Подготовка к установке Агента администрирования на устройство с операционной системой OpenSSH версии 6.4 (устаревшая операционная система)

Перед установкой Агента администрирования на устройство, использующее OpenSSH версии 6.4 или ниже (устаревшая операционная система), вам нужно выполнить две подготовительные процедуры: общие шаги подготовки для любого устройства‌ с операционной системой Linux и процедуру, описанную в этой статье.

Рекомендуется использовать локальную установку для установки Агента администрирования на устройство с операционной системой Linux с glibc 2.5 (устаревшая операционная система). Если вам нужно использовать задачу удаленной установки для этого сценария, вам нужно выполнить дополнительные действия, описанные в инструкции ниже.

Выполните команды, представленные в этой инструкции, под учетной записью root.

Чтобы подготовить устройство, использующего OpenSSH версии 6.4 или ниже, для установки Агента администрирования:

1. На устройстве, которое использует OpenSSH версии 6.4 или ниже, выполните подготовительные шаги, общие для любого Linux-устройства.
2. Выключите список разрешенных алгоритмов шифрования для SSH-соединений, чтобы иметь возможность установить Агент администрирования на устройстве под управлением OpenSSH версии 6.4 или ниже.

   Для этого на устройстве с установленным Сервером администрирования или на устройстве, выполняющим роль точки распространения, область действия которой включает целевое устройство, в командной строке выполните следующую команду:

   klscflag -fset -pv ".core/.independent" -s "Transport" -n SSH_CLIENT_DISABLE_ALGS_PROTECT -t d -v 1

Linux-устройство готово к удаленной установке Агента администрирования.

Выключение списка разрешенных алгоритмов шифрования может повлиять на безопасность SSH-соединения. Настоятельно рекомендуется повторно включить список разрешенных алгоритмов шифрования сразу после установки Агента администрирования. Чтобы снова включить разрешенный список алгоритмов шифрования, выполните следующую команду:

klscflag -fset -pv ".core/.independent" -s "Transport" -n SSH_CLIENT_DISABLE_ALGS_PROTECT -t d -v 0

После установки Агента администрирования и повторного включения разрешенного списка алгоритмов шифрования устройство с операционной системой Linux с glibc 2.5 (устаревшая операционная система), теперь управляется Сервером администрирования.