Ensure IS-IS Hello authentication check is not suppressed

高レベル 1自動juniper-junos

説明

IS-IS Neighbors should be authenticated. Where it is deployed, IS-IS routing is vital for normal operation of an organization's network infrastructure. Correct route information is required for routers to correctly direct traffic through the network. Audited against the output of 'show configuration | display set | no-more' (set format, not the curly-brace hierarchy).

チェック方法

監査方法: 設定パターン

パターン: (?m)^set protocols isis [^\n]*\bno-hello-authentication\b

修正方法

修正方法: ガイダンスまたは IaC パッチ

! If you have deployed IS-IS in your network and have disabled hello authentication checking, re-enable it by issuing the following command from the hierarchy for each level at which it was configured: delete protocols isis level <level> no-hello-authentication

プロパティ

オペレーティングシステム: すべて
タグ: juniper-junosnetworkaaa
参照: CIS Juniper OS Benchmark v2.1.0 - 4.2.5 Ensure IS-IS Hello authentication check is not suppressed

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target juniper-junos