在多情景模式下在ASA上配置計畫命令

問題

使用者需要自動執行或安排「vpn-sessiondb logoff all」命令，以便在運行ASA軟體的CSF-1240上每週運行一次。要求每週自動執行此VPN會話清理命令，無需手動干預。

環境

• 安全防火牆CSF-1240。其他平台也可能受到影響。

• ASA多情景模式配置。

解析

多情景模式不支援嵌入式事件管理器(EEM)。此限制阻止使用EEM指令碼編寫功能排程命令或自動執行命令。

需要考慮VPN會話管理的替代方法，例如：

• 每週手動執行命令。

• 可連線到裝置並通過SSH或HTTP執行命令的外部自動化工具。

原因

• 當安全防火牆在多情景模式下運行時，不支援嵌入式事件管理器(EEM)功能。EEM是在ASA平台上排程和自動執行命令的主要機制，但在多情景配置中禁用此功能，從而阻止任何命令的自動化。

• 相關增強請求：思科錯誤ID CSCwn84756(增強型：ASA多情景模式（EEM支援）。

相關內容

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/e-commands.html#wp1747430020

• https://www.cisco.com/c/en/us/td/docs/security/asa/misc/http-interface/asa-http-interface.html

• 思科技術支援與下載

• https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn84756