Geplande opdrachten configureren op ASA in multicontextmodus

uitgeven

Een gebruiker moet de opdracht "vpn-sessiondb logoff all" automatiseren of plannen om eenmaal per week op een CSF-1240 met de ASA-software te worden uitgevoerd. De vereiste is dat deze VPN-sessie opruimopdracht wekelijks automatisch wordt uitgevoerd zonder handmatige tussenkomst.

milieu

• Beveiligde firewall CSF-1240. Ook andere platformen kunnen getroffen worden.

• Een configuratie met meerdere contextmodi.

resolutie

Embedded Event Manager (EEM) wordt niet ondersteund in de modus voor meerdere contexten. Deze beperking voorkomt het plannen of automatiseren van opdrachten met behulp van EEM-scriptmogelijkheden.

Alternatieve benaderingen voor VPN-sessiebeheer moeten worden overwogen, zoals:

• Handmatige uitvoering van het commando op wekelijkse basis.

• Externe automatiseringstools die verbinding kunnen maken met het apparaat en opdrachten kunnen uitvoeren via SSH of HTTP.

Oorzaak

• De functie Embedded Event Manager (EEM) wordt niet ondersteund wanneer de beveiligde firewall in de modus voor meerdere contexten werkt. EEM is het primaire mechanisme voor het plannen en automatiseren van commando-uitvoering op ASA-platforms, maar deze functionaliteit is uitgeschakeld in configuraties met meerdere contexten, waardoor de automatisering van elke opdracht wordt voorkomen.

• Gerelateerd verzoek om verbetering: Cisco bug ID CSCwn84756 (ENH: ASA ondersteuning voor meerdere contextmodus EEM).

Verwante inhoud

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/e-commands.html#wp1747430020

• https://www.cisco.com/c/en/us/td/docs/security/asa/misc/http-interface/asa-http-interface.html

• Cisco Technical Support en downloads

• https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn84756