Clé d'activation temporelle pour AnyConnect sur ASA
Options de téléchargement
-
ePub (82.6 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone -
Mobi (Kindle) (68.5 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Langage exempt de préjugés
Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.
À propos de cette traduction
Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.
Introduction
Ce document décrit comment configurer et supprimer la clé d'activation basée sur le temps sur Cisco Adaptive Security Appliance (ASA) pour les homologues AnyConnect Premium. La clé d'activation basée sur l'heure est utilisée pour activer les fonctionnalités pendant une période spécifique.
Informations générales
AnyConnect Premium et AnyConnect Essential ont été utilisés dans les anciens modèles de licence et sont obsolètes à présent. Selon le nouveau modèle de licence, AnyConnect Apex correspond à AnyConnect Premium et AnyConnect Plus correspond à AnyConnect Essential. AnyConnect Apex n'est pas compatible avec les anciennes licences. Par conséquent, si vous activez Apex, la licence Premium ne sera pas utilisée, cependant, la licence consommée prendra la forme de licences Premium. Essentials sont désactivés, car ils ne sont pas compatibles. La commande permettant de vérifier si la licence Apex est activée ou désactivée est la licence de menu de débogage 23
La licence AnyConnect Plus inclut les types de VPN suivants :
- VPN SSL
- VPN d'accès à distance IPsec avec IKEv2
La licence AnyConnect Apex inclut les types de VPN suivants :
- VPN SSL
- VPN SSL sans client
- VPN d'accès à distance IPsec avec IKEv2
La différence de fonctionnalités entre les 2 licences est décrite en détail dans ce guide de licence :
https://www.cisco.com/c/en/us/products/collateral/security/anyconnect-og.html
Note: La nouvelle clé de licence AnyConnect Plus, Apex ou VPN Only n'utilise plus l'option Essentials. Afin d'utiliser une nouvelle licence, la fonctionnalité anyconnect-essentials doit être désactivée sur votre ASA en émettant une commande no anyconnect-essentials sous webvpn. Lorsqu'une nouvelle clé de licence est installée, un avertissement indique que la clé Essentials n'est pas utilisée lors de l'installation de la nouvelle licence. Tant que tous les composants essentiels de la connexion sur votre ASA sont correctement désactivés, vous pouvez continuer.
Configuration
Étape 1. Vous devez obtenir votre clé d'activation de produit (PAK) pour le périphérique. L'équipe de gestion des licences Cisco peut vous aider à obtenir une clé d'activation basée sur le temps pour la période requise.
Note: Le numéro de série (SN) de l'ASA pour satisfaire à cette exigence doit être extrait de la sortie show version de votre ASA et non de l'inventaire show.
ciscoasa# show version Cisco Adaptive Security Appliance Software Version 9.12(2) Firepower Extensible Operating System Version 2.6(1.141) Device Manager Version 7.12(2) ---omitted for brevity--- Licensed features for this platform: Maximum VLANs : 50 perpetual Inside Hosts : Unlimited perpetual Failover : Active/Active perpetual Encryption-DES : Enabled perpetual Encryption-3DES-AES : Enabled perpetual Security Contexts : 2 perpetual Carrier : Disabled perpetual AnyConnect Premium Peers : 2 perpetual AnyConnect Essentials : Disabled perpetual Other VPN Peers : 100 perpetual Total VPN Peers : 100 perpetual AnyConnect for Mobile : Disabled perpetual AnyConnect for Cisco VPN Phone : Disabled perpetual Advanced Endpoint Assessment : Enabled perpetual Shared License : Disabled perpetual Total TLS Proxy Sessions : 320 perpetual Botnet Traffic Filter : Disabled perpetual Cluster : Disabled perpetual Serial Number: 9A5KG6HTQSB Running Permanent Activation Key: 0xa339d567 0xa8df641f 0x9193bd58 0xc6344cb4 0x031bfbaa
Étape 2. Vous recevrez deux clés d'activation pour le même numéro de série de votre plate-forme ASA de l'équipe de gestion des licences.
Exemple de PAK reçu de la licence :
------------------------------------------------------------- THE FOLLOWING ACTIVATION KEY IS VALID FOR: ASA SOFTWARE RELEASE 8.2+ ONLY Platform = asa 9A5KG6HTQSB: 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481 -------------------------------------------------------------- THE FOLLOWING ACTIVATION KEY IS VALID FOR: ALL ASA SOFTWARE RELEASES, BUT EXCLUDES ANY 8.2+ FEATURES FOR BACKWARDS COMPATIBILITY. Platform = asa 9A5KG6HTQSB: 0x2722ea6c 0x6041d059 0xc930c908 0xcfe8c498 0x463cc092 ---------------------------------------------------------------
Étape 3. Copiez la clé d'activation et appliquez la clé copiée sur ASA.
ASA(config)# activation-key 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481
Étape 4. Une fois la licence appliquée, vous devez enregistrer la configuration (écriture de mémoire).
Ceci termine le processus d'application temporaire de la fonctionnalité de licence sur votre plate-forme ASA.
Vérification
La nouvelle licence peut être vérifiée comme indiqué ici :
ciscoasa# show version Cisco Adaptive Security Appliance Software Version 9.12(2) Firepower Extensible Operating System Version 2.6(1.141) Device Manager Version 7.12(2) ---omitted for brevity--- Licensed features for this platform: Maximum VLANs : 50 perpetual Inside Hosts : Unlimited perpetual Failover : Active/Active perpetual Encryption-DES : Enabled perpetual Encryption-3DES-AES : Enabled perpetual Security Contexts : 2 perpetual Carrier : Disabled perpetual AnyConnect Premium Peers : 500 14 days AnyConnect Essentials : Disabled perpetual Other VPN Peers : 100 perpetual Total VPN Peers : 100 perpetual AnyConnect for Mobile : Disabled perpetual AnyConnect for Cisco VPN Phone : Disabled perpetual Advanced Endpoint Assessment : Enabled perpetual Shared License : Disabled perpetual Total TLS Proxy Sessions : 320 perpetual Botnet Traffic Filter : Disabled perpetual Cluster : Disabled perpetual Serial Number: 9A5KG6HTQSB Running Permanent Activation Key: 0xa339d567 0xa8df641f 0x9193bd58 0xc6344cb4 0x031bfbaa Running Timebased Activation Key: 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481
Dans le résultat ci-dessus, nous avons la nouvelle licence basée sur le temps valide pour 2 semaines (14 jours). Après 14 jours, la licence AnyConnect Premium sera remplacée par la clé d'activation permanente sur l'ASA.
Note: Si votre ASA fonctionne uniquement avec une clé d'activation basée sur le temps, après cette période spécifique, le périphérique redevient la fonction de licence par défaut.
Afin de supprimer la clé d'activation basée sur le temps dans les 14 jours et d'appliquer la licence perpétuelle préexistante, désactivez la clé basée sur le temps d'exécution comme indiqué ici :
ASA(config)# activation-key 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481 deactivate
Contribution d’experts de Cisco
- Khushboo KhandalCisco TAC Engineer
CommentairesContacter Cisco
- Ouvrir un dossier d’assistance
- (Un contrat de service de Cisco est requis)