Ho un ASA con 9.0 (1) con quattro contesti di sicurezza. Quando modifichiamo un contesto, la nostra procedura standard è fare un "mem mem" all'interno di quel contesto. Ma a volte dobbiamo modificare tutti i contesti nella stessa finestra di modifica. Possiamo semplicemente fare una "scrittura mem" dal contesto di sistema e salvare tutte le configurazioni di contesto contemporaneamente?
Risposte:
Puoi scrivere un mem tutto:
Salvataggio di tutte le configurazioni di contesto contemporaneamente
Per salvare tutte le configurazioni di contesto contemporaneamente, nonché la configurazione di sistema, immettere il seguente comando nello spazio di esecuzione del sistema:
Comando Scopo write memory all [/ noconfirm] Esempio: hostname # write memory all / noconfirm Salva la configurazione in esecuzione nella configurazione di avvio per tutti i contesti e la configurazione del sistema.
Se non si inserisce la parola chiave / noconfirm, viene visualizzato il seguente prompt:
Sei sicuro [Y / N]: dopo aver inserito Y, ASA salva la configurazione del sistema e ogni contesto. Le configurazioni di avvio contestuale possono risiedere su server esterni. In questo caso, ASA salva la configurazione sul server identificato nell'URL di contesto, ad eccezione di un URL HTTP o HTTPS, che non consente di salvare la configurazione sul server.
http://www.cisco.com/en/US/docs/security/asa/asa90/configuration/guide/intro_start.html
Secondo la documentazione di Cisco dice
La configurazione in esecuzione che si modifica in una modalità di configurazione o che viene utilizzata nei comandi di copia o scrittura dipende dalla posizione dell'utente . Quando ci si trova nello spazio di esecuzione del sistema, la configurazione in esecuzione consiste solo nella configurazione del sistema; quando ci si trova in un contesto, la configurazione in esecuzione consiste solo di quel contesto. Ad esempio, non è possibile visualizzare tutte le configurazioni in esecuzione (sistema più tutti i contesti) immettendo il comando show running-config . Viene visualizzata solo la configurazione corrente.
Sembra che devi essere nel contesto per scrivere le modifiche.
Edit: La introduttiva documentazione non si dice come salvare più contesti, allo stesso tempo utilizzando la memoria di scrittura tutto