تكوين الأوامر المجدولة على ASA في وضع السياقات المتعددة

مسألة

يحتاج المستخدم إلى أتمتة الأمر "vpn-sessiondb logoff all" أو جدولته ليعمل مرة واحدة في الأسبوع على CSF-1240 الذي يشغل برنامج ASA. المتطلب أن يتلقى هذا VPN جلسة تنظيف أمر تلقائيا على أساس أسبوعي دون تدخل يدوي.

البيئة

• جدار الحماية الآمن CSF-1240. كما يمكن أن تتأثر منصات العمل الأخرى.

• تكوين وضع ASA متعدد السياقات.

قرار

مدير الحدث المضمن (EEM) غير مدعوم في الوضع متعدد السياقات. يمنع هذا التحديد جدولة الأوامر أو أتمتة إستخدامها لإمكانيات البرمجة النصية ل IM.

يلزم النظر في النهج البديلة لإدارة جلسات الشبكات الخاصة الظاهرية (VPN)، مثل:

• التنفيذ اليدوي للأمر على أساس أسبوعي.

• أدوات الأتمتة الخارجية التي يمكنها الاتصال بالجهاز وتنفيذ الأوامر عبر بروتوكول SSH أو HTTP.

السبب

• لا يتم دعم ميزة "مدير الحدث المضمن" (EEM) عند تشغيل جدار الحماية الآمن في وضع السياقات المتعددة. إن IM هي الآلية الأساسية لجدولة التنفيذ التلقائي للأوامر على أنظمة ASA الأساسية، ولكن يتم تعطيل هذه الوظيفة في التكوينات متعددة السياقات، مما يمنع أتمتة أي أمر.

• طلب التحسين ذو الصلة: معرف تصحيح الأخطاء من Cisco CSCwn84756 (ENH: دعم ASA لوضع السياق المتعدد).

المحتوى ذي الصلة

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/e-commands.html#wp1747430020

• https://www.cisco.com/c/en/us/td/docs/security/asa/misc/http-interface/asa-http-interface.html

• الدعم الفني والتنزيلات من Cisco

• https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn84756