Falha na conexão de destino SFTP no Adobe Experience Platform
A conexão de destino SFTP falha mesmo quando todos os endereços IP necessários estão incluídos na lista de permissões e as credenciais estão corretas. Esse problema ocorre quando o servidor SFTP suporta apenas algoritmos de troca de chaves SSH desatualizados que são incompatíveis com o validador do AEP, fazendo com que a negociação SSH falhe antes da autenticação. Isso se aplica mesmo ao usar a autenticação de nome de usuário e senha. Para corrigir esse problema, atualize o servidor SFTP para ter suporte a algoritmos SSH modernos e verifique se todos os endereços IP Adobe necessários estão incluídos na lista de permissões.
Descrição description
Ambiente
- Produto: Adobe Experience Platform
- Instância: destino SFTP
Problema/Sintomas
- O teste de conexão de destino SFTP falha imediatamente com um erro que indica parâmetros inválidos ou uma falha ao validar credenciais SFTP.
- Os logs do firewall mostram o tráfego de entrada de pelo menos um dos endereços IP Adobe necessários.
- As mesmas credenciais funcionam ao se conectar por meio de ferramentas externas, como WinSCP.
- Nenhuma conexão bem-sucedida é estabelecida pelo Adobe Experience Platform e nenhum objeto de conexão base é criado.
Resolução resolution
Para corrigir esse problema, siga estas etapas:
-
Confirme se todos os intervalos IP necessários do Adobe estão incluídos na lista de permissões do firewall:
52.247.108.70 (global)51.137.8.208/29 (EMEA region-specific; includes 51.137.8.208 through 51.137.8.215) -
Verifique se a lista de permissões foi aplicada como um bloco CIDR, se houver suporte, ou como IPs individuais, se não houver.
-
Verifique se o servidor SFTP oferece suporte a algoritmos modernos de troca de chaves SSH exigidos pela AEP:
curve25519-sha256curve25519-sha256@libssh.orgecdh-sha2-nistp256ecdh-sha2-nistp384ecdh-sha2-nistp521diffie-hellman-group-exchange-sha256diffie-hellman-group16-sha512diffie-hellman-group18-sha512diffie-hellman-group14-sha256 -
Atualize a configuração do servidor SFTP para habilitar pelo menos um desses algoritmos se somente as opções herdadas (como
diffie-hellman-group14-sha1oudiffie-hellman-group-exchange-sha1) estiverem presentes. -
Depois de atualizar a configuração do servidor, tente estabelecer a conexão de destino SFTP novamente no AEP.
-
Verifique se a conexão foi bem-sucedida e se a transferência de dados é possível.
Notas
- Os destinos da AEP não são compatíveis com serviços SFTP hospedados no Microsoft Azure com base na documentação atual.
- O SFTP com nome de usuário e senha requer negociação SSH bem-sucedida usando algoritmos de troca de chaves compatíveis antes da autenticação.
- O tráfego pode se originar de qualquer IP dentro do intervalo da sub-rede. Inclua todos os IPs individuais em um bloco
/29se a notação CIDR não for suportada pelo firewall. - Se o problema continuar após a atualização dos algoritmos SSH e a confirmação da inclusão na lista de permissões, verifique o roteamento de rede ou outros controles de segurança. Essas etapas não são abordadas aqui.