Ensure loose authentication check is not configured

ВысокийУровень 1Автоматическаяjuniper-junos

Описание

IS-IS Neighbors should be authenticated. Where it is deployed, IS-IS routing is vital for normal operation of an organization's network infrastructure. Correct route information is required for routers to correctly direct traffic through the network. Audited against the output of 'show configuration | display set | no-more' (set format, not the curly-brace hierarchy).

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^set protocols isis [^\n]*\bloose-authentication-check\b

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

! If you have deployed IS-IS in your network and have enabled loose authentication checking, re-enable it by issuing the following command from the hierarchy: delete protocols isis loose-authentication-check

Свойства

Операционные системы: Любая
Теги: juniper-junosnetworkaaa
Источник: CIS Juniper OS Benchmark v2.1.0 - 4.2.4 Ensure loose authentication check is not configured

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target juniper-junos