図に示されているネットワーク内の不正な OSPF ルータを防ぐために、スイッチ 2 で推奨される設定は、Lag 1 の OSPF 認証を MD5 モードに設定することです。この設定により、正しい MD5 認証資格情報を持つルータだけが OSPF ルーティング プロセスに参加できるようになるため、セキュリティが強化されます。
この方法は、不正なルーティング情報をネットワークに持ち込もうとする可能性のある不正なデバイスから OSPF セッションを保護します。
1.OSPF 認証: Lag 1 に MD5 認証を実装すると、OSPF 更新が暗号化ハッシュで保護されます。これにより、許可されていない OSPF ルータがピアリング セッションを確立し、悪意のある可能性のあるルーティング情報を挿入することが防止されます。
2. 安全な通信: MD5 認証は、より堅牢なハッシュ アルゴリズムを使用するため、単純なパスワード認証に比べて高いレベルのセキュリティを提供します。
3.適用性: ラグ 1 はスイッチ 1 とスイッチ 2 間のプライマリ リンクであり、このリンクを保護すると OSPF ルーティング ドメインの整合性を保護するのに役立ちます。

「ヒント」を使用する場合
802.1X サービスの適用ポリシー内の " 条件をクリアするには、サービスの適用設定で以前のセッションのロールとポスチャ属性のキャッシュを有効にする必要があります。これにより、ClearPass は以前の認証のポスチャ情報を保持します。これは、エンドポイントの現在のポスチャ状態に基づいて決定を行うために必要です。これらの属性をキャッシュすることにより、ClearPass はデバイスのポスチャ状態に基づいて適切な適用アクションを適用できます。

AOS-CX スイッチと Wireshark を実行している管理ステーション間のミラーリング セッションで送信されたトラフィックのみをキャプチャするには、特定のトラフィックを分離するキャプチャ フィルターを適用する必要があります。この場合、フィルター udp port 5555 を使用すると、ミラーリング セッションに関連付けられたトラフィックがキャプチャされます。これは、AOS-CX スイッチが通常、ミラーリングされたトラフィックに UDP ポート 5555 を使用するためです。これにより、関連するミラーリングされたパケットのみがキャプチャされ、管理ステーションによって生成されたその他のトラフィックが除外されます。

HPE Aruba Networking ClearPass Policy Manager (CPPM) に対して Windows ドメイン コンピューターの 802.1X 認証を強制し、コンピューターが同じセッションでマシンとユーザーの両方として認証されるようにするには、認証方法として TEAP (トンネル EAP) を設定する必要があります。TEAP は、単一の 802.1X セッション内でマシンとユーザーの両方の認証をサポートしているため、両方のタイプの認証が同時に必要なシナリオに適しています。

HPE Aruba Networking AP で、予防設定を有効にせずにワイヤレス IDS/IPS インフラストラクチャとクライアント検出を高レベルで有効にする場合、HPE Aruba Networking では、カスタム レベルで検出を構成し、誤検知を最小限に抑えるように設定を調整することをお勧めします。このアプローチにより、不要なアラートのリスクを減らし、検出の精度を維持しながら、効果的な監視が可能になります。
1. カスタム レベル構成: 検出設定をカスタマイズすることで、システムを特定の環境に合わせて調整し、関連する脅威のみが検出され、誤検知が削減されます。
2. 誤検知の削減: 誤検知が発生する可能性のある設定を無効にしたり調整したりすると、検出システムの信頼性を維持し、アラート疲労を防ぐのに役立ちます。
3. 集中検出: カスタム構成により、IDS/IPS が重要な検出に集中し、全体的なセキュリティ体制が向上します。