在多情景模式下在ASA上配置计划命令
目录
问题
用户需要在CSF-1240（运行ASA软件）上自动运行或安排每周运行一次命令“vpn-sessiondb logoff all”。要求每周自动执行此VPN会话清理命令，无需手动干预。
环境
安全防火墙CSF-1240。其他平台也可能受到影响。
ASA多情景模式配置。
分辨率
多情景模式不支持嵌入式事件管理器(EEM)。此限制可防止使用EEM脚本功能调度命令或自动执行命令。
需要考虑VPN会话管理的替代方法，例如：
每周手动执行命令。
外部自动化工具，可以连接到设备并通过SSH或HTTP执行命令。
原因
当安全防火墙在多情景模式下运行时，不支持嵌入式事件管理器(EEM)功能。EEM是在ASA平台上调度和自动执行命令的主要机制，但在多情景配置中禁用此功能，从而阻止任何命令的自动化。
相关增强请求：Cisco Bug ID CSCwn84756(增强版：ASA多情景模式（EEM支持）。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
14-May-2026
|
初始版本 |
反馈