Connexion SSH impossible après upgrade Ubuntu

ThibautV1 2022-11-21 08:02:31 UTC #1

Bonjour à tous et à toutes,

J'ai souscrit à une offre VPS il y a plus d'un an. Je me connecte habituellement à mon VPS en SSH.

L'OS installé sur mon VPS était Ubuntu 20.10, qui est End of Life. J'ai mis à jour mon OS en suivant ce guide: https://help.ubuntu.com/community/EOLUpgrades

La mise à jour s'est conclue par un redémarrage du serveur. Depuis je reçois une erreur no hostkey alg lorsque j'essaie de me reconnecter. Voici le résultat complet de ma commande SSH avec option verbose:

ssh -v thibaut@XX.XX.XXX.XXX
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /etc/ssh_config
debug1: /etc/ssh_config line 20: Applying options for *
debug1: /etc/ssh_config line 102: Applying options for *
debug1: Connecting to XX.XX.XXX.XXX [XX.XX.XXX.XXX] port XXX.
debug1: Connection established.
debug1: identity file /Users/thibautvoirand/.ssh/id_rsa type -1
debug1: identity file /Users/thibautvoirand/.ssh/id_rsa-cert type -1
debug1: identity file /Users/thibautvoirand/.ssh/id_dsa type -1
debug1: identity file /Users/thibautvoirand/.ssh/id_dsa-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.2
debug1: Remote protocol version 2.0, remote software version OpenSSH_8.9p1 Ubuntu-3
debug1: match: OpenSSH_8.9p1 Ubuntu-3 pat OpenSSH*
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-sha1-etm@openssh.com none
debug1: kex: client->server aes128-ctr hmac-sha1-etm@openssh.com none
no hostkey alg

Comment puis-je me connecter à nouveau?

Merci d'avance pour votre aide,
Thibaut

Fritz2cat 2022-11-21 08:23:13 UTC #2

A partir de quoi vous connectez-vous ?
Si c'est PuTTY, installez une nouvelle version pour pouvoir faire correspondre les algorithmes de cryptage plus modernes requis par Ubuntu.

Sich 2022-11-21 11:07:52 UTC #3

Je tenterai de me connecter via KVM dans un premier temps...
Vérifier que la clé ssh est ok, peut être que désormais c'est une auth par clé uniquement ?

ThibautV1 2022-11-21 13:30:36 UTC #4

Merci pour votre réponse.

Je me connecte depuis un Macbook Pro 2014.

J'ai aussi documenté mon problème sur le Stack Exchange correspondant.

J'ai essayé de générer une clé SSH avec un algorithme plus moderne (RSA) mais je n'arrive toujours pas à me connecter au VPS depuis cette machine.

ThibautV1 2022-11-21 13:32:21 UTC #5

Merci pour votre réponse.

J'arrive à me connecter au VPS à l'aide d'une autre machine, donc a priori je n'ai pas besoin de KVM.

J'ai aussi documenté mon problème sur le Stack Exchange Apple car j'essaie de me connecter depuis un Macbook Pro 2014.

J'ai mis en place une clé SSH avec algorithme RSA, mais je n'arrive toujours pas à me connecter depuis le Macbook Pro.

Sich 2022-11-21 13:37:37 UTC #6

ha ben dans ce cas peut être que l'outil utilisé sur mac pose problème en effet...
Mise à jour de la lib TLS par exemple... Avec le serveur qui refuse désormais les connexions sur des versions trop anciennes...
A voir si il est possible de mettre à jour le client MAC..

Fritz2cat 2022-11-21 13:47:55 UTC #7

Essayez depuis une machine plus ou moins à jour, votre MacOS est-il à jour ?

Sich 2022-11-21 14:36:37 UTC #8

c'est la misère ces vieilles config.
J'ai un client qui n'arrive pas à se connecter au serveur mail avec son client "lourd", même problème... Un vieux MAC dont la version SSL/TLS est dépassée et qui se fait virer par le serveur...
Il arrive à passer par le webmail, c'est déjà ça...

Fritz2cat 2022-11-21 15:08:41 UTC #9

OVH a apparemment banni TLS 1.0 et 1.1 sur ses serveurs IMAP et SMTP.
Ce qui est assez logique somme toute.

"Oui mais ça marchait avant et je n'ai rien changé" n'est pas une excuse.

Sich 2022-11-21 16:11:42 UTC #10

ha ça, tout à fait d'accord...
Mais qd il faut l'expliquer à un client un peu bouché c'est compliqué de lui faire avaler la pilule....

ThibautV1 2022-11-22 08:24:04 UTC #11

Bonjour à vous deux,

Non en effet mon MacOS n'est pas à jour: OSX 10.10.5.

Mettre à jour l'OS est un peu compliqué, je n'arrive plus à me connecter à l'App Store pour récupérer la mise à jour. Je soupçonne que c'est dû à mon OS trop vieux (ça m'apprendra à le mettre à jour régulièrement!).

Je vais essayer de mettre à jour la lib TLS dans un premier temps, et de mettre à jour l'OS dans un second temps.

Ca ne relève plus vraiment d'un sujet OVH, Cloud ou VPS, mais je renseignerai quand même la résolution de mon problème ici.

Fritz2cat 2022-11-22 08:31:21 UTC #12

Merci d'avance !

ThibautV1 2022-11-23 18:51:24 UTC #13

Après mise à jour de mon OS pour macOS Sierra (10.12.6) j'arrive à me connecter à mon VPS depuis mon Macbook Pro sans erreur.

Je compte maintenant mettre à nouveau à jour mon OS pour Catalina (10.15.7).

Pour information et si ça peut être utile à quelqu'un, initialement je n'arrivais pas à mettre à jour mon OS car je n'arrivais plus à me connecter à l'App Store pour récupérer les nouvelles versions. Le support Apple m'a indiqué ce lien pour récupérer les nouvelles versions de macOS, et m'indiquant de passer d'abord par macOS Sierra, puis macOS Catalina.

FabL 2022-11-24 08:19:29 UTC #14

Bonjour à tous,

Je vous remercie d'avoir répondu à votre propre thread et d'y avoir apporté la solution.

Je clos cet échange,

Passez une bonne journée :)

^FabL

Propulsé par Discourse, le rendu est meilleur avec le JavaScript activé

OVHcloud Community

Bienvenue sur votre espace communautaire. Posez des questions, recherchez des informations, publiez du contenu et interagissez avec d’autres membres d'OVHcloud Community.