تكوين الأوامر المجدولة على ASA في وضع السياقات المتعددة

• مسألة
• البيئة
• قرار
• السبب
• المحتوى ذي الصلة

مسألة

يحتاج المستخدم إلى أتمتة الأمر vpn-sessiondb logoff all to run once per week على جدار حماية آمن (CSF) 1240 من Cisco الذي يشغل برنامج أجهزة الأمان المعدلة (ASA) من Cisco أو جدولته. المتطلب أن يكون هذا شبكة خاصة ظاهرية (VPN) أمر تنظيف جلسة تنفيذ تلقائيا على أساس أسبوعي دون تدخل يدوي.

البيئة

• جدار الحماية الآمن CSF-1240 من Cisco. كما يمكن أن تتأثر منصات العمل الأخرى.

• تكوين الوضع متعدد السياقات لأجهزة الأمان المعدلة Cisco Adaptive Security Appliance (ASA).

قرار

مدير الحدث المضمن (EEM) غير مدعوم في الوضع متعدد السياقات. يمنع هذا التحديد جدولة الأوامر أو أتمتة إستخدامها لإمكانيات البرمجة النصية ل IM.

يلزم النظر في النهج البديلة لإدارة جلسات الشبكات الخاصة الظاهرية (VPN)، مثل:

• التنفيذ اليدوي للأمر على أساس أسبوعي.

• أدوات الأتمتة الخارجية التي يمكنها الاتصال بالجهاز وتنفيذ الأوامر عبر بروتوكول SSH أو HTTP.

السبب

• لا يتم دعم ميزة "مدير الحدث المضمن" (EEM) عند تشغيل جدار الحماية الآمن من Cisco في وضع السياقات المتعددة. إن IM هي الآلية الأساسية لجدولة التنفيذ التلقائي للأوامر على أنظمة ASA الأساسية، ولكن يتم تعطيل هذه الوظيفة في التكوينات متعددة السياقات، مما يمنع أتمتة أي أمر.

• طلب التحسين ذو الصلة: معرف تصحيح الأخطاء من Cisco CSCwn84756 (ENH: دعم ASA لوضع السياق المتعدد).

المحتوى ذي الصلة

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/e-commands.html#wp1747430020

• https://www.cisco.com/c/en/us/td/docs/security/asa/misc/http-interface/asa-http-interface.html

• الدعم الفني والتنزيلات من Cisco

• https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn84756