Einleitung
In diesem Dokument wird die Fehlerbehebung für ein sicheres E-Mail-Gateway (SEG) beschrieben, das nicht zu einem vorhandenen Cluster hinzugefügt werden kann.
Erforderlich
Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:
- Verbindung von Appliances in einem Cluster (zentralisierte Verwaltung).
- Alle ESAs müssen die gleichen AsyncOS-Versionen haben (bis zur Version).
Anforderungen
Die Informationen in diesem Dokument stammen von den Geräten in einer spezifischen Laborumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie das Potenzial jedes Befehls verstehen,
Problem
Das Problem tritt auf, wenn ein sicheres E-Mail-Gateway (SEG) mit einem vorhandenen Cluster verbunden wird. Das Problem löst einen Fehler bei der Verbindung aus, da in der ESA einige der Kex-Algorithmen/Chiffrieralgorithmen fehlen.
Fehler beim Beitreten zum Cluster.
Fehler: "(3, 'Der Schlüsselaustauschalgorithmus konnte nicht gefunden werden.')"
Geben Sie die IP-Adresse eines Computers im Cluster ein.
Lösung
Es ist erforderlich, die Standardwerte für sshconfig zu verwenden.
esa> sshconfig
Choose the operation you want to perform:
- SSHD - Edit SSH server settings.
- USERKEY - Edit SSH User Key settings
- ACCESS CONTROL - Edit SSH whitelist/blacklist
[]> sshd
ssh server config settings:
Public Key Authentication Algorithms:
rsa1
ssh-dss
ssh-rsa
Cipher Algorithms:
aes128-ctr
aes192-ctr
aes256-ctr
aes128-cbc
3des-cbc
blowfish-cbc
cast128-cbc
aes192-cbc
aes256-cbc
rijndael-cbc@lysator.liu.se
MAC Methods:
hmac-md5
hmac-sha1
umac-64@openssh.com
hmac-ripemd160
hmac-ripemd160@openssh.com
hmac-sha1-96
hmac-md5-96
Minimum Server Key Size:
1024
KEX Algorithms:
diffie-hellman-group-exchange-sha256
diffie-hellman-group-exchange-sha1
diffie-hellman-group14-sha1
diffie-hellman-group1-sha1
ecdh-sha2-nistp256
ecdh-sha2-nistp384
ecdh-sha2-nistp521
Um die Standardwerte anzuwenden, können Sie den Befehl CLI > sshconfig > sshd in der schrittweisen Einrichtung ausführen:
[]> setup
Enter the Public Key Authentication Algorithms do you want to use
[rsa1,ssh-dss,ssh-rsa]>rsa1,ssh-dss,ssh-rsa
Enter the Cipher Algorithms do you want to use
[aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc]>aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se
aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se
Enter the MAC Methods do you want to use
[hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160]>hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96, diffie-hellman-group14-sha1
Enter the Minimum Server Key Size do you want to use
[1024]>
Enter the KEX Algorithms do you want to use
[diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1]>diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,iffie-hellman-group1-sha1,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521
Änderungen bestätigen
esa> commit
Please enter some comments describing your changes:
[]> Edit the SSHD values
Nach der Änderung wird die Appliance erfolgreich zum Cluster hinzugefügt.
Zugehörige Informationen
Konfigurieren eines ESA-Clusters (E-Mail Security Appliance)
ESA FAQ: Was sind die Voraussetzungen für die Einrichtung eines Clusters?
Feedback