Leaflet

8-14
思科 ASA 系列命令参考，A 至 H 命令
第 8 章 client-access-rule 至 crl enforcenextupdate 命令
client-update
client-update
要在所有隧道组上或对特定隧道组上为所有活动的远程 VPN 软件和硬件客户端以及配置为 Auto
Update（自动更新）客户端的 ASA 发布客户端更新，请在特权 EXEC 模式下使用 client-update
命令。
要在全局范围内配置并更改客户端更新参数，包括 VPN 软件和硬件客户端以及配置为 Auto
Update（自动更新）客户端的 ASA，请在全局配置模式下使用 client-update 命令。
要配置和更改 VPN 软件和硬件客户端的客户端更新隧道组 IPSec 属性参数，请在隧道组 IPSec 属
性配置模式下使用 client-update 命令。
要禁用客户端更新，请使用此命令的 no 形式。
全局配置模式命令：
client-update {enable | component {asdm | image} | device-id dev_string |
family family_name | type type} url url-string rev-nums rev-nums}
no client-update {enable | component {asdm | image} | device-id dev_string |
family family_name | type type} url url-string rev-nums rev-nums}
隧道组
IPSec 属性配置模式命令：
client-update type type url url-string rev-nums rev-nums
no client-update type type url url-string rev-nums rev-nums
特权 EXEC 模式命令：
client-update {all | tunnel-group}
no client-update tunnel-group
语法说明 all
（仅在特权 EXEC 模式下可用。）对所有隧道组中的所有活动远程客
户端应用此操作。无法通过命令的 no 形式使用关键字 all。
component {asdm |
image}
配置为 Auto Update（自动更新）客户端的 ASA 的软件组件。
device-id dev_string
如果将 Auto Update（自动更新）客户端配置为使用唯一字符串标识自
身，则指定该客户端使用的同一字符串。最大长度是 63 个字符。
enable
（仅在全局配置模式下可用）。启用远程客户端软件更新。
family family_name
如果将 Auto Update（自动更新）客户端配置为通过设备系列标识自
身，则指定该客户端使用的同一设备系列。它可以是 ASA、PIX 或具
有最大长度为 7 个字符的文本字符串。
rev-nums rev-nums
（在特权 EXEC 模式下不可用。）为此客户端指定软件或固件映像。
对于 Windows、WIN9X、WinNT 和
VPN3002 客户端，最多输入 4 个
任意顺序的字符串，用逗号分隔。对于 ASA，只允许输入一个字符
串。字符串的最大长度为 127 个字符。
tunnel-group
（仅在特权 EXEC 模式下可用。）为远程客户端更新指定有效的隧道
组的名称。