TACACS Server Configuration

ВысокийУровень 2Автоматическаяaruba-cx

Описание

TACACS+ is a centralized authentication, authorization, and accounting protocol that provides granular control over user access and command-level authorization for AOS- CX switches. It separates authentication, authorization, and accounting processes for enhanced flexibility. PASS requires a TACACS+ server host and an aaa tacacs server group. Audited against AOS-CX 'show running-config' output (saved in full); context blocks such as 'password complexity' or 'cli-session' are matched by their indented member lines.

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)(?:^tacacs-server host \S+(?s:.*?)^aaa group server tacacs \S+|^aaa group server tacacs \S+(?s:.*?)^tacacs-server host \S+)

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

tacacs-server host 10.0.0.31 key plaintext <key> vrf mgmt aaa group server tacacs tacacs1 server 10.0.0.31 vrf mgmt # CIS guidance: To Configure TACACS+ Server - tacacs-server host {<FQDN> | <IPV4> | <IPV6>} [key [plaintext <PASSKEY> | ciphertext <PASSKEY>]] [vrf <VRF-NAME>] To Associate TACACS+ Server to the group - aaa group server tacacs <group-name> server <FQDN | IPv4 | IPv6> vrf <vrf> exit

Свойства

Операционные системы: Любая
Теги: aruba-cxauthentication
Источник: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.5.1.2 TACACS Server Configuration

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target aruba-cx --level 2