ASA in mehreren Kontexten: Konfiguration speichern

8

Ich habe einen ASA mit 9.0 (1) und vier Sicherheitskontexten. Wenn wir einen Kontext ändern, besteht unsere Standardprozedur darin, ein "Schreibmem" in diesem Kontext zu erstellen. Aber manchmal müssen wir alle Kontexte im selben Änderungsfenster ändern. Können wir einfach ein "Schreibmem" aus dem Systemkontext erstellen und alle Kontextkonfigurationen auf einmal speichern?

Nachos
quelle

Antworten:

7

Sie können alle schreiben:

Alle Kontextkonfigurationen gleichzeitig speichern

Geben Sie den folgenden Befehl in den Systemausführungsbereich ein, um alle Kontextkonfigurationen gleichzeitig sowie die Systemkonfiguration zu speichern:

Befehl Zweck Schreibspeicher alle [/ noconfirm] Beispiel: Hostname # Schreibspeicher alle / noconfirm Speichert die laufende Konfiguration in der Startkonfiguration für alle Kontexte und die Systemkonfiguration.

Wenn Sie das Schlüsselwort / noconfirm nicht eingeben, wird die folgende Eingabeaufforderung angezeigt:

Sind Sie sicher, dass [J / N]: Nachdem Sie J eingegeben haben, speichert der ASA die Systemkonfiguration und jeden Kontext. Kontextstartkonfigurationen können sich auf externen Servern befinden. In diesem Fall speichert der ASA die Konfiguration auf dem Server, den Sie in der Kontext-URL angegeben haben, mit Ausnahme einer HTTP- oder HTTPS-URL, mit der Sie die Konfiguration nicht auf dem Server speichern können.

http://www.cisco.com/de/US/docs/security/asa/asa90/configuration/guide/intro_start.html

some_guy_long_gone
quelle
3

Laut der Dokumentation von Cisco heißt es

Die aktuelle Konfiguration, die Sie in einem Konfigurationsmodus bearbeiten oder die in den Kopier- oder Schreibbefehlen verwendet wird , hängt von Ihrem Standort ab. Wenn Sie sich im Systemausführungsbereich befinden, besteht die aktuelle Konfiguration nur aus der Systemkonfiguration. Wenn Sie sich in einem Kontext befinden, besteht die laufende Konfiguration nur aus diesem Kontext. Beispielsweise können Sie nicht alle laufenden Konfigurationen (System plus alle Kontexte) anzeigen, indem Sie den Befehl show running-config eingeben . Es wird nur die aktuelle Konfiguration angezeigt.

Es scheint, dass Sie im Kontext sein müssen, um die Änderungen zu schreiben.

Bearbeiten: In der Dokumentation zu den ersten Schritten erfahren Sie, wie Sie mehrere Kontexte gleichzeitig speichern können, indem Sie den gesamten Schreibspeicher verwenden

Bigbash
quelle