????????ASA???????
Author: Cisco Systems, Inc.
Date: 2026-09-11T05:00:00+00:00
Description: ?????????????vpn-sessiondb logoff all???ASA???CSF-1240????????

目录

问题

环境

分辨率

原因

相关内容

- 问题
- 环境
- 分辨率
- 原因
- 相关内容

问题

用户需要对运行思科自适应安全设备(ASA)软件的思科安全防火墙(CSF)1240执行每周一次的vpn-sessiondb logoff all命令进行自动运行或安排运行。要求每周自动执行此虚拟专用网络(VPN)会话清理命令，无需手动干预。

环境

- 思科安全防火墙CSF-1240。其他平台也可能受到影响。

- 思科自适应安全设备(ASA)多情景模式配置。

分辨率

多情景模式不支持嵌入式事件管理器(EEM)。此限制可防止使用EEM脚本功能调度命令或自动执行命令。

需要考虑VPN会话管理的替代方法，例如：

- 每周手动执行命令。

- 外部自动化工具，可以连接到设备并通过SSH或HTTP执行命令。

原因

- 当思科安全防火墙在多情景模式下运行时，不支持嵌入式事件管理器(EEM)功能。EEM是在ASA平台上调度和自动执行命令的主要机制，但在多情景配置中禁用此功能，从而阻止任何命令的自动化。

- 相关增强请求：Cisco Bug ID CSCwn84756(增强版：ASA多情景模式（EEM支持）。

相关内容

- https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/e-commands.html#wp1747430020

- https://www.cisco.com/c/en/us/td/docs/security/asa/misc/http-interface/asa-http-interface.html

- 思科技术支持和下载

- https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn84756