Configuración de comandos programados en ASA en modo multicontexto

Problema

Un usuario necesita automatizar o programar el comando "vpn-sessiondb logoff all" para que se ejecute una vez por semana en un CSF-1240 que ejecute el software ASA. El requisito es que este comando VPN session cleanup se ejecute automáticamente semanalmente sin intervención manual.

Entorno

• Firewall seguro CSF-1240. Otras plataformas también pueden verse afectadas.

• Configuración del modo multicontexto de ASA.

Resolución

Embedded Event Manager (EEM) no es compatible con el modo multicontexto. Esta limitación evita la programación o automatización de comandos mediante las capacidades de secuencias de comandos de EEM.

Habría que considerar enfoques alternativos para la gestión de sesiones de VPN, como:

• Ejecución manual del comando semanalmente.

• Herramientas de automatización externas que pueden conectarse al dispositivo y ejecutar comandos a través de SSH o HTTP.

Causa

• La función Embedded Event Manager (EEM) no se admite cuando Secure Firewall funciona en modo multicontexto. EEM es el mecanismo principal para programar y automatizar la ejecución de comandos en plataformas ASA, pero esta funcionalidad está deshabilitada en configuraciones multicontexto, lo que impide la automatización de cualquier comando.

• Solicitud de mejora relacionada: ID de bug de Cisco CSCwn84756 (ENH: Compatibilidad con EEM de modo de contexto múltiple ASA).

Contenido relacionado

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/e-commands.html#wp1747430020

• https://www.cisco.com/c/en/us/td/docs/security/asa/misc/http-interface/asa-http-interface.html

• Soporte técnico y descargas de Cisco

• https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn84756