Geplante Befehle auf ASA im Multi-Context-Modus konfigurieren

• Problem
• Umwelt
• Auflösung
• Ursache
• Verwandte Inhalte

Problem

Ein Benutzer muss den Befehl vpn-sessiondb automatisieren oder planen, um ihn einmal pro Woche auf einer Cisco Secure Firewall (CSF) 1240 auszuführen, auf der die Cisco Adaptive Security Appliance (ASA)-Software ausgeführt wird. Der Befehl zur Sitzungsbereinigung für ein virtuelles privates Netzwerk (VPN) muss wöchentlich automatisch und ohne manuellen Eingriff ausgeführt werden.

Umwelt

• Cisco Secure Firewall CSF-1240 Auch andere Plattformen können betroffen sein.

• Konfiguration des Multi-Context-Modus der Cisco Adaptive Security Appliance (ASA).

Auflösung

Der Embedded Event Manager (EEM) wird im Multi-Kontext-Modus nicht unterstützt. Diese Einschränkung verhindert die Planung oder Automatisierung von Befehlen mithilfe von EEM-Scripting-Funktionen.

Alternative Ansätze für das VPN-Sitzungsmanagement müssen in Betracht gezogen werden, z. B.:

• Manuelle Ausführung des Befehls pro Woche.

• Externe Automatisierungstools, die sich mit dem Gerät verbinden und Befehle über SSH oder HTTP ausführen können.

Ursache

• Der Embedded Event Manager (EEM) wird nicht unterstützt, wenn die Cisco Secure Firewall im Multi-Kontext-Modus betrieben wird. EEM ist der primäre Mechanismus für die Planung und Automatisierung der Befehlsausführung auf ASA-Plattformen. In Multi-Context-Konfigurationen ist diese Funktion jedoch deaktiviert, sodass keine Befehle automatisiert werden können.

• Zugehörige Verbesserungsanfrage: Cisco Bug-ID CSCwn84756 (ENH: Unterstützung von ASA Multiple Context Mode (EEM).

Verwandte Inhalte

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/e-commands.html#wp1747430020

• https://www.cisco.com/c/en/us/td/docs/security/asa/misc/http-interface/asa-http-interface.html

• Technischer Support und Downloads von Cisco

• https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn84756