ISIS Interface and Instance Authentication

TinggiLevel 2Otomatisarista-eos

Deskripsi

Enable authentication of ISIS hellos on interfaces and LSPs, CSNPs, and PSNPs for the protocol instance. IS-IS authentication secures routing adjacencies and LSDB updates by validating the source of protocol packets. Passes when IS-IS is not configured. Audited against the output of 'show running-config' (not 'show running-config all').

Cara pemeriksaan

Metode audit: Pola konfigurasi

Pola: (?m)\A(?:[ \t]*(?:$|[^ai \t\n]|a(?:$|[^u\n]|u(?:$|[^t\n]|t(?:$|[^h\n]|h(?:$|[^e\n]|e(?:$|[^n\n]|n(?:$|[^t\n]|t(?:$|[^i\n]|i(?:$|[^c\n]|c(?:$|[^a\n]|a(?:$|[^t\n]|t(?:$|[^i\n]|i(?:$|[^o\n]|o(?:$|[^n\n]|n(?:$|[^ \n]| (?:$|[^m\n]|m(?:$|[^o\n]|o(?:$|[^d\n]|d(?:$|[^e\n]|e(?:$|[^ \n])))))))))))))))))))|i(?:$|[^s\n]|s(?:$|[^i\n]|i(?:$|[^s\n]|s(?:$|[^ \n]| (?:$|[^a\n]|a(?:$|[^u\n]|u(?:$|[^t\n]|t(?:$|[^h\n]|h(?:$|[^e\n]|e(?:$|[^n\n]|n(?:$|[^t\n]|t(?:$|[^i\n]|i(?:$|[^c\n]|c(?:$|[^a\n]|a(?:$|[^t\n]|t(?:$|[^i\n]|i(?:$|[^o\n]|o(?:$|[^n\n]|n(?:$|[^ \n]| (?:$|[^m\n]|m(?:$|[^o\n]|o(?:$|[^d\n]|d(?:$|[^e\n]|e(?:$|[^ \n])))))))))))))))))))))))))[^\n]*\n)*[ \t]*router isis [^\n]*(?:\n(?:[ \t]*(?:$|[^ai \t\n]|a(?:$|[^u\n]|u(?:$|[^t\n]|t(?:$|[^h\n]|h(?:$|[^e\n]|e(?:$|[^n\n]|n(?:$|[^t\n]|t(?:$|[^i\n]|i(?:$|[^c\n]|c(?:$|[^a\n]|a(?:$|[^t\n]|t(?:$|[^i\n]|i(?:$|[^o\n]|o(?:$|[^n\n]|n(?:$|[^ \n]| (?:$|[^m\n]|m(?:$|[^o\n]|o(?:$|[^d\n]|d(?:$|[^e\n]|e(?:$|[^ \n])))))))))))))))))))|i(?:$|[^s\n]|s(?:$|[^i\n]|i(?:$|[^s\n]|s(?:$|[^ \n]| (?:$|[^a\n]|a(?:$|[^u\n]|u(?:$|[^t\n]|t(?:$|[^h\n]|h(?:$|[^e\n]|e(?:$|[^n\n]|n(?:$|[^t\n]|t(?:$|[^i\n]|i(?:$|[^c\n]|c(?:$|[^a\n]|a(?:$|[^t\n]|t(?:$|[^i\n]|i(?:$|[^o\n]|o(?:$|[^n\n]|n(?:$|[^ \n]| (?:$|[^m\n]|m(?:$|[^o\n]|o(?:$|[^d\n]|d(?:$|[^e\n]|e(?:$|[^ \n])))))))))))))))))))))))))[^\n]*))*\n?\z

Cara perbaikan

Metode perbaikan: Panduan atau patch infrastruktur

interface Ethernet {X} isis authentication mode md5 isis authentication key {key} router isis {protocol instance} authentication mode md5 authentication key {key}

Properti

Sistem operasi: Apa saja
Tag: arista-eosnetworkaaa
Referensi: CIS Arista EOS Benchmark v1.0.0 - 3.1.2 ISIS Interface and Instance Authentication

Periksa host ini

Jalankan ini pada mesin yang diizinkan untuk Anda audit. Pemindaian bersifat hanya baca.

shell

tmaegis scan --target arista-eos --level 2