Cisco Cisco ASA 5510 Adaptive Security Appliance Leaflet

Cisco ASA Series 명령 참조 , S 명령

16장      software authenticity development through storage-objects 명령              

NAC 프레임워크 세션에서 성공한 각 상태 검증과 호스트 상태 변경에 대한 다음 쿼리 간의 간격을 
지정하려면 nac-policy-nac-framework 컨피그레이션 모드에서 sq-period 명령을 사용합니다. NAC 
정책에서 이 명령을 제거하려면 이 명령의 no 형식을 사용합니다.

sq-period seconds

no sq-period [seconds

]

구문 설명

기본값

기본값은 300입니다.

명령 모드

다음 표에서 명령을 입력할 수 있는 모드를 확인할 수 있습니다.

명령 기록

사용 지침

ASA에서는 상태 검증 및 상태 쿼리 응답에 성공할 때마다 상태 쿼리 타이머를 시작합니다. 이 타
이머가 만료되면 호스트 상태 변경 쿼리가 트리거되며, 이를 상태 쿼리라고 합니다.

예

다음 예에서는 상태 쿼리 타이머 값을 1800초로 변경합니다.

ciscoasa(config-nac-policy-nac-framework)# sq-period 1800

ciscoasa(config-nac-policy-nac-framework)

다음 예에서는 NAC 프레임워크 정책에서 상태 쿼리 타이머를 제거합니다.

ciscoasa(config-nac-policy-nac-framework)# no sq-period

ciscoasa(config-nac-policy-nac-framework)

성공한 각 상태 검증 간의 시간 간격(초)입니다. 범위는 30~1800입니다.

명령 모드

방화벽 모드

보안 상황

라우팅 모드

투명 모드

단일 모드

다중 모드

상황

시스템

nac-policy-nac-framework 컨피
그레이션

예

—

예

—

—

릴리스

수정 사항

7.3(0)

명령 이름에서 “nac-”가 제거되었습니다. 명령이 group-policy 컨피그레
이션 모드에서 nac-policy-nac-framework 컨피그레이션 모드로 이동되었
습니다.

7.2(1)

이 명령이 도입되었습니다.