отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
cancel
1074
Просмотры
10
Полезный материал
17
Ответы
alex.z
Beginner

помогите разобраться в скрипте для ASA 5506

Всем добра
помоги плиз скрипт до ума довести
суть в том что падает впн между циской и центральным офисом
если адрес из сети центрального офиса не пингуется
надо выполнить clear crypto ipsec

вроде как надо добавить еще
event track 1 state down
но ругается на трек

 

sla monitor 123
 type echo protocol ipIcmpEcho 192.168.ххх.ххх interface LAN
 num-packets 3
 frequency 5
sla monitor schedule 123 life forever start-time now

track 1 rtr 123 reachability

event manager applet VPN_DOWN
 action 2 cli command "clear crypto ipsec sa peer 91.135.ххх.ххх"
17 ОТВЕТ 17

Как я понимаю, это единственный способ реализовать ваш сценарий. Ввиду ограничений функционала EEM на ASA упростить не получится. Просто сделайте так, и будет вам счастье

________________________________________________________
Если ответ понравился, ставь звёздочку. Если ответ помог решить твою проблему, утверди его в качестве решения

скорее всего именно так

но у меня нет падения маршрута, наверное

и мне не понятно на какой id в сислоге реагировать


но у меня нет падения маршрута, наверное


Блин, вы опять не поняли сути. Сделайте этот маршрут. Это фиктивный маршрут именно для того чтобы на трек реагировать и выдавать сислог сообщение именно с тем ID который был указан в мануале выше

________________________________________________________
Если ответ понравился, ставь звёздочку. Если ответ помог решить твою проблему, утверди его в качестве решения