Leaflet

17-14
思科 ASA 系列命令参考，A 至 H 命令
第 17 章 gateway 至 hw-module module shutdown 命令
group-policy
group-policy
要创建或编辑组策略，请在全局配置模式下使用 group-policy 命令。要从配置中删除组策略，请
使用此命令的 no 形式。
group-policy name {internal [from group-policy_name] | external server-group server_group
password server_password}
no group-policy name
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 名为 “DefaultGroupPolicy” 的默认组策略在 ASA 中始终存在。但是，此默认组策略直至您为使
用它而配置 ASA 时才会生效。有关配置说明，请参阅 CLI 配置指南。
使用 group-policy attributes 命令进入组策略配置模式，在该模式下您可以配置任何组策略属性
值对。DefaultGroupPolicy 包含这些属性值对：
external server-group
server_group
指定组策略为外部策略，并标识 AAA 服务器组，以供 ASA 查询
属性。
from group-policy_name
将此内部组策略属性初始化为一个预先存在的组策略的值。
internal
将组策略标识为内部策略。
name
指定组策略的名称。名称的长度最多为 64 个字符，可以包含空格。
带空格的组名必须包含在双引号中，例如 “Sales Group”。
password server_password
提供密码，以供在从外部 AAA 服务器组检索属性时使用。密码的长
度最多为 128 个字符，不能包含空格。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是
—
• 是 • 是
—
版本 修改
7.0.1
引入了此命令。
9.0(1)
增加了多情景模式支持。
属性 默认值
backup-servers keep-client-config
banner none