Ensure 'High Availability' requires Link Monitoring and/or Path Monitoring

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp

(?m)^set (?:template \S+ config )?deviceconfig high-availability group (?:\d+ )?monitoring (?:link-monitoring|path-monitoring) enabled yes[ \t]*$

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

configure set deviceconfig high-availability group monitoring link-monitoring enabled yes set deviceconfig high-availability group monitoring link-monitoring failure-condition any set deviceconfig high-availability group monitoring link-monitoring link-group <group> interface [ <if1> <if2> ] commit # CIS guidance: To set Link Monitoring from GUI: Navigate to Device > High Availability > Link and Path Monitoring. Click Link Monitoring. Set the correct interfaces to the Link Group and Group Failure Conditions. Click Link Monitoring. Set Failure Condition to Any. Check Enabled button. To set Path Monitoring from GUI: Navigate to Device > High Availability > Link and Path Monitoring. Click Path Monitoring. Set Option correctly. Set Failure Condition to Any. Set Name, IP Address, Failure Condition correctly. Set Default setting to Any. Check Enabled button.

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

tmaegis scan --target paloalto