Koozali.org formerly Contribs.org

SME 10 Alpha 5 & SSH...

Offline STRyk

  • ****
  • 174
SME 10 Alpha 5 & SSH...
« on: December 14, 2020, 07:22:51 AM »
Bonjour,
J'essaye de comprendre SME 10 Alpha 5, mais je n'arrive pas à me connecter via SSH :

Quand je tappe :
# ssh root@ip-machine

Il me dit ceci :
Code: [Select]
no matching mac found: client hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96 server hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512,hmac-sha2-256,umac-128@openssh.com

Est-ce valable ?
https://blog.hostonnet.com/centos-7-no-matching-mac-found

Mais comment aller modifier la chose sans SSH ?
Merci.

Offline gieres

  • *
  • 148
Re: SME 10 Alpha 5 & SSH...
« Reply #1 on: December 14, 2020, 10:37:12 PM »
Bonjour,
Évidemment il faut pouvoir accéder aux 2 machines en ligne de commande.
Désolé pour le message précédent mais j'ai lu un peu trop vite : je pensais qu'il s'agissait de la version 9.2 qui a du mal à être jointe depuis une Debian 10 ou une Fedora.
Donc effectivement, comme dit John, maintenant, c'est le problème de ta machine connectante.
Bonne journée.
« Last Edit: December 15, 2020, 02:56:58 PM by gieres »

Offline ReetP

  • *
  • 2,872
Re: SME 10 Alpha 5 & SSH...
« Reply #2 on: December 15, 2020, 01:51:57 PM »
I think the problem is your client, not the server.

Upgrade your client to work with the newer protocols.

Do not weaken your server security by adding insecure protocols.
...
1. Read the Manual
2. Read the Wiki
3. Don't ask for support on Unsupported versions of software
4. I have a job, wife, and kids and do this in my spare time. If you want something fixed, please help.

Bugs are easier than you think: http://wiki.contribs.org/Bugzilla_Help

If you love SME and don't want to lose it, join in: http://wiki.contribs.org/Koozali_Foundation

Offline STRyk

  • ****
  • 174
Re: SME 10 Alpha 5 & SSH...
« Reply #3 on: December 24, 2020, 10:22:28 PM »
Ce qui m'énerve déjà c'est que je n'ai pas changé de client.
Donc il va falloir en trouver une autre mais j'utilise Mac OSX et ces abrutis d'Apple ont refait le monde tout les ans, il y en a marre. :(
Je ne vois pas encore comment je vais pouvoir rentrer dans cet OS. Du délire...
Prions que les fabriquants de wc ne leur prennent pas l'envie de mettre une puce de sécurité et qu'elle ne devienne pas obsolète, on se retrouverai rapidement dans le caca !
Merci tout de même...

Offline STRyk

  • ****
  • 174
Re: SME 10 Alpha 5 & SSH...
« Reply #4 on: January 04, 2021, 01:13:15 AM »
Qu'est-ce que SME 10 a besoin de plus pour que je sache quoi prendre comme client ?
Merci.

Offline ReetP

  • *
  • 2,872
Re: SME 10 Alpha 5 & SSH...
« Reply #5 on: January 04, 2021, 02:11:57 AM »
The problem is with your client, not SME.

SME(CentOS) is only allowing modern cipher standards.

*Up to date* Apple should have no issues if you use a ordinary term. (They have actually enforced stricter standards on some things - no bad thing)

Search online how to check what your server uses:

https://duckduckgo.com/?q=ssh+show+available+ciphers

Then check your client and also your client .ssh/config

It really is an issue you need to fix on the client, not SME.
...
1. Read the Manual
2. Read the Wiki
3. Don't ask for support on Unsupported versions of software
4. I have a job, wife, and kids and do this in my spare time. If you want something fixed, please help.

Bugs are easier than you think: http://wiki.contribs.org/Bugzilla_Help

If you love SME and don't want to lose it, join in: http://wiki.contribs.org/Koozali_Foundation

Offline Jean-Philippe Pialasse

  • *
  • 1,767
  • aka Unnilennium
    • http://smeserver.pialasse.com
Re: SME 10 Alpha 5 & SSH...
« Reply #6 on: February 04, 2021, 08:41:21 PM »
Qu'est-ce que SME 10 a besoin de plus pour que je sache quoi prendre comme client ?
Merci.

SME 10 a besoin de l'un de ceux la

Code: [Select]
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr
MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512,hmac-sha2-256,umac-128@openssh.com


tu peux savoir ce que fourni ton client en tapant dans la console de ton client . exemple sur Fedora 33

Code: [Select]
$ ssh -Q mac
hmac-sha1
hmac-sha1-96
hmac-sha2-256
hmac-sha2-512
hmac-md5
hmac-md5-96
umac-64@openssh.com
umac-128@openssh.com
hmac-sha1-etm@openssh.com
hmac-sha1-96-etm@openssh.com
hmac-sha2-256-etm@openssh.com
hmac-sha2-512-etm@openssh.com
hmac-md5-etm@openssh.com
hmac-md5-96-etm@openssh.com
umac-64-etm@openssh.com
umac-128-etm@openssh.com

Code: [Select]
$ ssh -Q cipher
3des-cbc
aes128-cbc
aes192-cbc
aes256-cbc
rijndael-cbc@lysator.liu.se
aes128-ctr
aes192-ctr
aes256-ctr
aes128-gcm@openssh.com
aes256-gcm@openssh.com
chacha20-poly1305@openssh.com


Offline STRyk

  • ****
  • 174
Re: SME 10 Alpha 5 & SSH...
« Reply #7 on: March 22, 2021, 03:42:37 PM »
Merci, je comprends mieux.
Je l'ai désactiver pour tester SME10 avec tout ce que j'ai ajouté dans SME 9.2.
:)