<div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br><br>
On the server that you want to migrate to (in your case: the 5211R) <br>
login as "admin" to the GUI. Go to "Personal Profile" / "Server Access".<br>
<br>
There should be sliders for "SSH Keys" and "PEM Certificates". Flip at <br>
least the one for "SSH Keys" to on (it'll turn green if on) and save the <br>
changes. After a minute or less this will have generated <br>
/root/.ssh/id_rsa (your private SSH key) and /root/.ssh/id_rsa.pub (your <br>
public SSH key).<br>
<br>
You could also do this on the command line (as root) instead and the <br>
command for this would be:<br>
<br>
ssh-keygen -t rsa -b 8192<br>
<br>
That does the same and you just confirm all suggested configurations by <br>
hitting return until it's done. This creates /root/.ssh/id_rsa (your <br>
private SSH key) and /root/.ssh/id_rsa.pub (your public SSH key) and <br>
uses 8192 bits for best security.<br>
<br>
Once this is done via GUI or CLI, you can run ...<br>
<br>
ssh-copy-id root@<migration-source><br>
<br>
... and that will add your SSH public key /root/.ssh/id_rsa.pub to the <br>
file /root/.ssh/authorized_keys on the 5208R.<br>
<br>
This then allows you to SSH directly as root from the 5211R to the <br>
migration source (the 5208R) without having to enter the password every <br>
time.<br>
<br>
Easy-Migrate needs this to make things simple. You can then run <br>
Easy-Migrate on the 5211R and it should be able to connect to the 5208R <br>
just fine.<br><br></blockquote><div>Ok, so this did work, however I had to create a tmp openssl.cnf file which allows for the sha1 since it was giving me errors.</div><div>To upload the key I did </div><div>    OPENSSL_CONF=/var/tmp/openssl.cnf ssh-copy-id root@migration-source</div><div>Which copied just fine, then to connect to the server again I have to use </div><div>    OPENSSL_CONF=/var/tmp/openssl.cnf ssh 'root@migration-source' </div><div>which again worked nicely.</div><div>My question is, do I have to change the easy migrate scripts at all to account for this OPENSSL_CONF?</div><div>Thanks</div></div></div>