« Tester la connexion au serveur SCP » échoue avec le message d'erreur « La requête shell a échoué sur le canal 0 »
4479
Created On 02/15/24 18:03 PM - Last Modified 01/07/25 10:12 AM
Symptom
- Configurer l'exportation de configuration planifiée .
- Une fois configuré, testez la connexion au serveur SCP à l'aide de l' option Tester la connexion au serveur SCP .
- Un message d'erreur contextuel s'affiche « la requête shell a échoué sur le canal 0 » et le test échoue.
Environment
- N'importe quel panorama
- PAN-OS 10.2.x
- Exportation de configuration programmée
Cause
Le serveur SCP ne prend pas en charge la connexion Shell demandée par le client (Panorama).
Resolution
- Utilisez le serveur qui prend en charge les requêtes shell. OpenSSH en est un exemple.
- L'erreur « La requête shell a échoué sur le canal 0 » indique qu'aucun accès au shell ou à la commande à distance n'est disponible sur le serveur.
- Lorsque le serveur n'implémente pas/ne prend pas en charge les requêtes shell, la requête échoue et un message d'erreur s'affiche.
Additional Information
- Il existe une différence entre l'exécution de l'exportation de configuration planifiée et le « Tester la connexion au serveur SCP ».
- Le « test de connexion au serveur SCP » tente d'accéder au shell et d'exécuter des commandes pour créer un nouveau fichier.
debug1: Executing command: "c:\\windows\\system32\\cmd.exe" /c "echo paloaltonetworks > \\/Conf\\/ssh\\-export\\-test\\.txt" with no pty
- L'exportation de configuration planifiée télécharge un fichier tgz.
debug1: Executing command: "c:\\windows\\system32\\cmd.exe" /c ""C:\\Windows\\System32\\OpenSSH\\scp.exe" -t /Conf/PAN-01_20240206.tgz" with no pty