Set an Export Password

高レベル 1手動レビューaruba-cx

説明

All AOS-CX switches ship with a default password that's used to export any customer secrets contained with the switch configuration. Display of secrets through 'show' commands or exporting the entire switch configuration will have its secrets encrypted with this password prior to being displayed. AOS-CX allows customers to set their own password to ensure that their switch secrets cannot be loaded onto another AOS-CX switch.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Run 'show service export-password'. It must report 'Export password: custom' (not 'default').

修正方法

修正方法: ガイダンスまたは IaC パッチ

Set a custom export password using the following command: service export-password Enter password: ******** Confirm password: ********

プロパティ

オペレーティングシステム: すべて
タグ: aruba-cxauthentication
参照: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.1.4 Set an Export Password