Veelgestelde vragen over beveiligde clientlicenties beantwoorden

Inleiding

Dit document bevat antwoorden op veelgestelde vragen over Cisco Secure Client-licentiëring.

Overzicht

Met Cisco Secure Client 4.x heeft Cisco een nieuw licentiemodel geïntroduceerd. Uit feedback bleek dat apparaatgebaseerde sessiecapaciteitsplanning en licentiebeheer per applicatie een operationele uitdaging was.  Bovendien waren er, met het groeiende aantal mobiele apparaten dat VPN-verbindingen nodig heeft in combinatie met oudere ASA's die aan nieuwere platforms worden opgefrist, ook budgettaire zorgen over het moeten terugkopen van licenties. Om deze problemen te helpen oplossen, hebben we Cisco Secure Client verplaatst naar een totaal uniek gebruikersmodel op basis van een term. Dit vereenvoudigde de berekening en het verbruik van licenties op een aantal gebieden.

Ten eerste komt het gebruik van een totaal aantal gebruikers overeen met de algemene trend richting de inzet van een model met Enterprise-licenties/aantallen seats die ondernemingen veel beter kunnen bijhouden en beheren dan endpoints. Ten tweede wordt door de nadruk op gebruikers in plaats van endpoints een einde gemaakt aan de variabiliteit waarvan sprake is wanneer een externe eindgebruiker meerdere apparaten tegelijk verbonden heeft (een veelvoorkomend probleem bij kenniswerkers). Ten derde hoeft er door de nadruk op het totale aantal gebruikers niet meer geschat te worden hoeveel gebruikers service nodig hebben om vervolgens pandemielicenties te moeten kopen die het merendeel van de tijd niet worden gebruikt. Dit is ook meer in overeenstemming met de algemene bedrijfstrend bij ondernemingen om werknemers productiever te maken en altijd verbonden te houden. Ten vierde kan budgetplanning door de overstap naar een tijdgebonden model verschuiven van onregelmatige CapEx en budget voor doorlopende ondersteuning naar een soepelere OpEx-planning. Tot slot heeft u met een standalone gebundelde endpointlicentie die niet aan de head-end gekoppeld is, een keuzemogelijkheid bij het selecteren van verschillende head-end platforms en services.  Met dit model kunt u extra licentiekosten voorkomen wanneer het head-end vak wordt uitgewisseld of extra capaciteit wordt toegevoegd of wanneer andere services worden toegevoegd (zo kan Cisco Secure Client Apex-investering voor VPN-services worden gebruikt naast ISE).

Cisco Secure-clientservices blijven concurrerend geprijsd en zeer goed in lijn met andere softwareprijsinitiatieven van Cisco zoals Cisco ONE.

In termen van de feitelijke aanbiedingen heeft Cisco Secure Client 4.x het complexe oudere Cisco Secure Client-licentiemodel samengesmolten tot twee eenvoudige lagen. De eerste is Cisco Secure Client Plus, dat basis-VPN-services omvat zoals apparaat en per-app VPN (inclusief head-end ondersteuning van IKEv2 Remote Access VPN van derden), altijd on, basis-device context verzameling en FIPS-naleving. Cisco Secure Client Plus omvat ook andere niet-VPN-services zoals de Cisco Secure Client Network Access Manager 802.1X-applicatie en de Cloud Web Security module. In de 1H van CY 2015 met Cisco Secure Client 4.1 heeft Cisco Secure Client Plus ook AMP voor endpointdistributiemogelijkheden toegevoegd via AMP Enabler. Bestaande klanten van Cisco Secure Client kunnen denken aan Cisco Secure Client Plus als vergelijkbaar met de stopgezette Cisco Secure Client Essentials.De tweede aanbieding is AnyConnect Apex, die meer geavanceerde VPN-services omvat zoals controles van de eindpunthouding, codering van de volgende generatie (inclusief Suite B), SAML-verificatie en clientloze externe toegang tot VPN, evenals alle mogelijkheden van Cisco Secure Client Plus. In de 2H van CY 2015 met Cisco Secure Client 4.2MR1 heeft Cisco Secure Client Apex de netwerkzichtbaarheidsmodule toegevoegd, een nieuwe op endpointstromen gebaseerde mogelijkheid die gebruikers- en endpointgedrag op en buiten locaties verzamelt. Bestaande klanten van Cisco Secure Client kunnen Cisco Secure Client Apex als vergelijkbaar met de beëindigde Cisco Secure Client Premium en gedeeld beschouwen. Omdat zowel Cisco Secure Client Plus als Apex extra functies en services blijven toevoegen, is de waarde van de termijngebaseerde aanbiedingen van Cisco Secure Client in de loop der tijd toegenomen en kan deze nog verder toenemen.

