Debian 8.0でdiffie-hellman-group1-sha1キー交換を有効にする方法は？

diffie-hellman-group1-sha1キー交換方法を要求するサーバーにsshできません：

ssh 123.123.123.123
Unable to negotiate with 123.123.123.123 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1

diffie-hellman-group1-sha1Debian 8.0でキー交換方法を有効にする方法は？

私は（ここで提案されているように）

1. 次の行をmyに追加します /etc/ssh/ssh_config

   KexAlgorithms diffie-hellman-group1-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1
   Ciphers 3des-cbc,blowfish-cbc,aes128-cbc,aes128-ctr,aes256-ctr
   

2. キーを再生成します

   ssh-keygen -A
   

3. でsshを再起動します

   service ssh restart
   

   それでもエラーが発生します。

OpenSSH Webサイトには、このような古い問題専用のページがあります。クライアントで次のアプローチを提案します。

ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 123.123.123.123

またはより永続的に、追加

Host 123.123.123.123
    KexAlgorithms +diffie-hellman-group1-sha1

へ~/.ssh/config。

これにより、クライアントで古いアルゴリズムが有効になり、サーバーに接続できるようになります。

この解決策を試してみましたが、問題は、最近アップグレードしたサーバー（ubuntu 14-> ubuntu 16）に接続する多くの（レガシー）クライアントがあったことです。

openssh6-> openssh7からの変更は、デフォルトでdiffie-hellman-group1-sha1キー交換方式を無効にします。

これとこれを読んだ後、私は/etc/ssh/sshd_configファイルに必要な変更を思いつきました：

#Legacy changes
KexAlgorithms +diffie-hellman-group1-sha1
Ciphers +aes128-cbc

しかし、より広範なレガシーの変更セットは（ここから取られます）

#Legacy changes
KexAlgorithms diffie-hellman-group1-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1
Ciphers 3des-cbc,blowfish-cbc,aes128-cbc,aes128-ctr,aes256-ctr