Protocol major versions differ: 2 vs. 1

При подключении по SSH к «довоенному» маршрутизатору Cisco можем получить ошибку: Protocol major versions differ: 2 vs. 1. которая говорит, что устройство предлагает подключится только про протоколу SSH версии 1, что не секюрно.

Так как подключение не произошло, проблема остается и у нее есть два решения.

Чтобы подключиться вопреки проблемы есть 2 решения:

Подключаемся по протоколу SSH версии 1

Нужно явно указать протокол, по которому происходит подключение:

ssh -1 admin@10.10.10.5

Современные ssh-клиенты не позволят подключится по ssh версии 1. Нужно будет решать проблему по второму пункту.

Меняем настройки Cisco на правильные

Подключаемся любым способом к устройству. Универсальный способ — консольный провод. После подключения выполняем:

enable
conf t
ip ssh version 2
exit
write

После этого устройство Cisco работает на протоколе SSH версии 2.

Теги: cisco и ssh

Комментарии

Don, 26 апреля 2023 г. 12:37 #

Однако не все использующиеся еще уиски умеют ip ssh
Например, CISCO PIX 515 не умеет. А она именно довоенная, в иосе которой анб еще не успело знатно навертеть дырок.

Так что приходится (разумеется, только во внутренней сети) импользовать ssh1