URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 634
[ Назад ]

Исходное сообщение
"SSH & Cisco7604"

Отправлено psiisyapk , 23-Мрт-13 11:27 
Доброго дня всем. Недавно настраивал доступ по SSH на cisco 7604, использовал всего три команды :
ip ssh version 2, ip ssh source-interface Loopback0 и crypto key generate rsa. В настройках vty поставил transport input ssh. все работало, заходил на циску, выходил. конфиг сохранил. спустя некоторое время я попытался зайти еще раз и увидел странную картину, как обычно баннер приветствия появился, но там где должна была появиться строка со словом "password : " просто мигал курсор. И так до бесконечности, просто мигает курсор и ничего не происходит. Если с сервака линуксового заходить - то так можно до бесконечности сидеть, если с циски заходить - просто по таймауту отваливается.Пробовал несколько раз и в итоге видимо использовал все сессии Vty - заходить вообще перестал, стала возникать ошибка - ssh: connect to host .... port 22: Connection refused. Собственно последнее я понимаю почему произошло, но вот основная проблема - нет, кто сталкивался с подобным? может я что-то забыл добавить или для этой модели какие-то специфически настройки...

Содержание

Сообщения в этом обсуждении
"SSH & Cisco7604"
Отправлено psiisyapk , 25-Мрт-13 15:08 
как понимаю что данная проблема не встречалась. Добавлю что по консоли циска так же не пускала. Только после ребута что-то начало отвечать, но буквально на несколько секунд. В общем после отключения основного линка, с которого приходило большое кол-во маршрутов по консоли циска ожила, show proc cpu выявил что грузит под 100 % процесс TPLUS. я удалил настройки aaa, сделал авторизацию по паролю vty. но проблема осталась. Так же заметил что сессии висят и не удаляются, а состояние Idle.


"SSH & Cisco7604"
Отправлено Aleks305 , 25-Мрт-13 15:13 
> как понимаю что данная проблема не встречалась. Добавлю что по консоли циска
> так же не пускала. Только после ребута что-то начало отвечать, но
> буквально на несколько секунд. В общем после отключения основного линка, с
> которого приходило большое кол-во маршрутов по консоли циска ожила, show proc
> cpu выявил что грузит под 100 % процесс TPLUS. я удалил
> настройки aaa, сделал авторизацию по паролю vty. но проблема осталась. Так
> же заметил что сессии висят и не удаляются, а состояние Idle.

а для чего ввели ip ssh source-int Loopback?
может есть смысл попробовать удалить?


"SSH & Cisco7604"
Отправлено psiisyapk , 25-Мрт-13 15:34 

> а для чего ввели ip ssh source-int Loopback?
> может есть смысл попробовать удалить?

я уже на vty transport input telnet поставил, поэтому не актуально. думал вдруг дело в ssh, не пойму почему грузит TPLUS, когда я выключил все такаксовые настройки


"SSH & Cisco7604"
Отправлено Aleks305 , 25-Мрт-13 15:42 
>> а для чего ввели ip ssh source-int Loopback?
>> может есть смысл попробовать удалить?
> я уже на vty transport input telnet поставил, поэтому не актуально. думал
> вдруг дело в ssh, не пойму почему грузит TPLUS, когда я
> выключил все такаксовые настройки

то есть для telnet такая же проблема?


"SSH & Cisco7604"
Отправлено psiisyapk , 25-Мрт-13 16:04 
>>> а для чего ввели ip ssh source-int Loopback?
>>> может есть смысл попробовать удалить?
>> я уже на vty transport input telnet поставил, поэтому не актуально. думал
>> вдруг дело в ssh, не пойму почему грузит TPLUS, когда я
>> выключил все такаксовые настройки
> то есть для telnet такая же проблема?

я видимо выше не точно выразился, проблема с зависанием сессии при входе я решил видимо отключением такаксовой авторизации по консоли при отключенном линке, через который получал все маршруты. теперь проблема в том, что не отлипают сессии, процессор грузится на 100% из-за процесса TPLUS, хотя такакс выключен