Cisco適応型セキュリティアプライアンス(ASA)ソフトウェアを実行するCisco Secure Firewall(CSF)1240で、コマンドvpn-sessiondb logoff allを自動化するか、週に1回実行するようにスケジュールする必要があります。このバーチャルプライベートネットワーク(VPN)のセッションクリーンアップコマンドを、手動による介入なしに毎週自動的に実行することが要件です。
Cisco Secure Firewall CSF-1240他のプラットフォームも影響を受ける可能性があります。
Cisco適応型セキュリティアプライアンス(ASA)マルチコンテキストモードの設定。
Embedded Event Manager(EEM)は、マルチコンテキストモードではサポートされていません。この制限により、EEMスクリプト機能を使用したコマンドのスケジューリングや自動化が防止されます。
VPNセッション管理には、次のような別のアプローチを検討する必要があります。
コマンドを毎週手動で実行します。
デバイスに接続し、SSHまたはHTTP経由でコマンドを実行できる外部自動化ツール。
Embedded Event Manager(EEM)機能は、Cisco Secure Firewallがマルチコンテキストモードで動作している場合はサポートされません。EEMは、ASAプラットフォームでコマンド実行をスケジュールおよび自動化するための主要なメカニズムですが、この機能はマルチコンテキスト構成では無効になっているため、コマンドの自動化を妨げています。
関連する拡張要求:Cisco Bug ID CSCwn84756(ENH:ASAマルチコンテキストモードEEMサポート)。
| 改定 | 発行日 | コメント |
|---|---|---|
2.0 |
11-Sep-2026
|
再認定 |
1.0 |
14-May-2026
|
初版 |