OSPF Neighbor Authentication

높음레벨 1수동 검토aruba-cx

설명

Enable OSPF Neighbor Authentication

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

Where OSPF runs, run 'show ip ospf interface <id>' on every OSPF interface and confirm cryptographic authentication (keychain, preferably HMAC-SHA-512) is configured.

조치 방법

조치 방식: 가이드 또는 인프라 패치

AOS-CX keychain feature can be used to specify a system-level cryptographic authentication key which can be used by multiple OSPF interfaces - To configure the keychain with HMAC-SHA-512 cryptographic algorithm and keystring (Keystring can be entered as plaintext or as a hashed ciphertext string)- keychain <keychain-name> key <ID> cryptographic-algorithm hmac-sha-512 key-string plaintext <plaintext-key-string> To associate the keychain in the OSPF enabled interface - interface <interface-ID> ip ospf authentication keychain ip ospf keychain <keychain-name>

속성

운영 체제: 모두
태그: aruba-cxauthentication
참고 자료: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 3.1.1.2 OSPF Neighbor Authentication