Raadpleeg de Cisco Secure Client Ordering Guide voor meer informatie over licenties.

V. Welke factoren hebben bijgedragen aan de wijzigingen in de Cisco Secure Client-licentiemodellen?

A. We hebben rekening gehouden met feedback van klanten over vele jaren die om een vereenvoudigd licentiemodel hebben verzocht. Als zodanig maakt het nieuwe licentiemodel alle add-on-licenties en de complexiteit ervan overbodig, terwijl tegelijk coëxistentie van licentietypen mogelijk is. Het nieuwe model biedt gedeelde licentiëring tussen alle opties zonder dat hardware hoeft te worden geïnstalleerd om licenties af te dwingen, en voorkomt de eis om beveiligde Cisco-clientlicenties per ASA te kopen (assisteren bij HW-migraties). Bovendien heeft het nieuwe model ingebouwde ondersteuning voor pandemieën. Alle term licenties omvatten ondersteuning en software rechten, dus het aanschaffen van deze licenties verleent u toegang tot de huidige software releases.

V. Wat zijn de beschikbare geautoriseerde (gebruikers) tellingen voor de nieuwe Cisco Secure-clientlicenties?

A. De Plus- en Apex-licenties zijn beschikbaar via banding-gebaseerde licenties (L-AC-PLS-LIC= en L-AC-APX-LIC=) waarmee u een specifiek aantal gebruikers kunt selecteren (bijvoorbeeld 873), een specifieke looptijd (bijvoorbeeld 30 maanden) en een begindatum (bijvoorbeeld vanaf datum X tot 60 dagen in de toekomst). De prijs per gebruiker per maand neemt af naarmate het aantal gebruikers en/of de duur toeneemt. Waar mogelijk moet deze methode worden gebruikt voor het bestellen van Plus- en Apex-termijnlicenties in plaats van de L-AC-PLS-xYR-G/L-AC-APX-xYR-G methode. De L-AC-PLS-LIC= en L-AC-APX-LIC= bestelmethode biedt meer flexibiliteit voor het aantal gebruikers, de duur van de termijn en eenvoudiger verlengingen.

V. Hoe wordt de 4.x-conversie verwerkt voor de mobiele versies van Cisco Secure Client?

A. Gebruik van Cisco Secure Client op Cisco IOS® en Android zonder een actieve licentie voor Plus, Apex of VPN Only (termijn of contract) is verlopen op 30 april 2016. Klanten van Cisco Secure Client met Essentials/Premium- en mobiele (beëindigd) licenties kunnen deze software niet langer gebruiken. Voor nieuwere platforms zoals Windows Phone 8.1, Windows 10 Mobile, BlackBerry 10 en Google Chrome OS zijn altijd actieve Plus-, Apex- of VPN-licenties vereist.

V. Kan ik een eeuwigdurende Cisco Secure-clientlicentie kopen? Kunt u me meer vertellen over Cisco Secure Client VPN Only en Cisco Secure Client Plus Perpetual?

A. Ja.  Cisco Secure Client Plus wordt aangeboden als een eeuwigdurende licentie naast de bepalingen van 1, 3 of 5 jaar.

Cisco biedt tevens een onbeperkt geldige VPN Only-licentie aan. Dit biedt de equivalente functionaliteit van eerdere Cisco Secure Client Premium plus geavanceerde endpointbeoordeling plus mobiel plus telefoon VPN.

