• Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick
  • November - das bedeutet oftmals Herbstblues, grauer Himmel, Tristesse und Wetter, bei dem man gern im Warmen bleibt. Aber nur oftmals! Wir fordern Euch gern auf, gegen den Herbstblues anzukämpfen und hoffen, dabei hilft Euch unser aktuelles Monatsthema. Neugierig geworden? --> Zum Mitmachen bitte hier klicken

MacOS Sierra und SHA1 (SSH Verbindungs Problem)

Wie nützlich empfindet Ihr diesen Beitrag?

  • unnütz

    Stimmen: 0 0,0%

  • sehr nützlich

    Stimmen: 1 100,0%

  • mir egal

    Stimmen: 0 0,0%
  • Umfrageteilnehmer
    1
  • Umfrage geschlossen .
CBG

CBG

Elstar
Registriert
22.04.10
Beiträge
73
Wenn man mit dem neuesten OSX versucht eine SSH Sitzung zu einem Server zu bauen, der "nur" ein SHA1 Zertifikat hat, dann schlägt es fehl. Man muss dann komplizierter verbinden:

ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 user@IPAdresse
 
Das ist aber nur ein Sicherheitsfeature ;-)

Die neueste Version von OpenSSH möchte nur mit etwas mehr abgesicherten Servern verbinden.
Hat ein entfernter Server noch keine Aktualisierung erhalten, verweigern die neueren SSH Versionen den Dienst...meistens mit dem Hinweis:
DH GEX group out of range
Zum Vergrößern anklicken....

Um dies zu umgehen bitte entweder den entfernten Server Administrator seine (Open)SSH Version zu aktualisieren, oder
baue folgendes in deiner: ~/.ssh/config ein:

Code: 
Host *.hostname.de
        KexAlgorithms diffie-hellman-group1-sha1

Mit dem o.g. Codeschnipsel würden nun alle entfernten Server unter *.hostname.de mit der Option "KexAlgorithms=+diffie-hellman-group1-sha1" verbunden werden.


Nachzulesen (english) u.a. hier:
https://forum.ctwug.za.net/t/fyi-openssh-to-access-rbs-openssh-7/6069
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
2003-2026 Apfeltalk | Made on a Mac
Oben Unten