TMA-ARUBA-CX-1.2.2
SSH Allow List
YüksekDüzey 1Otomatikaruba-cx
Açıklama
This sequence describes configuring SSH access control list PASS requires the ssh server allow-list context to be enabled. Audited against AOS-CX 'show running-config' output (saved in full); context blocks such as 'password complexity' or 'cli-session' are matched by their indented member lines.
Nasıl denetlenir
Denetim yöntemi: Yapılandırma deseni
- Desen
(?m)^ssh server allow-list[ \t]*\n(?:[ \t]+[^\n]*\n)*?[ \t]+enable[ \t]*$
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
ssh server allow-list ip 10.0.0.0/24 enable # CIS guidance: ssh server allow-list ip 1.1.1.1 ip 2.2.2.0/24 ipv6 10::10 ipv6 20:20::/64 enable Active SSH sessions will be terminated. Do you want to continue (y/n)? y switch(config-ssh-al# exit
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- aruba-cxmanagement
- Referans
- CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.2.2 SSH Allow List
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target aruba-cx