De VPN-only Licenties zijn ontworpen voor VPN-omgevingen die een groot aantal potentiële eindgebruikers hebben, maar zeer onregelmatig worden gebruikt (bijvoorbeeld een universiteit met 10.000 studenten, maar met slechts 100 actieve gebruikers tegelijk). Met de Perpetual Plus of VPN-only licenties, moet u afzonderlijk ondersteuningsdiensten kopen, of u komt niet in aanmerking voor toegang tot software of technische ondersteuning.   

Cisco Secure Client VPN is alleen gelicentieerd op basis van één head-end apparaat en gelijktijdige verbindingen (niet-gemachtigde gebruikers). Voor actieve/stand-by paren is alleen voor de primaire head-end een VPN Only-licentie vereist. VPN Only licenties zijn een alternatief voor Cisco Secure Client Plus- en Apex-model. Er is geen andere functie of service voor Cisco Secure Client (Web Security Module, ISE-houding, netwerkzichtbaarheid, ASA Multi-context VPN, enzovoort) beschikbaar met de alleen licenties voor Cisco Secure Client VPN. VPN Only-licenties ondersteunen wel Clientless SSL VPN, externe IPsec IKEv2, Suite B en VPN HostScan met een ASA. VPN Only-licenties kunnen niet worden overgedragen, opnieuw worden gehost, gedeeld, gecombineerd, opgedeeld of rechtstreeks worden geüpgraded naar een VPN Only-licentie met een andere grootte. Deze licenties worden niet gecombineerd met Plus- of Apex-licenties of met eventuele ingetrokken Cisco Secure-clientlicenties.

Zowel VPN Only- als Plus Perpetual-licenties vereisen een SWSS-contract voor alle head-ends om in aanmerking te komen voor toegang tot software, updates en technische ondersteuning.

V. Zijn er extra beperkingen aan de licenties voor Cisco Secure Client VPN alleen?

A. Ja. De licenties voor Cisco Secure Client VPN-only zijn gelijktijdig gebaseerd op eindpunten in vergelijking met de totale actieve gebruiker met Cisco Secure Client Plus en Apex. VPN-only wordt toegepast per individuele ASA en er wordt geen gedeeld van licenties tussen ASA’s, in tegenstelling tot Cisco Secure Client Plus en Apex, die deze mogelijkheid bieden. Voor actieve/stand-by paren is alleen voor de primaire head-end een VPN Only-licentie vereist. VPN Only-licenties zijn niet draagbaar: wanneer een nieuwe ASA wordt gekocht, moeten ook aanvullende licenties worden gekocht. VPN-only licenties zijn niet additief, wat betekent dat u niet kunt beginnen met een bepaald aantal licenties (bijvoorbeeld 500 op tijdstip x) en vervolgens de capaciteit in de loop der tijd verhogen (bijvoorbeeld 100 meer toevoegen op tijdstip x + y). Ze kunnen ook niet worden gekocht voor burst-capaciteitvereisten. Zoals eerder vermeld, vereisen VPN-alleen licenties de aankoop van ondersteuningsservices, terwijl ondersteuning is ingebouwd in de term contracten voor Cisco Secure Client Plus en Apex.

