목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

문제

4.0.2a UCSM으로 업그레이드한 후 SFTP 또는 SCP에 대한 백업 실패 문제 해결

관련 정보

소개

이 문서에서는 펌웨어를 4.0.2a로 업그레이드한 후 UCSM(Unified Computing System Manager)에서 예약된 백업 작업 또는 온디맨드 백업 작업과 관련된 문제를 해결하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

- UCS 관리자

- SCP(Secure Copy Protocol) 또는 SFTP(Secure File Transfer Protocol)

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 이해해야 합니다.

문제

펌웨어 업그레이드를 버전 4.0(2a) 이상으로 마친 후에는 UCSM에서 더 이상 백업이 작동하지 않습니다.

비슷한 오류가 표시됩니다.

[Critical] F999723 4154197 sys/backup-cop-swinds01.aaaaa.com Fsm Failed 1 2019-09-11T10:05:55.706 2019-09-11T10:05:55.706 [FSM:FAILED]: internal system backup(FSM:sam:dme:MgmtBackupBackup). Remote-Invocation-Error: End point timed out. Check for IP, password, space or access related issues.#

Cisco UCS Manager 4.0(2a) 릴리스 이상에서는 UCS Fabric Interconnect에 의해 안전하지 않은 특정 암호가 차단됩니다.보안 프로토콜을 통해 서버에 로그인하려면 세 가지 카테고리 각각에서 하나 이상의 알고리즘을 지원하는 OpenSSH 버전을 사용해야 합니다.

- 키 교환 알고리즘

diffie-hellman-group-exchange-sha256

diffie-hellman-group16-sha512

diffie-hellman-group18-sha512

- 암호화 알고리즘

aes128-ctr

aes192-ctr

aes256-ctr

- MAC 알고리즘

hmac-sha2-256

hmac-sha2-512

참고:릴리스 노트 UCSM 4.0 참조

전송 프로토콜이 SSH(Secure Shell), SFTP 또는 SCP인 경우 사용 중인 백업 유틸리티 또는 서버에서 UCS에 대한 새 OpenSSH 요구 사항을 지원할 수 없습니다.따라서 연결이 차단되고 백업이 실패합니다.

4.0.2a UCSM으로 업그레이드한 후 SFTP 또는 SCP에 대한 백업 실패 문제 해결

1단계.  Putty, SFTP 서버, SCP 서버 또는 기타 서드파티 툴의 소프트웨어 버전을 업그레이드합니다.

2단계. 사용된 보안 툴이 Cisco UCS Manager Release 4.0(2a)과 마찬가지로 필요한 알고리즘을 지원하는지 확인합니다. UCS Fabric Interconnect에 의해 특정 안전하지 않은 암호가 차단됩니다.보안 프로토콜을 통해 서버에 로그인하려면 세 가지 범주 각각에 하나 이상의 알고리즘을 지원하는 OpenSSH 버전을 사용해야 합니다.

- 키 교환 알고리즘

diffie-hellman-group-exchange-sha256

diffie-hellman-group16-sha512

diffie-hellman-group18-sha512

- 암호화 알고리즘

aes128-ctr

aes192-ctr

aes256-ctr

- MAC 알고리즘

hmac-sha2-256

hmac-sha2-512

3단계. 필요한 경우 Cisco TAC에 문의하여 추가 문제를 해결하십시오.

관련 정보

- 버그 CSCvr51157 - UCSM 4.0.4 - libcrypto 메시지에서 오류가 발생하여 SFTP 백업이 실패합니다.

- 버그 CSCvs62849  - UCSM 백업 작업이 잘못된 서명 및 현재 해결 방법은 디버그 플러그인을 통해 FIPS(Federal Information Processing Standard)를 비활성화하는 것입니다.

- 버그 CSCvt27613 - 펌웨어 4.1(1a) 키 교환 알고리즘을 사용하는 UCS-FI-6454-U 오류 diffie-hellman-group16-sha512.

- 릴리스 정보 UCSM 4.0

- 기술 지원 및 문서 − Cisco Systems