Authentication (BGP)

HochStufe 2Manuelle Prüfungcisco-iosxr

Beschreibung

Enable message digest5 (MD5) authentication on a TCP connection between two BGP peers. Enforcing routing authentication reduces the likelihood of routing poisoning and unauthorized routers from joining BGP routing. CIS assessment: Manual. Reported as SKIP with review instructions.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

CIS assessment: Manual. Verify you see the appropriate neighbor password is defined: IOSXR#sh run router bgp Wed Jul 19 22:02:46.892 UTC router bgp 100 neighbor 10.10.10.10 remote-as 200 password encrypted 104D000A061811021F0725282D3B303A

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

! Configure BGP neighbor authentication where feasible. router bgp {local_AS_number} neighbor {neighbor_IP_address} remote-as {remote_AS_number} neighbor {neighbor_IP_address} password clear {BGP_password}

Eigenschaften

Betriebssysteme: Beliebig
Tags: cisco-iosxrnetworkaaa
Referenz: CIS Cisco IOS XR 7.x Benchmark v1.0.1 - 2.1.3.1 Authentication