古いネットワーク機器へのSSH接続 の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• 古いネットワーク機器へのSSH接続 へ行く。
• 古いネットワーク機器へのSSH接続 の差分を削除

#author("2026-01-11T13:37:53+00:00","default:t_take","t_take")
[[ネットワーク関連]]
目次~
#contents
*概要 [#cd2f7ebd]
2020年以降のOSではSSH接続に関する規制が強化され、脆弱性のあるプロトコルや暗号化方式による機器への接続が制限されるケースが増えている。~
古いネットワーク機器を使用している場合、機器側では新しい方式への対応が難しいため、接続側での対応が必要となる、~
なお、基本的には通信の安全性を弱体化させる方向での対処となることから、当ページにて扱う情報はリスクを承知の上で使用すること。~

**SSH接続 [#cfa37f15]
***no matching key exchange method found. Their offer: diffie-hellman-group1-sha1 [#t12ab22b]
接続先の機器が使用している暗号化方式（diffie-hellman-group1-sha1）が古すぎて、現在のUbuntuのSSHクライアントではセキュリティ上の理由からデフォルトで無効化されているために発生しています。~
特定ホストに対して恒久的に許可するためには、~.ssh/configに対してホストを指定した例外処理を設定します。~

-~.ssh/config
 Host [接続先IP]
    KexAlgorithms +diffie-hellman-group1-sha1
    HostKeyAlgorithms +ssh-rsa,ssh-dss
    PubkeyAcceptedAlgorithms +ssh-rsa,ssh-dss