Ensure CSNP authentication check is not set to suppressed

CaoCấp 1Tự độngjuniper-junos

Mô tả

IS-IS Neighbors should be authenticated. Where it is deployed, IS-IS routing is vital for normal operation of an organization's network infrastructure. Correct route information is required for routers to correctly direct traffic through the network. Audited against the output of 'show configuration | display set | no-more' (set format, not the curly-brace hierarchy).

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: (?m)^set protocols isis [^\n]*\bno-csnp-authentication\b

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

! If you have deployed IS-IS in your network and have disabled CSNP authentication checking, re-enable it by issuing the following command from the hierarchy for each level at which it was set: delete protocols isis level <level> no-csnp-authentication

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: juniper-junosnetworkaaa
Tham chiếu: CIS Juniper OS Benchmark v2.1.0 - 4.2.7 Ensure CSNP authentication check is not set to suppressed

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target juniper-junos