MSDP Authentication & SA Filtering

HochStufe 1Manuelle Prüfungaruba-cx

Beschreibung

The Multicast Source Discovery Protocol (MSDP) connects multiple PIM-SM domains, enabling RPs to share multicast source information using SA messages over TCP. It simplifies interdomain multicast routing by supporting an interdomain source tree instead of a shared tree.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Where MSDP runs, run 'show run msdp' and confirm every peer has a password and SA filters in and out ('sa-filter in/out access-list <acl>').

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Configuration to enable Authentication - router msdp ip msdp peer <ip-address> password plaintext <password> User can prevent the incoming and outgoing SA messages on MSDP router by creating incoming and outgoing filter lists using an ACL. Configuration to associate ACL - sa-filter in access-list <acl-name> sa-filter out access-list <acl-name>

Eigenschaften

Betriebssysteme: Beliebig
Tags: aruba-cxauthentication
Referenz: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 3.3.5 MSDP Authentication & SA Filtering