OSPF Neighbor Authentication

AltaNivel 1Revisión manualaruba-cx

Descripción

Enable OSPF Neighbor Authentication

Cómo se verifica

Método de auditoría: Revisión manual

Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.

Where OSPF runs, run 'show ip ospf interface <id>' on every OSPF interface and confirm cryptographic authentication (keychain, preferably HMAC-SHA-512) is configured.

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

AOS-CX keychain feature can be used to specify a system-level cryptographic authentication key which can be used by multiple OSPF interfaces - To configure the keychain with HMAC-SHA-512 cryptographic algorithm and keystring (Keystring can be entered as plaintext or as a hashed ciphertext string)- keychain <keychain-name> key <ID> cryptographic-algorithm hmac-sha-512 key-string plaintext <plaintext-key-string> To associate the keychain in the OSPF enabled interface - interface <interface-ID> ip ospf authentication keychain ip ospf keychain <keychain-name>

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: aruba-cxauthentication
Referencia: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 3.1.1.2 OSPF Neighbor Authentication