„Test SCP -Serververbindung“ schlägt mit der Fehlermeldung „Shell anfordern/Anforderung auf Kanal 0 fehlgeschlagen“ fehl
4471
Created On 02/15/24 18:03 PM - Last Modified 01/07/25 10:14 AM
Symptom
- Konfigurieren Sie den geplanten Konfigurationsexport .
- Sobald die Konfiguration abgeschlossen ist, testen Sie die Verbindung zum SCP -Server mithilfe der Funktion „SCP Serververbindung testen“ .
- Es wird eine Popup-Fehlermeldung angezeigt: „ Shell anfordern/Anforderung auf Kanal 0 fehlgeschlagen “ und der Test schlägt fehl.
Environment
- Jedes Panorama
- PAN-OS 10.2.x
- Geplanter Konfigurationsexport
Cause
Der SCP -Server unterstützt die vom Client (Panorama) angeforderte Shell-Verbindung nicht.
Resolution
- Verwenden Sie den Server, der Shell-Anfragen unterstützt. Ein Beispiel ist OpenSSH.
- Der Fehler „Shell anfordern/Anforderung auf Kanal 0 fehlgeschlagen“ weist darauf hin, dass auf dem Server kein Shell- oder Remote-Befehlszugriff verfügbar ist.
- Wenn der Server Shell-Anfragen nicht implementiert/unterstützt, schlägt die anfordern/Anforderung fehl und es wird eine Fehlermeldung angezeigt.
Additional Information
- Es gibt einen Unterschied zwischen der geplanten Ausführung des Konfigurationsexports und dem „Test der SCP-Serververbindung“.
- Der „Test der SCP-Serververbindung“ versucht, auf die Shell zuzugreifen und Befehle auszuführen, um eine neue Datei zu erstellen.
debug1: Executing command: "c:\\windows\\system32\\cmd.exe" /c "echo paloaltonetworks > \\/Conf\\/ssh\\-export\\-test\\.txt" with no pty
- Der geplante Konfigurationsexport lädt eine tgz-Datei hoch.
debug1: Executing command: "c:\\windows\\system32\\cmd.exe" /c ""C:\\Windows\\System32\\OpenSSH\\scp.exe" -t /Conf/PAN-01_20240206.tgz" with no pty