Tôi có một ASA chạy 9.0 (1) với bốn bối cảnh bảo mật. Khi chúng tôi sửa đổi một bối cảnh, quy trình chuẩn của chúng tôi là thực hiện "ghi mem" bên trong bối cảnh đó. Nhưng đôi khi chúng ta phải sửa đổi tất cả các bối cảnh trong cùng một cửa sổ thay đổi. Chúng ta có thể thực hiện "ghi mem" từ ngữ cảnh hệ thống và lưu tất cả các cấu hình bối cảnh cùng một lúc không?
Câu trả lời:
Bạn có thể làm một mem viết tất cả:
Lưu tất cả các cấu hình bối cảnh cùng một lúc
Để lưu tất cả các cấu hình bối cảnh cùng một lúc, cũng như cấu hình hệ thống, hãy nhập lệnh sau vào không gian thực thi hệ thống:
Lệnh Mục đích ghi bộ nhớ tất cả [/ noconfirm] Ví dụ: hostname # write memory all / noconfirm Lưu cấu hình đang chạy vào cấu hình khởi động cho tất cả các bối cảnh và cấu hình hệ thống.
Nếu bạn không nhập từ khóa / noconfirm, bạn sẽ thấy lời nhắc sau:
Bạn có chắc chắn [Y / N]: Sau khi bạn nhập Y, ASA lưu cấu hình hệ thống và từng bối cảnh. Cấu hình khởi động bối cảnh có thể nằm trên các máy chủ bên ngoài. Trong trường hợp này, ASA lưu cấu hình trở lại máy chủ mà bạn đã xác định trong URL ngữ cảnh, ngoại trừ URL HTTP hoặc HTTPS, không cho phép bạn lưu cấu hình vào máy chủ.
http://www.cisco.com/en/US/docs/security/asa/asa90/configuration/guide/intro_start.html
Theo tài liệu từ Cisco, nó nói
Cấu hình đang chạy mà bạn chỉnh sửa trong chế độ cấu hình hoặc được sử dụng trong các lệnh sao chép hoặc ghi , tùy thuộc vào vị trí của bạn. Khi bạn ở trong không gian thực thi hệ thống, cấu hình đang chạy chỉ bao gồm cấu hình hệ thống; Khi bạn ở trong một bối cảnh, cấu hình đang chạy chỉ bao gồm bối cảnh đó. Ví dụ: bạn không thể xem tất cả các cấu hình đang chạy (hệ thống cộng với tất cả các bối cảnh) bằng cách nhập lệnh show running-config . Chỉ có cấu hình hiện tại hiển thị.
Có vẻ như bạn cần phải ở trong bối cảnh để viết các thay đổi.
Chỉnh sửa: Các bắt đầu nhận được tài liệu nào nói cho bạn biết làm thế nào để tiết kiệm nhiều ngữ cảnh cùng một lúc bằng cách sử dụng bộ nhớ ghi tất cả