Leaflet

11-17
思科 ASA 系列命令参考，A 至 H 命令
第 11 章 database path 至 dhcp-server 命令
default user group
default user group
对于云网络安全，要指定当 ASA 无法确定进入 ASA 的用户身份时的默认用户名和 / 或组，请在
参数配置模式下使用 default user group 命令。要删除默认用户或组，请使用此命令的 no 形式。
您可以先输入 policy-map type inspect scansafe 命令来访问参数配置模式。
default {[user username] [group groupname]}
no default [user username] [group groupname]
语法说明
命令默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 如果 ASA 无法确定进入 ASA 的用户的身份，则会在 HTTP 报头中包含默认用户和 / 或组。
示例 以下示例将默认名称设置为 “Boulder”，将组名称设置为 “Cisco”：
ciscoasa(config)# policy-map type inspect scansafe cws_inspect_pmap1
ciscoasa(config-pmap)# parameters
ciscoasa(config-pmap-p)# http
ciscoasa(config-pmap-p)# default name Boulder group Cisco
相关命令
username
指定默认用户名。
groupname
指定默认组名称。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
参数配置
• 是 • 是 • 是 • 是
—
版本 修改
9.0(1)
我们引入了此命令。
命令 说明
class-map type inspect
scansafe
为加入白名单的用户和组创建检查类映射。
http[s] (parameters)
指定检查策略映射的服务类型：HTTP 或 HTTPS。
inspect scansafe
对类中的流量启用云网络安全检查。