Ssh – Wie aktiviere ich den Diffie-hellman-group1-sha1-Schlüsselaustausch unter Debian 8.0?

Ich kann keine SSH-Verbindung zu einem Server herstellen, der nach einem diffie-hellman-group1-sha1 fragt Schlüsselaustauschmethode:

ssh 123.123.123.123
Unable to negotiate with 123.123.123.123 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1

So aktivieren Sie diffie-hellman-group1-sha1 Schlüsselaustauschmethode unter Debian 8.0?

Ich habe versucht (wie hier vorgeschlagen) zu

1. füge die folgenden Zeilen zu meiner /etc/ssh/ssh_config hinzu

   KexAlgorithms diffie-hellman-group1-sha1,[email protected],ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1
   Ciphers 3des-cbc,blowfish-cbc,aes128-cbc,aes128-ctr,aes256-ctr
   

2. Schlüssel neu generieren mit

   ssh-keygen -A
   

3. ssh neu starten mit

   service ssh restart
   

   bekomme aber immer noch den Fehler.

Akzeptierte Antwort:

Die OpenSSH-Website hat eine Seite, die sich mit Legacy-Problemen wie diesem beschäftigt. Es schlägt den folgenden Ansatz vor, auf dem Client :

ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 123.123.123.123

oder dauerhafter, Hinzufügen

Host 123.123.123.123
    KexAlgorithms +diffie-hellman-group1-sha1

nach ~/.ssh/config .

Dadurch werden die alten Algorithmen auf dem Client aktiviert , wodurch eine Verbindung zum Server hergestellt werden kann.