EEM скрипт для ASA 5506 где ошибка?

Question

[modsamara]

Всем добра
помоги плиз скрипт до ума довести
суть в том что падает впн между циской и центральным офисом
если адрес из сети центрального офиса не пингуется
надо выполнить clear crypto ipsec

вроде как надо добавить еще
event track 1 state down
но ругается на трек

sla monitor 123
 type echo protocol ipIcmpEcho 192.168.ххх.ххх interface LAN
 num-packets 3
 frequency 5
sla monitor schedule 123 life forever start-time now

track 1 rtr 123 reachability

event manager applet VPN_DOWN
 action 2 cli command "clear crypto ipsec sa peer 91.135.ххх.ххх"

Comments

[Valentin Barbolin]

Костыль, что-то ты настроил не правильно в VPN.

У меня 4 офиса на 5505, VPN всегда сам переподнимается. За 10 лет "0" головной боли.

[modsamara]

Andrey Barbolin, безусловно
в ЦО за впн отвечает MS TMG
но проблему решить надо

[Valentin Barbolin]

modsamara, Есть лог ошибок когда VPN падает?
CLI> show log

[modsamara]

Andrey Barbolin,

ciscoasa# show log
Syslog logging: enabled
Facility: 20
Timestamp logging: disabled
Hide Username logging: enabled
Standby logging: disabled
Debug-trace logging: disabled
Console logging: disabled
Monitor logging: disabled
Buffer logging: disabled
Trap logging: disabled
Permit-hostdown logging: disabled
History logging: disabled
Device ID: disabled
Mail logging: disabled
ASDM logging: level informational, 45139386 messages logged

[Valentin Barbolin]

modsamara, show loggin

[modsamara]

show log=show loggin

[Valentin Barbolin]

modsamara, Где же логи?)

[Strabbo]

Andrey Barbolin, а их не будет. У автора они выключены

Console logging: disabled когда подключен консольный кабель
Monitor logging: disabled когда юзаешь команду terminal monitor
Buffer logging: disabled когда юзаешь команду show logging