Conexão Cisco ASR 1001 X SSH

Question

Estou tentando configurar o SSH no dispositivo Cisco ASR 1001X. Eu estou em um ponto onde estou recebendo o prompt de login para SSH, a autenticação é bem-sucedida, mas imediatamente depois que a conexão é fechada. Aqui está minha configuração SSH

aaa authentication login ssh local
!
!
!
!
!
aaa session-id common
!
transport-map type persistent ssh sshhandler
time-out 30
authentication-retries 4
rsa keypair-name sshkeys
transport interface GigabitEthernet0
connection wait allow interruptible

Estou recebendo o erro abaixo quando eu verifiquei os registros -

Jun  7 20:37:24.837: %SYS-5-CONFIG_I: Configured from console by console
*Jun  7 20:37:32.552: %SSH-5-SSH2_SESSION: SSH2 Session request from 12.12.12.3 (tty = 0) using crypto cipher 'aes256-ctr', hmac 'hmac-sha1' Succeeded
*Jun  7 20:37:36.114: %SSH-5-SSH2_USERAUTH: User 'acumensec' authentication for SSH2 Session from 12.12.12.3 (tty = 0) using crypto cipher 'aes256-ctr', hmac 'hmac-sha1' Succeeded
*Jun  7 20:37:36.118: %SSH-5-SSH2_CLOSE: SSH2 Session from 12.12.12.3 (tty = 0) for user 'acumensec' using crypto cipher 'aes256-ctr', hmac 'hmac-sha1' closed

Alguém pode checar isso?

    

Answer 1

1. Confirme se as versões SSH no host e no Cisco ASR correspondem (na versão 1 ou 2 nas duas extremidades)

2. Experimente o ssh em massa

3. Tente novamente depois de fechar todas as outras conexões de acesso, como telnet e console.

4. Verifique se o valor do módulo é uma potência de 2. Tente um valor em torno de 2 K ou menos

Answer 2

Acabei de me deparar com este mesmo problema, mas a sua configuração não mostra as portas VTY. Verifique se suas portas VTY não têm "nenhum exec" configurado, especialmente VTY 0. Se o fizerem, elas não permitirão um logon interativo.