TMAegisBeta
Weitere Regeln für cisco-iosxr

Cisco IOS XR

TMA-CISCO-IOSXR-1.5.7

Set 'priv' for each 'snmp-server group' using SNMPv3

MittelStufe 2Automatisiertcisco-iosxr

Beschreibung

Specifies authentication of a packet with encryption when using SNMPv3. SNMPv3 provides much improved security over previous versions by offering options for Authentication and Encryption of messages. When configuring a user for SNMPv3 you have the option of using a range of encryption schemes, or no encryption at all, to protect ... Audited against the hierarchical output of 'show running-config' (run 'terminal length 0' first; not 'show running-config formal').

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster
(?m)^snmp-server group \S+ v3 (?:auth|noauth)\b

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

! For each SNMPv3 group created on your router add privacy options by issuing the following command... snmp-server group {snmp_group_name} v3 priv IPv4 {snmp_access-list}

Eigenschaften

Betriebssysteme
Beliebig
Tags
cisco-iosxrnetworksnmp
Referenz
CIS Cisco IOS XR 7.x Benchmark v1.0.1 - 1.5.7 Set 'priv' for each 'snmp-server group' using SNMPv3

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell
tmaegis scan --target cisco-iosxr --level 2