DNS Configuration

보통레벨 1자동arista-eos

설명

It is recommended that a DNS server be defined for client resolver. This allows for the use of hostnames when configuring services such as ntp or syslog. The susceptibility of IP addresses to spoofing translates to DNS host name and IP address mapping vulnerabilities. For example, suppose a source host wishes to establish a connection with a destination host and queries a DNS server for the IP address of the ... Audited against the output of 'show running-config' (not 'show running-config all').

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^ip name-server (?:vrf \S+ )?\S+

조치 방법

조치 방식: 가이드 또는 인프라 패치

! Configure at least one name server and a domain name. DNS services should be provided over the management network. ip name-server {vrf [Management VRF]} {ip address}

속성

운영 체제: 모두
태그: arista-eosnetworkhardening
참고 자료: CIS Arista EOS Benchmark v1.0.0 - 1.1.6 DNS Configuration

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target arista-eos