Geplante Befehle auf ASA im Multi-Context-Modus konfigurieren

Problem

Ein Benutzer muss den Befehl "vpn-sessiondb logoff all" automatisieren oder planen, um ihn einmal pro Woche auf einem CSF-1240 mit der ASA-Software auszuführen. Dieser Befehl zur Bereinigung von VPN-Sitzungen muss wöchentlich automatisch und ohne manuellen Eingriff ausgeführt werden.

Umwelt

• Sichere Firewall CSF-1240. Auch andere Plattformen können betroffen sein.

• Konfiguration des ASA-Multikontextmodus

Auflösung

Der Embedded Event Manager (EEM) wird im Multi-Kontext-Modus nicht unterstützt. Diese Einschränkung verhindert die Planung oder Automatisierung von Befehlen mithilfe von EEM-Scripting-Funktionen.

Alternative Ansätze für das VPN-Sitzungsmanagement müssen in Betracht gezogen werden, z. B.:

• Manuelle Ausführung des Befehls pro Woche.

• Externe Automatisierungstools, die sich mit dem Gerät verbinden und Befehle über SSH oder HTTP ausführen können.

Ursache

• Die EEM-Funktion (Embedded Event Manager) wird nicht unterstützt, wenn die sichere Firewall im Multi-Kontext-Modus betrieben wird. EEM ist der primäre Mechanismus für die Planung und Automatisierung der Befehlsausführung auf ASA-Plattformen. In Multi-Context-Konfigurationen ist diese Funktion jedoch deaktiviert, sodass keine Befehle automatisiert werden können.

• Zugehörige Verbesserungsanfrage: Cisco Bug-ID CSCwn84756 (ENH: Unterstützung von ASA Multiple Context Mode (EEM).

Verwandte Inhalte

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/e-commands.html#wp1747430020

• https://www.cisco.com/c/en/us/td/docs/security/asa/misc/http-interface/asa-http-interface.html

• Technischer Support und Downloads von Cisco

• https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn84756