使用加密/SSH连接到Cisco交换机

Question

我使用这个代码https://gist.github.com/svett/b7f56afc966a6b6ac2fc作为起点。

使用它并将其指向cisco路由器会得到以下错误消息：

// CBC mode is insecure and so is not included in the default config.
// (See http://www.isg.rhul.ac.uk/~kp/SandPfinal.pdf). If absolutely
// needed, it's possible to specify a custom Config to enable it.

所以我又说：

HostKeyAlgorithms: []string{"aes128cbcID"},

到我的ssh.clientconfig,我得到了一个不同的错误：

拨号失败：SSH：握手失败：SSH：主机密钥没有通用算法；提供的客户端:[aes128cbcID]，提供的服务器:[ssh-rsa]

这基本上使我认为我在需要指定客户端到服务器密码时指定了HostKeyAlgorithm,但我无法找到足够好的方法来弄清楚如何这样做。

有什么想法吗？

Answer 1

您想要的是在客户端的配置中设置ciphers字段。它在公共的ssh.config结构中，嵌入在ssh.clientconfig中

sshConfig.Ciphers = []string{"aes128-cbc"}