Можно ли в принципе использовать Ansible с Zyxel (X)GS2210 и подобными?

Question

[Mors Clamor]

Всем привет! На нашем производстве парк коммутаторов более чем на 70% состоит из моделей XGS2210 и их современников. Они поддерживают администрирование через SSH (парольный доступ), telnet и веб-морду. Коммутаторов чуть меньше сотни. Соответственно, для централизованной раскатки конфигураций хочется поднять Ansible. Но местные коммутаторы поддерживают только алгоритм ssh-rsa и не поддерживают аутентификацию по SSH-ключам. Как я ни пытался завести Ansible с ними, отдается ошибка или Broken pipe или Shared connection refused. Без подробностей. В то же время,

ssh -o PubkeyAcceptedAlgorithms=+ssh-rsa -o HostkeyAlgorithms=+ssh-rsa user@hostname

Если ввести команду такого вида, то будет запрос пароля коммутатора и произойдет подключение. Если делать это через Ansible то будет сразу отключение. Несколько дней попыток не дали ничего. В то же время с более современным коммутатором GS1350 всё работает с теми же настройками.

Может, у кого-нибудь был опыт работы с такой ситуацией?

Comments

[Павел Межуев]

В то же время с более современным коммутатором GS1350 всё работает с теми же настройками.

Так может пришло время прошивку обновить?

[Mors Clamor]

Павел Межуев, гигант мысли

[Павел Межуев]

Mors Clamor, судя по ответу не обновлялись. Смотрите актуальные версии: webservice.zyxel.com/end-of-life, по SSH точно были изменения.

[Mors Clamor]

Павел Межуев, хм. Стоит последняя версия 4.70, но прошивка указана (на коммутаторе) 22 года. И на оф. сайте точно такая же - 22 года. Почему по этой ссылке стоит 24-25 год непонятно. На работе в понедельник посмотрю что такое, спасибо за наводку

[Mors Clamor]

Павел Межуев, https://www.zyxel.com/ru/ru/support/download?model... неужели они просто РУ сайт забросили

[Павел Межуев]

Mors Clamor, там не годы прошивки, 22 год на коммутаторе скорее всего верная дата.

[Mors Clamor]

Павел Межуев, ну, тогда крайняя прошивка уже давно стоит, вы думаете я стал бы задавать вопрос не попытавшись сам его решить

[Павел Межуев]

Mors Clamor, да всякое бывает, все мы люди.

P. S. Он уже одной ногой в EoL, можно сказать последняя)

[Mors Clamor]

Павел Межуев, я бы забил болт на этот вопрос, но велосипедить на питоне свой ансибл на телнете очень не хочется. Я не понимаю, почему в ансибл не оставили телнет хотя бы как опцию. Но в любом случае спасибо

Answer 1

[Пума Тайланд]

Так просто такие же параметры выставьте в конфиге клиенту или в ансибл конфиге пропишите опции эти для ссх

Comments

[Mors Clamor]

Я всё давно прописал
playbook

---
- name: Get version from Zyxel XGS2210
  hosts: zyxel_switch
  become: false
  gather_facts: false
  tasks:
    - name: Execute show version command
      ansible.builtin.raw: show version
      register: output

    - name: Display result
      ansible.builtin.debug:
        msg: "{{ output.stdout_lines }}!"

ansible.cfg

[defaults]
host_key_checking = False
#timeout = 60
log_path = ./ansible.log
#transport=paramiko

[ssh_connection]
#control_path = none
ssh_args = -0 PubKeyAcceptedAlgorithms+ssh-rsa -0 HostKeyAlgorithms+ssh-rsa

Ответ Ansible: Broken pipe. Всё.

[Пума Тайланд]

Mors Clamor, ну делайте через конфиг тогда

[Mors Clamor]

Пума Тайланд, от того, где я это прописываю меняется только текст ошибки. Если прописать в конфиге, то будет просто Shared connection closed

[Пума Тайланд]

Mors Clamor, ну сделайте в ансибл дебаг ВВВ просто

[Mors Clamor]

Пума Тайланд, чел... Я конечно не линуксоид, но не клинический идиот. с 3 уровнем verbosity полезной информации нет, просто Broken pipe. с 4 уровнем там очень много всякого мусора, но заканчивается всё тем же. Я подозреваю, что сам коммутатор почему-то рвёт соединение, а почему непонятно. В этом вопросе я хотел найти людей кто уже сталкивался с такой же ситуацией или даже с таким же коммутатором

[Mors Clamor]

Павел Межуев, я просто вместо ручного перепечатывания в дипсик закинул, у него плохо с распознаванием текста с консоли ВМ. А с ВМ просто скопировать нельзя

[Павел Межуев]

Mors Clamor, у вас тут «-0» (ноль) вместо «-o» и нет «=», в реальном файле всё корректно?

ssh_args = -0 PubKeyAcceptedAlgorithms+ssh-rsa -0 HostKeyAlgorithms+ssh-rsa

/ответ выше/

[Mors Clamor]

Павел Межуев, в реальном файле всё корректно. Почитайте комментарий выше по поводу "я не идиот"