用户需要在CSF-1240(运行ASA软件)上自动运行或安排每周运行一次命令“vpn-sessiondb logoff all”。要求每周自动执行此VPN会话清理命令,无需手动干预。
安全防火墙CSF-1240。其他平台也可能受到影响。
ASA多情景模式配置。
多情景模式不支持嵌入式事件管理器(EEM)。此限制可防止使用EEM脚本功能调度命令或自动执行命令。
需要考虑VPN会话管理的替代方法,例如:
每周手动执行命令。
外部自动化工具,可以连接到设备并通过SSH或HTTP执行命令。
当安全防火墙在多情景模式下运行时,不支持嵌入式事件管理器(EEM)功能。EEM是在ASA平台上调度和自动执行命令的主要机制,但在多情景配置中禁用此功能,从而阻止任何命令的自动化。
相关增强请求:Cisco Bug ID CSCwn84756(增强版:ASA多情景模式(EEM支持)。
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
14-May-2026
|
初始版本 |