思科ASA系列9.6(x)版本说明.PDF

思科 ASA 系列 9.6(x) 版本说明 首次发布日期: 2016 年03 月21 日 上次修改日期: 2017 年04 月17 日 思科 ASA 系列 9.6(x) 版本说明 本文档包含有关思科ASA 软件版本9.6(x) 的版本信息。 重要说明 •潜在的流量中断（9.6(2.1) 到9.6(3)）- 由于漏洞CSCvd78303，ASA 可能在正常运行213 天后 停止传输流量。对每个网络的影响是不同的，但是，从有限连接问题到停机等更加广泛的问题 都可能出现。必须升级到不含此漏洞的新版本（如果可用）。同时，您可以重新启动ASA 以 获得额外213 天的正常运行时间。可能还有其他解决方法。有关受影响的版本和更多信息，请 参阅问题信息通告FN-64291。 •ASAv9.5.2(200)功能（包括MicrosoftAzure支持）在9.6(1) 中不可用。它们在9.6(2) 中提供。 •ASDM7.6(2)在多情景模式下支持AnyConnect客户端配置文件。此功能需要AnyConnect4.2.00748 版或4.3.03013 版及更高版本。 •(ASA9.6.2)使用多模式配置时的升级影响-从9.5.2升级到9.6.1，然后升级到9.6.2 时，多模式 配置的任何现有RAVPN都将停止工作。在升级到9.6.2映像后，需要重新配置以便为每个情景 提供存储空间并在所有情景中获得新的AnyConnect 映像。 •(ASA9.6(2))使用SSH公钥身份验证时的升级影响- 由于对SSH身份验证的更新，需要其他配 置来启用SSH公钥身份验证；因此，使用公钥身份验证的现有SSH配置在升级后不再有效。 公钥身份验证默认用于AmazonWeb服务(AWS)，因此，AWS 用户将看到此问题。要避免丢 失SSH连接，您可以在升级前更新您的配置。或者，您可以在升级后使用ASDM （如果已启用 ASDM 访问）以修复该配置。 用户名“admin”的原始配置示例： username admin nopassword privilege 15 username admin attributes ssh authentication publickey 55:06:47:eb:13:75:fc:5c:a8:c1:2c:bb: 07:80:3a:fc:d9:08:a9:1f:34:76:31:ed:ab:bd:3a:9e:03:14:1e:1b hashed 要使用sshauthentication命令，请在升级之前输入以下命令： aaa authentication ssh console LOCAL 思科 ASA 系列 9.6(x) 版本说明 1 思科 ASA 系列 9.6(x) 版本说明 重要说明 username admin password password privilege 15 我们建议为该用户