Configurar comandos programados no ASA no modo multicontexto

• Problema
• Ambiente
• Resolução
• Causa
• Conteúdo relacionado

Problema

Um usuário precisa automatizar ou programar o comando vpn-sessiondb logoff all para ser executado uma vez por semana em um Cisco Secure Firewall (CSF) 1240 que executa o software Cisco Adaptive Security Appliance (ASA). O requisito é que esse comando de limpeza de sessão de VPN (Virtual Private Network) seja executado automaticamente semanalmente, sem intervenção manual.

Ambiente

• Cisco Secure Firewall CSF-1240 Outras plataformas também podem ser afetadas.

• Configuração de modo multicontexto do Cisco Adaptive Security Appliance (ASA).

Resolução

O Embedded Event Manager (EEM) não tem suporte no modo multicontexto. Essa limitação impede o agendamento ou a automação de comandos usando recursos de script EEM.

Abordagens alternativas para o gerenciamento de sessão VPN devem ser consideradas, como:

• Execução manual do comando semanalmente.

• Ferramentas de automação externas que podem se conectar ao dispositivo e executar comandos via SSH ou HTTP.

Causa

• O recurso Embedded Event Manager (EEM) não é suportado quando o Cisco Secure Firewall está operando no modo multicontexto. O EEM é o mecanismo principal para programar e automatizar a execução de comandos em plataformas ASA, mas essa funcionalidade é desabilitada em configurações multicontextuais, impedindo a automação de qualquer comando.

• Solicitação de aprimoramento relacionada: ID de bug Cisco CSCwn84756 (ENH: Suporte a EEM de modo de contexto múltiplo ASA).

Conteúdo relacionado

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/e-commands.html#wp1747430020

• https://www.cisco.com/c/en/us/td/docs/security/asa/misc/http-interface/asa-http-interface.html

• Suporte técnico e downloads da Cisco

• https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn84756