Two-factor authentication with the SSH server

CaoCấp 1Tự độngaruba-cx

Mô tả

Two-factor authentication provides an additional level of security by requiring administrators to perform X.509 certificate-based authentication with the AOS-CX SSH server. The two factors are possession of the certificate private key and knowledge of the password associated with the certificate private key. The switch must be configured with the corresponding CA certificate which issued the administrator's certificate. PASS requires ssh two-factor-authentication and ssh certificate-as-authorized-key. Audited against AOS-CX 'show running-config' output (saved in full); context blocks such as 'password complexity' or 'cli-session' are matched by their indented member lines.

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: (?m)(?:^ssh two-factor-authentication\b(?s:.*?)^ssh certificate-as-authorized-key\b|^ssh certificate-as-authorized-key\b(?s:.*?)^ssh two-factor-authentication\b)

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

ssh certificate-as-authorized-key ssh two-factor-authentication authorization local # CIS guidance: ssh certificate-as-authorized-key ssh two-factor-authentication authorization local

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: aruba-cxauthentication
Tham chiếu: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.2.5 Two-factor authentication with the SSH server

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target aruba-cx