OSPF Neighbor Authentication

高レベル 1手動レビューaruba-cx

説明

Enable OSPF Neighbor Authentication

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Where OSPF runs, run 'show ip ospf interface <id>' on every OSPF interface and confirm cryptographic authentication (keychain, preferably HMAC-SHA-512) is configured.

修正方法

修正方法: ガイダンスまたは IaC パッチ

AOS-CX keychain feature can be used to specify a system-level cryptographic authentication key which can be used by multiple OSPF interfaces - To configure the keychain with HMAC-SHA-512 cryptographic algorithm and keystring (Keystring can be entered as plaintext or as a hashed ciphertext string)- keychain <keychain-name> key <ID> cryptographic-algorithm hmac-sha-512 key-string plaintext <plaintext-key-string> To associate the keychain in the OSPF enabled interface - interface <interface-ID> ip ospf authentication keychain ip ospf keychain <keychain-name>

プロパティ

オペレーティングシステム: すべて
タグ: aruba-cxauthentication
参照: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 3.1.1.2 OSPF Neighbor Authentication