SSH login ISPADMIN MK v 6.41

[ferkop1]

Zdravim neriesil niekto problem s loginom ISPADMINA cez ssh po update ccr a x86. Pise tuto chybu SSH:
test FAIL ( No kex algorithm ).

login normalne cez terminal, putty ide OK
ine MK ako 2011, hex poe idu OK.

Dakujem za info.

[roman.wifi@post.sk]

Zdravim,
mam presne ten isty problem s CCR a ispadminom. Podarilo sa to uz niekomu rozchodit? Pripadne, ktora verzia, ide. Dakujem
Roman

[roman.wifi@post.sk]

Na verzii 6.39.3 to ide

[Cheprer]

Čtěte si vůbec maily od podpory

V poslední verzi MikroTik OS (6.41) došlo ke změnám v navázání SSH spojení.

Viz. changelog pro MikroTik OS 6.41:

ssh - do not use DH group1 with strong-crypto enabled;
ssh - enforced 2048bit DH group on tile and x86 architectures;

Perl knihovna použitá pro komunikaci pomocí protokolu SSH (Net::SSH::Perl 1.37) nepodporuje klíče DH 2048bit. To má za následek nefunkčnost SSH protokolu na zařízeních s MikroTik OS 6.41.

Postup řešení při zjištění problému (do doby vydání nové stable verze ISPadmin):

1. Proveďte downgrade MikroTik OS na některou z dřívějších verzí - např. 6.40.

2. Proveďte ruční instalaci nejnovější verze Net::SSH::Perl (2.14), a to následujícím způsobem:

* Zkontrolujte, jestli je dostupná poslední verze (2.14):
cpan -a | grep Net::SSH::Perl

* Výsledek musí obsahovat tento řádek:
Net::SSH::Perl 1.37 2.14 SCHWIGON/Net-SSH-Perl-2.14.tar.gz

* Pokud výsledek souhlasí, můžete spustit příkaz:
perl -MCPAN -e 'install Net::SSH::Perl'

* Po chvíli kompilace nové knihovny by měl skript skončit hláškou:
SCHWIGON/Net-SSH-Perl-2.14.tar.gz
make install -- OK

* Pro kontrolu můžete předcházející příkaz spustit ještě jednou. Tentokrát se zobrazí hláška, že knihovna je již nainstalována v poslední verzi 2.14:
Net::SSH::Perl is up to date (2.14)

Výše uvedeným postupem lze vyřešit aktuální problém s MikroTik OS 6.41. Následně bude tento problém ošetřen i v rámci stable verze systému ISPadmin. Více informací naleznete v changelogu.

ISPadmin development team

[puchnar]

Zdravím, využil jsem vámi postnutý návod pro fix u ISPADMINA v4.23 a nyní dostávám tuto chybu "Cannot determine home directory, please set the environment variable HOME" namísto "No kex algorithm". Věděl by někdo co s tím?

[puchnar]

Nikdo neví? Já se v debianu moc neorientuju takže si moc netroufám do toho vrtat. Internet víceméně mlčí a opravdu nerad bych přeinstalovával Admina, zvlášť když nemám sekundární stroj

[mrazek609]

Verze 4.23 je dost stará. Problém ssh mají vyřešené v novějších verzích ISPadmina.
Doporučoval bych tedy ispadmin_update stable.

[puchnar]

Díky za odpověď, bohužel tento postup není možný díky vypršené technické podpoře, alespoň dle toho co mi admin vrátil jako reakci na příkaz ispadmin_upate stable ("UPDATE FAILED: Can't verify the status of technical support !!! "). Potřeboval bych zkusit vyřešit tu chybu, předpokládám že se jedná o chybu Perlu resp. Debianu nikoli Admina

[KoZLiCeK]

Díky za odpověď, bohužel tento postup není možný díky vypršené technické podpoře, alespoň dle toho co mi admin vrátil jako reakci na příkaz ispadmin_upate stable ("UPDATE FAILED: Can't verify the status of technical support !!! "). Potřeboval bych zkusit vyřešit tu chybu, předpokládám že se jedná o chybu Perlu resp. Debianu nikoli Admina

problem obojiho.kup si licensi a mas po problemu.

[puchnar]

na těch 70 routerů zase dávat nekřesťanskou sumu?

[KoZLiCeK]

na těch 70 routerů zase dávat nekřesťanskou sumu?

s porovnanim ostatních systemu na spravu je to jeste unosny.

[sacnok]

na těch 70 routerů zase dávat nekřesťanskou sumu?

s porovnanim ostatních systemu na spravu je to jeste unosny.

Které ostatní systémy máš na mysli? Máme IPS admin a chceme ho vyměnit za něco jiného.