Повернення SSH: не знайдено відповідного типу хост-ключа. Їх пропозиція: ssh-dss

Я звик використовувати Putty на вікні Windows або на терміналі командного рядка OSX для SSH в NAS, без будь-якої конфігурації клієнта.

Ubuntu 16.04 намагається SSH в NAS (через локальну мережу):

ssh root@192.168.8.109

Unable to negotiate with 192.168.8.109 port 22: no matching host key type found. Their offer: ssh-dss

1. Це результат / відповідь навмисний?
2. Чи є просте виправлення, яке дає доступ SSH до NAS?

Версія OpenSSH, включена до 16.04, відключає ssh-dss. Існує акуратна сторінка зі спадковою інформацією, яка включає цю проблему: http://www.openssh.com/legacy.html

У двох словах, ви повинні додати параметр -oHostKeyAlgorithms=+ssh-dssдо команди SSH:

ssh -oHostKeyAlgorithms=+ssh-dss root@192.168.8.109

Ви також можете додати шаблон хоста у свій, ~/.ssh/configщоб не потрібно кожного разу вказувати ключовий алгоритм:

Host nas
  HostName 192.168.8.109
  HostKeyAlgorithms=+ssh-dss

Це має додаткову перевагу, що вам не потрібно вводити IP-адресу. Натомість sshрозпізнає хоста nasта знатиме, куди підключитися. Звичайно, ви можете використовувати будь-яке інше ім'я замість нього.

Редагування файлу ~ / .ssh / config є найкращим варіантом. Якщо у вас в одній підмережі є декілька хостів, ви можете скористатися наступним методом, щоб уникнути введення кожного хоста у файл:

 Host 192.168.8.*
  HostKeyAlgorithms=+ssh-dss

Для мене це чудово підходить, оскільки у мене є ряд комутаторів Brocade, якими можна керувати, і вони почали скаржитися на ключ хоста після переходу на Ubuntu 16.04.

Якщо ви хочете використовувати новіший OpenSSH для підключення до застарілих серверів:

ssh -o KexAlgorithms=diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-dss my.host.com

Додайте -v, якщо ви хочете побачити, що відбувається, і -o HostKeyAlgorithms = ssh-dss, якщо він все ще не працює:

ssh -v -o HostKeyAlgorithms=ssh-dss -o KexAlgorithms=diffie-hellman-group14-sha1 my.host.com

Ви можете, звичайно, редагувати / etc / ssh / ssh_config або ~ / .ssh / ssh_config, і додати:

Host my.host.com *.myinsecure.net 192.168.1.* 192.168.2.*
    HostKeyAlgorithms ssh-dss
    KexAlgorithms diffie-hellman-group1-sha1    

https://forum.ctwug.za.net/t/fyi-openssh-to-access-rbs-openssh-7/6069 згадує таке виправлення на маршрутизаціях Mikrotik:

/ip ssh set strong-crypto=yes

(Відзначаючи це тут, оскільки ця відповідь також з’являється під час пошуку в Інтернеті, коли шукається аналогічне повідомлення про помилку.)

Для мене це додано до .ssh\configроботи :

Host *
HostkeyAlgorithms +ssh-dss
PubkeyAcceptedKeyTypes +ssh-dss