<div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;color:rgb(68,68,68)">Package: client<span class="gmail_default"></span></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;color:rgb(68,68,68)"><span class="gmail_default"><br></span></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;color:rgb(68,68,68)">The client does not support chacha20 as I get this error when I try to connect to the X2Go server. I did harden my SSH configuration as guided by Mozzila</div><div><font color="#444444" face="arial, helvetica, sans-serif"><a href="https://infosec.mozilla.org/guidelines/openssh" target="_blank">https://infosec.mozilla.org/guidelines/openssh</a></font><br></div><div><font color="#444444" face="arial, helvetica, sans-serif"><br></font></div><div><font color="#444444" face="arial, helvetica, sans-serif">When I use defaults it works fine. It seems that the library used by X2Go is missing some newer methods.</font></div><div style="color:rgb(68,68,68)"><font face="monospace, monospace"><br></font></div><div style="color:rgb(68,68,68)"><font face="monospace, monospace">Config:</font></div><div style="color:rgb(68,68,68)"><font face="monospace, monospace">server ssh config:</font></div><div style="color:rgb(68,68,68)"><div dir="ltr" style="color:rgb(34,34,34)"><font color="#444444" face="monospace, monospace"><span class="gmail_default"></span>KexAlgorithms <a href="mailto:curve25519-sha256@libssh.org" target="_blank">curve25519-sha256@libssh.org</a>,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256</font></div><div dir="ltr" style="color:rgb(34,34,34)"><font face="monospace, monospace"><span style="color:rgb(68,68,68)">Ciphers <a href="mailto:chacha20-poly1305@openssh.com" target="_blank">chacha20-poly1305@openssh.com</a>,<a href="mailto:aes256-gcm@openssh.com" target="_blank">aes256-gcm@openssh.com</a>,<a href="mailto:aes128-gcm@openssh.com" target="_blank">aes128-gcm@openssh.com</a>,aes256-ctr,aes192-ctr,aes128-ctr</span><br></font></div><div dir="ltr" style="color:rgb(34,34,34)"><font face="monospace, monospace"><span style="color:rgb(68,68,68)">MACs <a href="mailto:hmac-sha2-512-etm@openssh.com" target="_blank">hmac-sha2-512-etm@openssh.com</a>,<a href="mailto:hmac-sha2-256-etm@openssh.com" target="_blank">hmac-sha2-256-etm@openssh.com</a>,<a href="mailto:umac-128-etm@openssh.com" target="_blank">umac-128-etm@openssh.com</a>,hmac-sha2-512,hmac-sha2-256,<a href="mailto:umac-128@openssh.com" target="_blank">umac-128@openssh.com</a></span></font></div><div dir="ltr" style="color:rgb(34,34,34)"><table cellspacing="0" cellpadding="0" border="0" style="font-size:12.8px"><tbody><tr><td><table cellspacing="0" cellpadding="0" border="0"><tbody><tr><td height="15"><div dir="ltr"><div style="font-family:arial,helvetica,sans-serif;font-size:small;color:rgb(68,68,68)"><br></div><div style="font-family:arial,helvetica,sans-serif;font-size:small;color:rgb(68,68,68)">Client <span style="font-size:12.8px">sshd config</span>:</div><div style="font-size:small;color:rgb(68,68,68)"><span style="font-family:arial,helvetica,sans-serif"></span><font face="monospace, monospace">Client using default sshd config</font></div><div style="font-size:small;color:rgb(68,68,68)"><font face="monospace, monospace"><br></font></div><div style="font-family:arial,helvetica,sans-serif;font-size:small;color:rgb(68,68,68)">or</div><div style="font-family:arial,helvetica,sans-serif;font-size:small;color:rgb(68,68,68)"><br></div><div><div><font color="#444444" size="2" face="monospace, monospace">HashKnownHosts yes</font></div><div><font color="#444444" size="2" face="monospace, monospace">HostKeyAlgorithms <a href="mailto:ssh-ed25519-cert-v01@openssh.com" target="_blank">ssh-ed25519-cert-v01@openssh.com</a>,<a