Bsdadmin.ru

Записки администратора FreeBSD

Путь на сайте

Домашняя Cisco Решение проблемы доступа к Cisco ASA

Решение проблемы доступа к Cisco ASA

Вы получили :   "Protocol major versions differ: 2 vs. 1" при подключении к Cisco.

root@sip:~# ssh Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Protocol major versions differ: 2 vs. 1
Это означает что у вас включен ssh версии 1 и это небезопасно, но лучше чем telnet, передающий пароли в открытом виде.

Для решения используем следующую команду:
root@sip:~# ssh -1 Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Но в итоге можем получить:
The authenticity of host '10.10.10.23 (10.10.10.23)' can't be established.
RSA1 key fingerprint is 6f:dc:58:8d:e3:c5:46:bf:1b:a4:e0:d5:ed:29:06:64.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '10.10.10.23' (RSA1) to the list of known hosts.
Selected cipher type not supported by server.

Здесь указывается, что на удаленном сервере/железке используется только DES. Что же, используем его.

root@sip:~# ssh -1 Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Selected cipher type not supported by server.
root@sip:~# ssh -c DES -1 Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Warning: use of DES is strongly discouraged due to cryptographic weaknesses
Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра. 's password:
Type help or '?' for a list of available commands.
ciscoasa>
ciscoasa> en
Password: ********
ciscoasa#
Доступ получен.

Домашняя Cisco Решение проблемы доступа к Cisco ASA