boringSSL se nepřipojí na nas
Napsal: 08 říj 2024, 08:48
Nevíte proč pokus o připojení na ssh nasu skončí chybou ? Kdy se použije ssh z androidu. Potřebuju se právě připojit z terminálu androidu (sftp +root) kterou jentak nevyměním, takže ani ssh aplikace by to neřešily,. Na jiné stroje se přihlásím. A na nas se připojím i z dalších pěti různých klientů ssh.
Verze na nasu: # ssh -V OpenSSH_8.0p1, OpenSSL 1.1.1t 7 Feb 2023
tedy z
Z těchto to jde : OpenSSH_8.8p1, OpenSSL 3.0.8 7 Feb 2023
Openssh. 7.9 / ssl 1.1.1
Kód: Vybrat vše
ssh -o UserKnownHostsFile=/sdcard/h -o kexalgorithms=curve25519-sha256 -o Macs=hmac-sha2-256 admin@192.168.1.n -v
#i bez parametrů nebo s variacemi
OpenSSH_8.3p1, BoringSSL
debug1: Authenticator provider $SSH_SK_PROVIDER did not resolve; disabling
debug1: Connecting to 192.168.1.m [192.168.1.m] port 22.
debug1: Connection established.
Could not create directory '/.ssh'.
debug1 : identity file....
......
debug1: identity file /.ssh/id_xmss-cert type -1
debug1: Local version string SSH-2.0-OpenSSH_8.3
debug1: Remote protocol version 2.0, remote software version OpenSSH_8.0
debug1: match: OpenSSH_8.0 pat OpenSSH* compat 0x04000000
debug1: Authenticating to 192.168.1.n:22 as 'admin'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: rsa-sha2-512
debug1: kex: server->client cipher: aes128-ctr MAC: hmac-sha2-256 compression: none
debug1: kex: client->server cipher: aes128-ctr MAC: hmac-sha2-256 compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: ssh-rsa SHA256:xxx+ri48
debug1: Host '192.168.1.n' is known and matches the RSA host key.
debug1: Found key in /sdcard/h:1
ssh_dispatch_run_fatal: Connection to 192.168.1.n port 22: unexpected internal error
... V případě kexx zvolení nistp521
debug1: kex: algorithm: ecdh-sha2-nistp521
ssh_dispatch_run_fatal: Connection to 192.168.1.m port 22: error in libcrypto
tedy z
Z těchto to jde : OpenSSH_8.8p1, OpenSSL 3.0.8 7 Feb 2023
Openssh. 7.9 / ssl 1.1.1