Configurazione dei comandi pianificati sull'appliance ASA in modalità multi-contesto

Problema

L'utente deve automatizzare o pianificare il comando "vpn-sessiondb logoff all" in modo che venga eseguito una volta alla settimana su un CSF-1240 con software ASA. Il requisito è che questo comando di pulizia della sessione VPN venga eseguito automaticamente su base settimanale senza interventi manuali.

Ambiente

• Secure Firewall CSF-1240. Il problema può riguardare anche altre piattaforme.

• Configurazione modalità multi-contesto ASA.

Risoluzione

Gestione eventi incorporati (EEM) non è supportato in modalità contesto multiplo. Questa limitazione impedisce la pianificazione o l'automazione dei comandi mediante le funzionalità di script EEM.

Dovrebbero essere presi in considerazione approcci alternativi per la gestione delle sessioni VPN, quali:

• Esecuzione manuale del comando su base settimanale.

• Strumenti di automazione esterni che possono connettersi al dispositivo ed eseguire comandi tramite SSH o HTTP.

Causa

• La funzionalità Embedded Event Manager (EEM) non è supportata quando il firewall protetto funziona in modalità multi-contesto. EEM è il meccanismo principale per la pianificazione e l'automazione dell'esecuzione dei comandi sulle piattaforme ASA, ma questa funzionalità è disabilitata nelle configurazioni multi-contesto, impedendo l'automazione di qualsiasi comando.

• Richiesta di miglioramento correlata: ID bug Cisco CSCwn84756 (ENH: ASA (supporto EEM modalità contesto multiplo).

Contenuto correlato

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/e-commands.html#wp1747430020

• https://www.cisco.com/c/en/us/td/docs/security/asa/misc/http-interface/asa-http-interface.html

• Supporto tecnico Cisco e download

• https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn84756