<div><div dir="auto">You can set the method for the ASAs to be {ssh,telnet} in your .cloginrc file. I'm on my phone and don't have the exact syntax handy but it's pretty straightforward.</div><br><div class="gmail_quote"><div>On Mon, Sep 11, 2017 at 4:56 PM Ryan West <<a href="mailto:rwest@zyedge.com">rwest@zyedge.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Mon, Sep 11, 2017 at 16:51:34, Piegorsch, Weylin William wrote:<br>
> Subject: [rancid] ASA Config for Rancid<br>
><br>
> Cisco question, that I’m having a devil of a time getting a Cisco answer to.<br>
><br>
> I have several ASAs – some locally connected, some connected at the far end<br>
> of an IPSec tunnel.  In nearly all cases, I can’t get rancid to archive their<br>
> config.  For reasons that don’t relate to the ASA (has to do with the larger<br>
> network as a whole), I need telnet to be the first method, with SSH backup.<br>
> But, the ASAs drop the telnet request, they don’t send a TCP RST packet.  As<br>
> a consequence, rancid times out and considers it an unreachable device.<br>
><br>
> I’m trying to find a mechanism that doesn’t require specifying custom rancid<br>
> configs for ASAs that are different than anything else.<br>
><br>
<br>
Try to allow telnet access from the remote network as sourced from inside and then use 'management-access inside' and you should be able to telnet to the inside address from across a VPN tunnel.<br>
<br>
-ryan<br>
_______________________________________________<br>
Rancid-discuss mailing list<br>
<a href="mailto:Rancid-discuss@shrubbery.net" target="_blank">Rancid-discuss@shrubbery.net</a><br>
<a href="http://www.shrubbery.net/mailman/listinfo/rancid-discuss" rel="noreferrer" target="_blank">http://www.shrubbery.net/mailman/listinfo/rancid-discuss</a></blockquote></div></div><div dir="ltr">-- <br></div><div class="gmail_signature" data-smartmail="gmail_signature">Dan</div>