Не удается использовать аутентификацию по ключу ssh2 при подключении far'ом?

Question

[Алексей]

Подскажите, где может быть решение:

Не удается использовать аутентификацию по ключу при подключении far'ом
sshd[11972]: userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]

в putty с этим же ключом - сессия устанавливается
sshd[11701]: Accepted publickey for ___ from ___ port 59960 ssh2: RSA SHA256:MJO3Po6bdbz/dxdFiL/pY7t4lGZ8zV4epvr4gHF/1aQ

В свойствах сессии в far стоит:
╟ Preferred SSH protocol version
║ ( ) 1 only ( ) 1 ( ) 2 (•) 2 only

PS если включить на сервере в конфигурации sshd "PubkeyAcceptedAlgorithms +ssh-rsa" - успешно подключается

PPS от октября 2023: Может кто-то научился заставлять Far (или WinSCP) использовать ssh2?

WinSCP ведет себя также - явно указан ssh-2


но соединение отклоняется сервером с точно таким же ответом - key type ssh-rsa not in PubkeyAcceptedAlgorithms [preauth].

Comments

[MaxKozlov]

а если psftp/sftp попробовать ?

[Алексей]

такое же поведение
sshd[27769]: userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]

[Dimonchik]

мож тип ключа другой?

[MaxKozlov]

конфиги на сервере стоит изучить - там может ограничиваться тип клиента

[Алексей]

Так из-за конфигов сервера все и происходит - ssh-rsa уже исключен из поддерживаемых.
А разрешать принудительно старый алгоритм "PubkeyAcceptedAlgorithms +ssh-rsa" не позволяют безопасники.

[Алексей]

В общем, пока не авторы не обновят NetBox добавив поддержку SHA-2, по ключам из Far'а без включения на сервере старого SHA-1 не войдешь...
С WinSCP проще - в 6й версии это реализовали, у меня 5я стояла...

[shigorin]

Спасибо за вопрос (с таким же коллеги столкнулись) -- только в sshd_config(5) из openssh 7.9 наблюдаю PubkeyAcceptedKeyTypes, а не PubkeyAcceptedAlgorithms.

Answer 1

[Алексей]

Ура, выложили новый NetBox для Far
https://github.com/michaellukashov/Far-NetBox/issu...

Accepted publickey ... ssh2: ...