href="mailto:ssh-rsa-cert-v01@openssh.com" target="_blank">ssh-rsa-cert-v01@openssh.com</a>,ssh-ed25519,ssh-rsa,<a href="mailto:ecdsa-sha2-nistp521-cert-v01@openssh.com" target="_blank">ecdsa-sha2-nistp521-cert-v01@openssh.com</a>,<a href="mailto:ecdsa-sha2-nistp384-cert-v01@openssh.com" target="_blank">ecdsa-sha2-nistp384-cert-v01@openssh.com</a>,<a href="mailto:ecdsa-sha2-nistp256-cert-v01@openssh.com" target="_blank">ecdsa-sha2-nistp256-cert-v01@openssh.com</a>,ecdsa-sha2-nistp521,ecdsa-sha2-nistp384,ecdsa-sha2-nistp256</font></div><div><span style="color:rgb(68,68,68);font-family:monospace,monospace;font-size:small">KexAlgorithms <a href="mailto:curve25519-sha256@libssh.org" target="_blank">curve25519-sha256@libssh.org</a>,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256</span><br></div><div><font color="#444444" size="2" face="monospace, monospace">MACs <a href="mailto:hmac-sha2-512-etm@openssh.com" target="_blank">hmac-sha2-512-etm@openssh.com</a>,<a href="mailto:hmac-sha2-256-etm@openssh.com" target="_blank">hmac-sha2-256-etm@openssh.com</a>,<a href="mailto:umac-128-etm@openssh.com" target="_blank">umac-128-etm@openssh.com</a>,hmac-sha2-512,hmac-sha2-256,<a href="mailto:umac-128@openssh.com" target="_blank">umac-128@openssh.com</a></font></div><div><font color="#444444" size="2" face="monospace, monospace">Ciphers <a href="mailto:chacha20-poly1305@openssh.com" target="_blank">chacha20-poly1305@openssh.com</a>,<a href="mailto:aes256-gcm@openssh.com" target="_blank">aes256-gcm@openssh.com</a>,<a href="mailto:aes128-gcm@openssh.com" target="_blank">aes128-gcm@openssh.com</a>,aes256-ctr,aes192-ctr,aes128-ctr</font></div></div><br></div><div dir="ltr" style="font-family:Arial,Helvetica,sans-serif;font-size:small"><div style="font-family:arial,helvetica,sans-serif;color:rgb(68,68,68)">Error:</div></div><font face="monospace, monospace"><span class="gmail_default" style="font-family:arial,helvetica,sans-serif;color:rgb(68,68,68)">"</span>kex error : no match for method mac algo client->server: server [<a href="mailto:hmac-sha2-512-etm@openssh.com" target="_blank">hmac-sha2-512-etm@openssh.com</a>,<a href="mailto:hmac-sha2-256-etm@openssh.com" target="_blank">hmac-sha2-256-etm@openssh.com</a>,<a href="mailto:umac-128-etm@openssh.com" target="_blank">umac-128-etm@openssh.com</a>,hmac-sha2-512,hmac-sha2-256,<a href="mailto:umac-128@openssh.com" target="_blank">umac-128@openssh.com</a>], client [hmac-sha1]<span class="gmail_default" style="color:rgb(68,68,68)">"</span></font><br><br>or sometimes<br><div style="font-family:Arial,Helvetica,sans-serif;font-size:small;color:rgb(68,68,68)"><div dir="ltr" style="color:rgb(34,34,34)"><br></div></div><div style="font-family:Arial,Helvetica,sans-serif;font-size:small;color:rgb(68,68,68)"><font face="monospace, monospace">"<span style="white-space:pre-wrap;color:rgb(34,34,34)">crypt_set_algorithms2: no crypto algorithm function found for <a href="mailto:chacha20-poly1305@openssh.com" target="_blank">chacha20-poly1305@openssh.com</a>"</span></font></div><div style="font-family:Arial,Helvetica,sans-serif;font-size:small"><div dir="ltr" class="gmail-m_1067984671072771653gmail_signature"><div dir="ltr"><br class="gmail-m_1067984671072771653gmail-Apple-interchange-newline"></div><div dir="ltr">Let me know if I can provide more information.</div></div></div><br><font face="arial, helvetica, sans-serif">Regards,</font></td></tr><tr><td style="height:15px"><font face="Arial,sans-serif" color="#092C74" style="font-size:12px;color:rgb(9,44,116)"><b>Danie de Jager</b></font></td></tr></tbody></table></td></tr></tbody></table></div></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;color:rgb(68,68,68)"></div></div>