Ensure the SSH server is enabled

中レベル 1自動cisco-nxos

説明

SSH is the only acceptable remote CLI transport. It is enabled by default; fails if 'no feature ssh' is present. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

チェック方法

監査方法: 設定パターン

パターン: (?m)^no feature ssh\s*$

修正方法

修正方法: ガイダンスまたは IaC パッチ

configure terminal ssh key rsa 2048 force feature ssh end

プロパティ

オペレーティングシステム: すべて
タグ: cisco-nxosnetworkmanagement-plane
参照: CIS Cisco NX-OS Benchmark - Management Plane / Remote Access (verify section number for your release)

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target cisco-nxos