Set an Export Password

ÉlevéeNiveau 1Revue manuellearuba-cx

Description

All AOS-CX switches ship with a default password that's used to export any customer secrets contained with the switch configuration. Display of secrets through 'show' commands or exporting the entire switch configuration will have its secrets encrypted with this password prior to being displayed. AOS-CX allows customers to set their own password to ensure that their switch secrets cannot be loaded onto another AOS-CX switch.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

Run 'show service export-password'. It must report 'Export password: custom' (not 'default').

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Set a custom export password using the following command: service export-password Enter password: ******** Confirm password: ********

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: aruba-cxauthentication
Référence: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.1.4 Set an Export Password