Disable SNMPv3 Query Per User

CaoCấp 2Tự độngfortigate

Mô tả

Disabling SNMP query for SNMPv3 Users that only need to receive SNMP traps FAILs if any SNMPv3 user has set queries enable. Audited against FortiOS 'show full-configuration' output (run it from the global context on VDOM-enabled units and save the full output); patterns are scoped to the named 'config ... end' block, whose member lines are indented.

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: (?m)^config system snmp user\n(?:[ \t]+[^\n]*\n)*?[ \t]+set queries enable[ \t]*$

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

config system snmp user edit "<user>" set queries disable next end # CIS guidance: To disable Queries for a specific SNMPv3 User in CLI: {snmp_test is the example SNMPv3 username} config system snmp user edit snmp_test set queries disable next end To disable Queries for a specific SNMPv3 User in GUI: 1. System > SNMP 2. Under the SNMPv3 section select the specific user and double click or single click and select edit 3. Under the Queries section click the slider for "Enabled" so it is turned off

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: fortigateauthentication
Tham chiếu: CIS FortiGate 7.4.x Benchmark v1.0.1 - 2.3.3 Disable SNMPv3 Query Per User

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target fortigate --level 2