умеет
СХ
И ещё сделай скрипт сброса параметров ссш и фаервола на заведома рабочие, и пусть в кроне каждые 5 минут выполняет
А
надо запустить клиента с какими нибудь
-v -v или как там это делаетсяСХ
Это всегда окупается)
А
Сергей Худояров
И ещё сделай скрипт сброса параметров ссш и фаервола на заведома рабочие, и пусть в кроне каждые 5 минут выполняет
о, это правильно. а то мало ли разрыв
IR
Сергей Худояров
И ещё сделай скрипт сброса параметров ссш и фаервола на заведома рабочие, и пусть в кроне каждые 5 минут выполняет
😄👍
IR
поскольку это pfsense - то добиться от него чего-то вменяемого не получится