☰

ssh_exchange_identification：リモートホスト+ HP Procurveによって接続が終了しました。

tag-icon • tag-icon debian ssh ssh-tunneling
ssh_exchange_identification：リモートホスト+ HP Procurveによって接続が終了しました。

Linuxシステムでは、SSH経由でHP Procurveスイッチに接続しようとしましたが、「ssh_exchange_identification：接続がリモートホストによって閉じられています（rootとしても可能です）」というエラーが発生します。

問題なくSSH経由で他のLinuxシステムに接続できます。 Windows + Puttyを介してスイッチに接続することも可能です。

特別な構成のない標準の Debian インストールです。

私は何かを忘れましたか？

    -vv 1.0.0.20
OpenSSH_7.4p1 Debian-10+deb9u3, OpenSSL 1.0.2l  25 May 2017
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug2: resolving "1.0.0.20" port 22
debug2: ssh_connect_direct: needpriv 0
debug1: Connecting to 1.0.0.20 [1.0.0.20] port 22.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_rsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_rsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_dsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_dsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_ecdsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_ecdsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_ed25519 type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_ed25519-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_7.4p1 Debian-10+deb9u3
ssh_exchange_identification: Connection closed by remote host

答え1

ssh_exchange_identification: Connection closed by remote host

SSH クライアントがサーバーと TCP 接続を確立するときに発生する最初のデータ交換は、サーバーがクライアントにバージョン文字列を送信することです。あなたが受け取ったメッセージは、サーバーがクライアントにバージョン文字列を送信せず、代わりにTCP接続を閉じたことを示します。

これは認証失敗ではありません。サーバーはまだホスト鍵をクライアントに送信しておらず、クライアントはまだサーバーに対する認証を試みていません。サーバーがクライアントからTCP接続を受け入れて削除しました。

この動作の最も簡単な説明は、サーバーが特定のIPアドレスからの接続のみを許可しないように構成されており、サーバー接続が許可されていないシステムで接続しようとしていることです。

関連情報