Set an Export Password

HochStufe 1Manuelle Prüfungaruba-cx

Beschreibung

All AOS-CX switches ship with a default password that's used to export any customer secrets contained with the switch configuration. Display of secrets through 'show' commands or exporting the entire switch configuration will have its secrets encrypted with this password prior to being displayed. AOS-CX allows customers to set their own password to ensure that their switch secrets cannot be loaded onto another AOS-CX switch.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Run 'show service export-password'. It must report 'Export password: custom' (not 'default').

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Set a custom export password using the following command: service export-password Enter password: ******** Confirm password: ********

Eigenschaften

Betriebssysteme: Beliebig
Tags: aruba-cxauthentication
Referenz: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.1.4 Set an Export Password