Ensure loose authentication check is not configured

AltaNível 1Automatizadajuniper-junos

Descrição

IS-IS Neighbors should be authenticated. Where it is deployed, IS-IS routing is vital for normal operation of an organization's network infrastructure. Correct route information is required for routers to correctly direct traffic through the network. Audited against the output of 'show configuration | display set | no-more' (set format, not the curly-brace hierarchy).

Como é verificado

Método de auditoria: Padrão de configuração

Padrão: (?m)^set protocols isis [^\n]*\bloose-authentication-check\b

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

! If you have deployed IS-IS in your network and have enabled loose authentication checking, re-enable it by issuing the following command from the hierarchy: delete protocols isis loose-authentication-check

Propriedades

Sistemas operacionais: Qualquer
Tags: juniper-junosnetworkaaa
Referência: CIS Juniper OS Benchmark v2.1.0 - 4.2.4 Ensure loose authentication check is not configured

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target juniper-junos