V. Hoe kan ik bepalen hoeveel licenties ik moet aanschaffen?

A. Het Cisco Secure Client Plus- en Apex-model is gebaseerd op het totaal van de geautoriseerde gebruikers die gebruik kunnen maken van elke Cisco Secure Client-service, niet op gelijktijdige verbindingen (per ASA of gedeeld) en niet op het totaal van de actieve gebruikers van externe toegang. Als zodanig kunt u verbinding maken met zoveel apparaten als u wilt, zolang u over beschikbare hardwarecapaciteit beschikt en uw aangeschafte aantal geautoriseerde gebruikers niet hebt overschreden. Het is uw verantwoordelijkheid om extra geautoriseerde gebruikerslicenties aan te schaffen als uw gebruik moet worden uitgebreid. Als u momenteel 30K gelijktijdige gebruikersverbindingen ondersteunt, maar 50K gebruikers hebt die Cisco Secure Client-services nodig hebben, moet u een 50K-licentie kopen. Als u 100K-gebruikers hebt die Cisco Secure Client-services nodig hebben, moet u een 100K-licentie kopen. Bij onbeheerde omgevingen waar niet echt sprake is van individuele gebruikers aan de andere kant van een verbinding, wordt elk onbeheerd apparaat beschouwd als een unieke gebruiker.

V. Hoe weet ik of ik Cisco Secure Client Plus- of Apex-licentie nodig heb?

A. De Plus-licentie biedt dezelfde connectiviteit als de oorspronkelijke Essentials-licentie, terwijl de Apex-licentie veel van dezelfde mogelijkheden biedt als de Premium- of gedeelde licentie.Een volledige uitsplitsing van functies wordt vermeld in de Cisco Secure Client Ordering Guide.

V. Met welke ASA-versies zijn de Cisco Secure Client Plus/Apex-licenties compatibel? Kunnen deze licenties met zowel de oorspronkelijke ASA 5500- als de 5550-X-modules worden gebruikt?

A. Er gelden geen beperkingen voor ASA-versies voor de Plus/Apex-licenties. Any ASA die Cisco Secure-client kan ondersteunen, ondersteunt het nieuwe licentiemodel. Voor bepaalde functies, dat wil zeggen per toepassing, vereist VPN nieuwere ASA versies/HW. De licenties zijn compatibel met zowel oorspronkelijke als huidige ASA-modellen. PAK-registratie is specifiek voor de ASA 5500/5500-X en gebeurt niet voor de ASAv, Firepower of Cisco ISR / ASR / CSR 1000V VPN head-ends; de contractregistratie moet echter nog worden voltooid om softwaredownload toegang mogelijk te maken en technische ondersteuning te ontvangen.

V. Welke licentie is nodig om IKEv2 VPN van externe VPN-clients in te schakelen voor de ASA?

A. De Cisco Secure Client Plus-licentie is vereist voor ondersteuning van IKEv2 VPN-clients van derden. Dit is vergelijkbaar met de manier waarop Cisco Secure Client Apex is vereist voor clientloze ondersteuning. Cisco Secure Client Apex, dat alle Plus-functionaliteit bevat, kan ook worden gebruikt om IKEv2 VPN van derden VPN-clients in te schakelen.

V. Hoeveel Cisco Secure Client Plus-licenties zijn nodig wanneer op standaarden gebaseerde IKEv2 Remote Access VPN-toegang wordt gebruikt op de ASA- of Apex-licenties wanneer toegang tot de ASA clientloos is?

A. Het aantal licenties voor Cisco Secure Client Plus- of Apex-gebruikers moet ondersteuning bieden aan de totale hoeveelheid unieke gebruikers die Cisco Secure Client, IKEv2-toegang van derden of clientloze services gebruiken (ongeacht of deze actief zijn op het netwerk).

V. Hoeveel ASA’s kan ik gebruiken met mijn Cisco Secure Client Plus- of Apex-licentie?

A. U komt in aanmerking voor het gebruik van een Plus- of Apex-licentie met een aantal ASA’s dat u bezit tijdens de looptijd van uw licentie, zolang u niet meer nodig hebt dan uw aangeschafte geautoriseerde gebruikerslicentie. Bij aankoop van een van beide licentieopties wordt een productactiveringssleutel (PAK) meegeleverd, die wordt gebruikt om deze services op meerdere ASA’s te ontgrendelen. Plus-/Apex-licenties worden niet gekoppeld aan één ASA zoals het geval was bij de Essentials- of Premium-/Shared-licenties.

