Enable 'aaa authentication login'

高レベル 1自動cisco-ios

説明

Sets authentication, authorization and accounting (AAA) authentication at login. Using AAA authentication for interactive management access to the device provides consistent, centralized control of your network. The default under AAA (local or network) is to require users to log in using a valid user name and password. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all' or 'show startup-config').

チェック方法

監査方法: 設定パターン

パターン: (?m)^aaa authentication login \S+ \S

修正方法

修正方法: ガイダンスまたは IaC パッチ

! Configure AAA authentication method(s) for login authentication. aaa authentication login {default | aaa_list_name} [passwd-expiry] [method1] [method2]

プロパティ

オペレーティングシステム: すべて
タグ: cisco-iosnetworklogging
参照: CIS Cisco IOS XE 17.x Benchmark v2.2.1 - 1.1.2 Enable 'aaa authentication login'

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target cisco-ios