Ensure VRRP authentication-key is set (VRRP)

TinggiLevel 2Otomatisjuniper-junos

Deskripsi

VRRP authentication should be used where other security mechanisms are not in place. VRRP provides resilience for a routers interfaces, allowing another router to act as backup in the event of a partial or complete failure of the primary router and increasing the availability network resources as well as resilience to DoS attack. Passes when VRRP is not configured; otherwise requires an authentication-key on the VRRP groups. Audited against the output of 'show configuration | display set | no-more' (set format, not the curly-brace hierarchy).

Cara pemeriksaan

Metode audit: Pola konfigurasi

Pola: (?m)\A(?:(?:(?:(?:[^v \t\n][^ \t\n]*|v(?:|[^r \t\n][^ \t\n]*|r(?:|[^r \t\n][^ \t\n]*|r(?:|[^p \t\n][^ \t\n]*|p(?:|[^\- \t\n][^ \t\n]*|-(?:|[^g \t\n][^ \t\n]*|g(?:|[^r \t\n][^ \t\n]*|r(?:|[^o \t\n][^ \t\n]*|o(?:|[^u \t\n][^ \t\n]*|u(?:|[^p \t\n][^ \t\n]*|p(?:[^ \t\n][^ \t\n]*)))))))))))[ \t]+)*(?:(?:[^v \t\n][^ \t\n]*|v(?:|[^r \t\n][^ \t\n]*|r(?:|[^r \t\n][^ \t\n]*|r(?:|[^p \t\n][^ \t\n]*|p(?:|[^\- \t\n][^ \t\n]*|-(?:|[^g \t\n][^ \t\n]*|g(?:|[^r \t\n][^ \t\n]*|r(?:|[^o \t\n][^ \t\n]*|o(?:|[^u \t\n][^ \t\n]*|u(?:|[^p \t\n][^ \t\n]*|p(?:[^ \t\n][^ \t\n]*))))))))))))?|(?:(?:[^a \t\n][^ \t\n]*|a(?:|[^u \t\n][^ \t\n]*|u(?:|[^t \t\n][^ \t\n]*|t(?:|[^h \t\n][^ \t\n]*|h(?:|[^e \t\n][^ \t\n]*|e(?:|[^n \t\n][^ \t\n]*|n(?:|[^t \t\n][^ \t\n]*|t(?:|[^i \t\n][^ \t\n]*|i(?:|[^c \t\n][^ \t\n]*|c(?:|[^a \t\n][^ \t\n]*|a(?:|[^t \t\n][^ \t\n]*|t(?:|[^i \t\n][^ \t\n]*|i(?:|[^o \t\n][^ \t\n]*|o(?:|[^n \t\n][^ \t\n]*|n(?:|[^\- \t\n][^ \t\n]*|-(?:|[^k \t\n][^ \t\n]*|k(?:|[^e \t\n][^ \t\n]*|e(?:|[^y \t\n][^ \t\n]*|y(?:[^ \t\n][^ \t\n]*)))))))))))))))))))[ \t]+)*(?:(?:[^a \t\n][^ \t\n]*|a(?:|[^u \t\n][^ \t\n]*|u(?:|[^t \t\n][^ \t\n]*|t(?:|[^h \t\n][^ \t\n]*|h(?:|[^e \t\n][^ \t\n]*|e(?:|[^n \t\n][^ \t\n]*|n(?:|[^t \t\n][^ \t\n]*|t(?:|[^i \t\n][^ \t\n]*|i(?:|[^c \t\n][^ \t\n]*|c(?:|[^a \t\n][^ \t\n]*|a(?:|[^t \t\n][^ \t\n]*|t(?:|[^i \t\n][^ \t\n]*|i(?:|[^o \t\n][^ \t\n]*|o(?:|[^n \t\n][^ \t\n]*|n(?:|[^\- \t\n][^ \t\n]*|-(?:|[^k \t\n][^ \t\n]*|k(?:|[^e \t\n][^ \t\n]*|e(?:|[^y \t\n][^ \t\n]*|y(?:[^ \t\n][^ \t\n]*))))))))))))))))))))?)