Cisco ASA 5505：彻底删除 IPSec 隧道

Question

删除 Site2Site IPSec 隧道的最简单方法是什么？ASDM 似乎不提供该功能。我必须转到各种选项卡来删除由 vpn 向导创建的不同元素。IPSec/IPSec 规则选项卡甚至不接受更改（更改后应用按钮不会激活，仅保存也不起作用）

ASDM Version    5.2(4)  ASA Version 7.2(4)
Java Version    1.7.0_17    OS  Linux 3.2.0-4-amd64

有没有办法，也许在 CLI 中，删除 IPSec 隧道及其相关的配置部分？

Answer 1

您必须找到所有适当的配置，然后手动删除。CLI 是最简单的方法。首先，读出当前配置。获取可读性较好版本的简单方法是进入https://<ip-of-ASA>/exec/show run浏览器（包括空格）。复制粘贴与隧道有关的所有配置。现在进入 CLI 并删除所有需要删除的配置。顺便说一句：7.2 是 ASA 的一个古老版本。2008 年 4 月发布。ASA 5510 将至少支持 8.2，甚至支持 9.1（具体取决于 RAM 数量）。从那时起，ASDM 已经好多了。