Ho向带有ssh的cisco ASA发送批量命令

文章/答案/技术大牛

发布

1回答

ssh、cisco、bulk、asa

我没有实验室的ASA版本，所以在破坏防火墙之前，我必须要有200%的把握。如何通过ssh向cisco ASA批量发送5-10个命令？我会考虑这样的事情： ssh admin@my_asa < list_of_commands.txt 最好不要在txt文件中硬编码密码，但这并不重要。

浏览 17提问于2020-04-21得票数 0

4回答

如何快速处理netmiko的大量输出？

python-3.x

我正在尝试从我们网络上的设备获取vpns列表。这个列表非常长，如果没有进一步的输入就不会完全返回。有没有一种方法可以快速获得完整列表，而无需通过ssh连接循环和重复发送enter命令？问题是这种方法非常慢，并且不能以任何实际的方式使用。from netmiko import ConnectHandler 'device_type': 'cisco_ios', 'host'

浏览 0提问于2019-07-10得票数 0

2回答

netconf的等价物是否存在于Cisco世界？

firewalls、cisco

我正在寻找一种向Cisco ASA发送指令的方法，而无需编写脚本在SSH上执行CLI。思科似乎不支持netconf或xml的物理ASAs (只有他们的新的1000 V系列)。对于API有什么建议吗？

浏览 0提问于2012-09-14得票数 2

1回答

sshpass在70行之后停止解析管道输入

linux、bash、ssh、sshpass、asa

我创建了一个bash脚本，通过SSH使用office365 IP自动更新Cisco ASA上的对象组。我正在从MS获取it，为ASA构建正确的命令语法，并将所有命令写在一个文件中(现在是90行，但由于这是动态的，它可以增长或缩小)。然后，我想使用以下命令将文件中的命令推送到ASA： cat outfile.txt | sshpass -p "Passwo

浏览 29提问于2020-03-04得票数 0

1回答

如何打印一行，根据发送命令的输出读取“检测到的输入错误”？

python、python-3.x

我对python很陌生，我目前正在编写python脚本，它向Cisco交换机发送命令并返回特定行。我遇到困难的部分是如何打印基于命令输出的“检测到的输入错误”的行。例如，如果一行中有0个输入错误，它什么也不做，但是如果该行的值大于零输入错误，它会打印“输入错误检测”吗？谢谢。命令(ssh_session.send_command("sh接口在up\CRC中“)返回如下行：

浏览 0提问于2019-04-01得票数 1

回答已采纳

1回答

Cisco ASA 5500 - SIP端口( 5060除外)

cisco-asa、sip、rtp

有一些提示，虽然不是100%确定，在思科文档- http://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls当我的IP配置为在5060以上的另一个端口上接收入站呼叫时，我很难获得音频工作。我使用的IP是一个带有内置SBC的SIP代理，它要求将入站通信量<e

浏览 0提问于2014-09-05得票数 0

回答已采纳

1回答

我希望能够应用到思科ASA 5505的预写配置，但目前我只能通过串行控制台，而不是通过网络访问它。各种来源建议在全局配置模式下将配置粘贴到终端中。这样做的困难在于，它将粘贴的配置与当前正在运行的配置合并，而不是替换它，留下一些原始配置的残余，有时还会导致一些奇怪的错误。我可以先运行一个configure factory-default，将ASA返回到一个简单的工厂默认配置，但是即使在运行配置中也有足够的配置，这意味

浏览 0提问于2016-06-10得票数 1

1回答

无法备份cisco asa设备:错误:在“^”标记处检测到无效输入%

cisco、ansible、cisco-asa

我可以手动登录并运行这两个命令，没有错误。我使用的两个命令是‘终端寻呼机0’和'sh run‘，我使用的是cisco.asa.asa模块。我也尝试使用“等待指令”，但可能我做错了。from /root/.ansible/collections/ansible_collections/cisco/asa redirecting (type: action) c

浏览 0提问于2023-05-03得票数 0

回答已采纳

1回答

Cisco ASA 9编程更新ACL

cisco-asa

我一直在收集不同的IP地址，用于我的基础设施中的VoIP攻击。这些袭击每天都会发生多次。我已经创建了一个服务，该服务向python订阅服务器服务生成通知，然后该服务可以根据请求执行任何操作。是否可以为以编程方式出现的每个IP地址添加一个ACL？通过REST到ASA的示例。这是我生成的JSON对象，我只需要配置我的python脚本来使用IP地址，并向ASA发送一个更新ACL的请求，以

浏览 0提问于2018-02-12得票数 1

回答已采纳

2回答

采用Cisco* ASA的paramiko*

python、ssh、paramiko、asa

是否有人试图使用Paramiko连接到Cisco ASA？()print (data)INF [20140718-18:12:52.537] thr=1 paramiko.transport: Connected (version 2.0, client CiscoDE

浏览 5提问于2014-07-18得票数 1

1回答

苹果设备对Cisco* ASA的“陆地攻击”*

cisco、cisco-asa、security

最近在我们的环境中迁移到了Cisco ASA/Sourcefire实现，并且一直在查看ASA上的日志。在查看日志时，我注意到了不断出现的多个关键错误。这一信息是被拒绝的“陆地攻击”。IP是我们从内部发送到ASA本身的外部PAT池地址。下面是ASA的错误消息。下面是错误消息的示例： 06-17-2016 08:01:16 Local4.CriticalX.

