Disable iPXE (Pre-boot eXecution Environment)

보통레벨 2자동cisco-nxos

설명

iPXE allows a NX-OS device to boot from the network, usually using HTTP. This method allows the switch bootup image to be controlled centrally, often using DHCP services. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^boot order [^\n]*\bpxe\b

조치 방법

조치 방식: 가이드 또는 인프라 패치

! Setting the boot order explicity to "bootflash" will remediate a PXE configured device. boot order bootflash You can also "no" the current boot order line to revert to the default setting. For instance, to remove the configuration line "boot order pxe bootflash" command, use no boot order pxe bootflash

속성

운영 체제: 모두
태그: cisco-nxosnetworkmanagement-plane
참고 자료: CIS Cisco NX-OS Benchmark v1.2.0 - 1.7.2 Disable iPXE (Pre-boot eXecution Environment)

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target cisco-nxos --level 2