从CLI配置Cisco ASA DAP策略！(自动化批量任务)

Question

因此，我给出了一个任务，在主DAP文件崩溃并且由于不幸的原因无法备份之后，添加1000 s的DAP策略。

通过ASDM有预定义的方法，这是非常繁琐的。我想匹配一个用户名和他的MAC地址。在ASDM中，Con图看起来是这样的。

我有想法，我有用户名和mac在手，我可以自动化这一点，如果我能得到一个方法，我需要输入的命令，在cli。因为我可以写脚本，它可以在5分钟内为我完成，成千上万的企业。

底线！

为了实现相同的ASDM屏幕截图功能，我需要在CLI上输入哪些命令。谢谢

Answer 1

来自ASA 8.x动态访问策略(DAP)部署指南：

包含DAP策略选择属性的Note: The dap.xml file存储在ASA的闪存中。尽管您可以将dap.xml文件解压缩导出，编辑它(如果您知道xml语法)，并重新导入它，但是要非常小心，因为如果您配置错误，您可能会导致ASDM停止处理DAP记录。没有CLI来操作配置的这一部分。

Answer 2

找到它的一种方法(当您找不到指向正确方向的文档时)是通过ASDM添加一个，然后转到CLI，这样您就可以发出一个show run来查找您的更改出现在哪里。如果它们在输出中不可见，这可能是通过ASDM必须做的为数不多的事情之一(不幸的是，其中有一些)，因为没有等效的CLI命令。另一个这样限制的例子是实时日志监视/过滤-- CLI中没有“尾”特性，所以您必须通过ASDM来完成这一任务。