Leaflet

16-8
思科 ASA 系列命令参考，A 至 H 命令
第 16 章 file-bookmarks 至 functions 命令
file-entry
file-entry
要启用或禁用用户输入文件服务器名称来访问服务器的功能，请在 dap webvpn 配置模式下使用
file-entry 命令。
file-entry enable | disable
语法说明
默认值 没有默认值或行为。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 ASA 可根据以下层次结构应用来自各种来源的属性值。
1. DAP 记录
2. 用户名
3. 组策略
4. 连接配置文件（隧道组）的组策略
5. 默认组策略
属性的 DAP 值的优先级高于为用户、组策略或连接配置文件而配置的 DAP 值。
当您启用或禁用 DAP 记录的属性时，ASA 应用并实施该值。例如，当您在 dap webvpn 配置模式
下禁用文件条目时，ASA 不会继续查找值。如果您没有为 file-entry 命令设置任何值，则 DAP 记
录中不存在属性，这样，ASA 下移到用户名的 AAA 属性，必要时下移到组策略，以查找要应用
的值。
示例 以下示例展示如何为名为 Finance 的 DAP 记录启用文件条目：
ciscoasa (config)# config-dynamic-access-policy-record Finance
ciscoasa(config-dynamic-access-policy-record)# webvpn
ciscoasa(config-dap-webvpn)# file-entry enable
ciscoasa(config-dap-webvpn)#
enable | disable
启用或禁用输入要访问的文件服务器名称的功能。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
Dap webvpn 配置
• 是 • 是 • 是
——
版本 修改
8.0(2)
引入了此命令。