fedora(41)のsshで接続できない機器と暫定対処方法

ssh

IX2215だが、teratermから直接ssh接続できるのに,fedoraのsshからは接続できないので調べてみた。

接続できない理由

よくわからないがfedora41でSHA-1の鍵がサポートされなくなったためのようだ。

対応策(SHA-1の鍵を有効化する方法)

対処方法を説明するが、この方法はセキュリティレベルを落とすのでおすすめできない。利用する場合は自己責任での利用をお願いする。元ネタはここ

まず、update-crypto-policies –showコマンドを実行しシステム全体の暗号化ポリシーを確認する。

# update-crypto-policies --show
DEFAULT

DEFAULTになっているので、これにSHA1を追加する。コマンドと実行結果は以下のとおり。

# update-crypto-policies --set DEFAULT:SHA1
Setting system policy to DEFAULT:SHA1
Note: System-wide crypto policies are applied on application start-up.
It is recommended to restart the system for the change of policies
to fully take place.

このコマンドは実行直後から有効になる。

上記のコマンド実行直後IX2215に接続することができた。

コメント

タイトルとURLをコピーしました