浏览 0提问于2016-06-23得票数 3

回答已采纳

2回答

经常超时的Solaris VM

solaris、virtual-machines、tcpip、tcpdump、snoop

当通过SSH或HTTP连接时，我们看到的问题是频繁超时。它似乎只影响最初的连接..。当我通过SSH连接时，它会挂起和超时，甚至在我得到登录提示符之前，但是如果我CTRL它并再次尝试它连接的很好。我登录到VMware控制台，并在Solaris上运行snoop命令，以便在发生这种情况时获得数据包捕获。这是俘获。我的计算机是10.0.0.3，我删除了连接到的Solaris VM的主机名。基于数据包捕获，VM似乎看到了我的

浏览 0提问于2011-07-24得票数 1

回答已采纳

2回答

如何获取Cisco* IOS公钥用于自动scp连接*

scp、cisco

我想备份每个SCP上所有交换机的运行配置到服务器上。问题2:如何将开关的公钥自动识别用户到服务器？非常感谢。

浏览 0提问于2013-07-11得票数 2

5回答

向Cisco/HP交换机推送配置的协议？

cisco、switch、hp

当然，我可以编写一个程序来模仿人类通过telnet/SSH登录时所做的事情，然后发出命令行命令。但我希望有更好的方法来做这件事。 (我相信我可以通过谷歌找到答案.如果我只知道正确的搜索关键字来尝试！)

浏览 0提问于2014-04-30得票数 3

回答已采纳

1回答

通过Bash从Cisco* C40获得输出*

linux、bash、shell、ssh、cisco

背景 CallId: 73** end 这样我就可以为CallID解析它，然后使用它

浏览 2提问于2015-09-29得票数 2

回答已采纳

1回答

发送SSH命令以配置网络设备

go、ssh、network-programming

我正在编写一个CLI，用于在Go 1.9.2中通过SSH上的思科无线控制器配置思科接入点。我使用golang.org/x/crypto/ssh包来处理与无线控制器的连接。我能够成功地通过SSH连接到所需的控制器，但在尝试向控制器发送命令时遇到了问题。我知道问题是由于控制器的提示和输出到Stdout造成的。当手动连接到控制器时，这是输出： $ ssh &

浏览 0提问于2017-12-28得票数 1

2回答

NETCONF命名空间

cisco、data、ios-xe、netconf

我使用两种不同的方法来实现这一点，并且不能在使用另一种方法的同时复制一种方法的成功：使用Cisco的YANG Suite，我可以制作NETCONF RPC调用，将它们发送到IOS-XEYANG Suite说，它向设备发送了以下RPC： GigabitEthernet1当请求设备的接口列表时，

浏览 0提问于2022-12-16得票数 3

2回答

在使用snmpset运行IOS的Cisco交换机或路由器上生成ssh密码密钥所需的OID是什么？

snmp、ssh

我有几个路由器和交换机被部署到远程位置，加密密钥在它们出厂之前没有生成，它们正在工作，而且我可以对它们进行SNMPv3写访问，但是我想对它们进行ssh访问，而不必带控制台电缆和膝上型计算机到站点。想知道snmpset的样条产生密码密钥。

浏览 0提问于2013-08-27得票数 6

1回答

IPS通过VPN注册到FMC

cisco-asa、vpn、cisco-firepower

在A站点，我们有管理网络(172.16.30.0/28)，其中我们有ASA 5525-XIPS (172.16.30.14)和IPS (172.16.30.13)的管理IP。在远程站点B中，我具有相同的体系结构。ASA的管理IP在管理网络(172.16.8.0/26)中。ASA的IPS模块在同一个管理网络中具有IP。IPS的默认网关是骨干交换机。我在这两个子网之间授权了ping，但是我注意到ASA总是用syn<em

浏览 0提问于2022-08-25得票数 1

1回答

变化检测

security、configuration-management、sysadmin

我目前正在使用TDI控制台进行基线和配置更改检测，不幸的是，它是相当昂贵的软件。我希望有人能推荐一种替代方案，为我使用控制台工作的狭义用例服务。本质上，我只需要一些可以通过SSH或telnet与设备通信的东西，运行我给它的一些命令(比如用于Cisco交换机的“显示运行”)，将这些结果保存为基线，然后继续运行相同的命令来查看配置是否已经改变(基本上只运行一个如果是这样的话，向灰日志服

浏览 0提问于2018-04-19得票数 0

点击加载更多