OpenSSH:不能禁用弱算法

Question

我在RHEL7.5上，我想禁用弱密码算法(即基于CBC的密码，弱MACs等等)。

因此，我修改了/etc/ssh/sshd_config，特别是以ciphers和macs开头的行，以排除各自的弱密码。

举个例子:我从aes128-cbc、aes192-cbc、aes256-cbc中删除了sshd_config中的Ciphers行，并重新启动了SSH服务器。

因此，在测试新配置时，从提供SSH服务(即ssh -vv localhost)的系统内部连接时，弱密码不再提供(我查看peer server KEXINIT proposal部分)。奇怪的是，当从外部系统连接到目标(即ssh -vv target_ip)时，将再次提供基于cbc的密码。

是否有某种替代sshd_config的第二个配置文件，或者我遗漏了什么？

提前谢谢。

Answer 1

问题解决了。潜在的问题是由于中间防火墙充当透明的SSH代理。SSH代理接受弱密码，这对客户端是透明的。