Configurar comandos programados no ASA no modo multicontexto

Problema

Um usuário precisa automatizar ou programar o comando "vpn-sessiondb logoff all" para ser executado uma vez por semana em um CSF-1240 executando o software ASA. O requisito é que esse comando VPN session cleanup seja executado automaticamente semanalmente, sem intervenção manual.

Ambiente

• Secure Firewall CSF-1240. Outras plataformas também podem ser afetadas.

• Configuração do modo multicontexto do ASA.

Resolução

O Embedded Event Manager (EEM) não tem suporte no modo multicontexto. Essa limitação impede o agendamento ou a automação de comandos usando recursos de script EEM.

Abordagens alternativas para o gerenciamento de sessão VPN devem ser consideradas, como:

• Execução manual do comando semanalmente.

• Ferramentas de automação externas que podem se conectar ao dispositivo e executar comandos via SSH ou HTTP.

Causa

• O recurso Embedded Event Manager (EEM) não é suportado quando o Firewall Seguro está operando no modo multicontexto. O EEM é o mecanismo principal para programar e automatizar a execução de comandos em plataformas ASA, mas essa funcionalidade é desabilitada em configurações multicontextuais, impedindo a automação de qualquer comando.

• Solicitação de aprimoramento relacionada: ID de bug Cisco CSCwn84756 (ENH: Suporte a EEM de modo de contexto múltiplo ASA).

Conteúdo relacionado

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/e-commands.html#wp1747430020

• https://www.cisco.com/c/en/us/td/docs/security/asa/misc/http-interface/asa-http-interface.html

• Suporte técnico e downloads da Cisco

• https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn84756