\n)*[^\n]*\bvrrp-group \d+ virtual-address\b[^\n]*(?:\n(?:(?:(?:(?:[^v \t\n][^ \t\n]*|v(?:|[^r \t\n][^ \t\n]*|r(?:|[^r \t\n][^ \t\n]*|r(?:|[^p \t\n][^ \t\n]*|p(?:|[^\- \t\n][^ \t\n]*|-(?:|[^g \t\n][^ \t\n]*|g(?:|[^r \t\n][^ \t\n]*|r(?:|[^o \t\n][^ \t\n]*|o(?:|[^u \t\n][^ \t\n]*|u(?:|[^p \t\n][^ \t\n]*|p(?:[^ \t\n][^ \t\n]*)))))))))))[ \t]+)*(?:(?:[^v \t\n][^ \t\n]*|v(?:|[^r \t\n][^ \t\n]*|r(?:|[^r \t\n][^ \t\n]*|r(?:|[^p \t\n][^ \t\n]*|p(?:|[^\- \t\n][^ \t\n]*|-(?:|[^g \t\n][^ \t\n]*|g(?:|[^r \t\n][^ \t\n]*|r(?:|[^o \t\n][^ \t\n]*|o(?:|[^u \t\n][^ \t\n]*|u(?:|[^p \t\n][^ \t\n]*|p(?:[^ \t\n][^ \t\n]*))))))))))))?|(?:(?:[^a \t\n][^ \t\n]*|a(?:|[^u \t\n][^ \t\n]*|u(?:|[^t \t\n][^ \t\n]*|t(?:|[^h \t\n][^ \t\n]*|h(?:|[^e \t\n][^ \t\n]*|e(?:|[^n \t\n][^ \t\n]*|n(?:|[^t \t\n][^ \t\n]*|t(?:|[^i \t\n][^ \t\n]*|i(?:|[^c \t\n][^ \t\n]*|c(?:|[^a \t\n][^ \t\n]*|a(?:|[^t \t\n][^ \t\n]*|t(?:|[^i \t\n][^ \t\n]*|i(?:|[^o \t\n][^ \t\n]*|o(?:|[^n \t\n][^ \t\n]*|n(?:|[^\- \t\n][^ \t\n]*|-(?:|[^k \t\n][^ \t\n]*|k(?:|[^e \t\n][^ \t\n]*|e(?:|[^y \t\n][^ \t\n]*|y(?:[^ \t\n][^ \t\n]*)))))))))))))))))))[ \t]+)*(?:(?:[^a \t\n][^ \t\n]*|a(?:|[^u \t\n][^ \t\n]*|u(?:|[^t \t\n][^ \t\n]*|t(?:|[^h \t\n][^ \t\n]*|h(?:|[^e \t\n][^ \t\n]*|e(?:|[^n \t\n][^ \t\n]*|n(?:|[^t \t\n][^ \t\n]*|t(?:|[^i \t\n][^ \t\n]*|i(?:|[^c \t\n][^ \t\n]*|c(?:|[^a \t\n][^ \t\n]*|a(?:|[^t \t\n][^ \t\n]*|t(?:|[^i \t\n][^ \t\n]*|i(?:|[^o \t\n][^ \t\n]*|o(?:|[^n \t\n][^ \t\n]*|n(?:|[^\- \t\n][^ \t\n]*|-(?:|[^k \t\n][^ \t\n]*|k(?:|[^e \t\n][^ \t\n]*|e(?:|[^y \t\n][^ \t\n]*|y(?:[^ \t\n][^ \t\n]*))))))))))))))))))))?)))*\n?\z

Cara perbaikan

Metode perbaikan: Panduan atau patch infrastruktur

! If you have configured VRRP on one or more interfaces you should configure authentication using the following commands from the hierarchy; set interfaces `<interface name> unit <unit number> family inet address <ip address>` vrrp-group <group number> authentication-key <key>

Properti

Sistem operasi: Apa saja
Tag: juniper-junosnetworkaaa
Referensi: CIS Juniper OS Benchmark v2.1.0 - 3.2.1 Ensure VRRP authentication-key is set

Periksa host ini

Jalankan ini pada mesin yang diizinkan untuk Anda audit. Pemindaian bersifat hanya baca.

shell

tmaegis scan --target juniper-junos --level 2