V. Hoe kan ik Cisco Secure Client Plus of Apex met de ASA als head-end bestellen?

A. Cisco Secure Client Plus- of Apex-licentie(s) worden afzonderlijk van de head-end besteld. Cisco Secure Client Plus- of Apex-licenties zijn niet gekoppeld aan een specifieke ASA/head-end maar aan uw algemene implementatie. Een licentie die uw gehele implementatie dekt is het meest kosteneffectief. Dat gezegd hebbende, kunnen Cisco Secure Client Plus en Apex uiteindelijk een optioneel item zijn onder bepaalde ASA-bundels naast andere security abonnementen. Raadpleeg de Cisco Secure Client-bestelgids voor meer informatie.

V. Hoe bestel ik beveiligde Cisco-clientlicenties voor meerdere onafhankelijke klanten?

A. Het is belangrijk om elke licentie voor een afzonderlijke klant als een eigen lijnitem te bestellen, bij voorkeur als zijn eigen unieke verkooporder, zodat de klantinformatie van de eindgebruiker correct wordt geregistreerd en dat die ondersteuningsdiensten correct kunnen worden geregistreerd. Als u tijdens het bestelproces meerdere hoeveelheden bestelt voor Cisco Secure Client PID’s van het hoogste of het tweede niveau, kunt u rechten krijgen voor wat u hebt gekocht, maar genereert u geen extra productactiveringssleutels. Als uw intentie is om voor verschillende klanten te bestellen, moet u voor elke klant als hun eigen afzonderlijke bestelling bestellen. Minimaal, moet u elke licentie als zijn eigen unieke top level line item bestellen, niet door het verhogen van de hoeveelheid voor één gedeelde lijn item. Als u bijvoorbeeld een permanente licentie voor Cisco Secure Client Plus bestelt, hoeft u niet het volgende te bestellen: L-AC-PLS-P-G Qty:2 of hoeveelheid 2 op het volgende niveau omlaag te specificeren. In plaats daarvan plaatst u twee afzonderlijke lijnorders, beide voor L-AC-PLS-G met Qty: 1.

V. Hoeveel ISE-implementaties kan ik gebruiken met mijn Cisco Secure Client Plus- of Apex-licentie?

A. Een Cisco Secure Client Plus- of Apex-licentie(s) kan (kunnen) worden gebruikt op een willekeurig aantal ISE-apparatuur of implementaties zolang u de geautoriseerde hoeveelheid gebruikerslicenties niet hoeft te overschrijden. Voor het aanschaffen van beide licentiemogelijkheden naast ISE is geen PAK-bestandsregistratie of laden in ISE vereist (de PAK-bestanden van Cisco Secure Client worden alleen op de ASA toegepast). Bij een ISE-implementatie zijn Cisco Secure Client Plus- en Apex-licenties dus gewoon een recht om licenties te gebruiken.

V. Kan Cisco Secure Client-hosts/houding worden gebruikt zonder Cisco ISE?

A. Ja. Cisco Secure Client 4.x ondersteunt nog steeds de functionaliteit van Hostscan voor alleen VPN-postuur met Cisco ASA. AnyConnect 4.x heeft ook een Unified postuur-agent die werkt via bekabeld, draadloos en VPN, maar hiervoor is ISE 1.3 of hoger nodig. Voor beide opties is een Cisco Secure Client Apex-licentie vereist.

V. Is een Cisco Secure Client Plus-licentie vereist met een Cisco ISE Plus-licentie?

A. Nee. Door echter een Cisco Secure Client Plus-licentie met Cisco ISE Plus te gebruiken, kunt u endpointcontext voor VPN-gebruikscases verzamelen en delen. Cisco Secure Client Plus-licentie werkt met de Cisco ISE-basislicentie, maar de gedetailleerde endpointinformatie kan niet worden verzameld.

V. Wat zijn de verschillende services die door Cisco ISE Apex worden ingeschakeld in tegenstelling tot Cisco ISE Apex met Cisco Secure Client Apex?

A. Cisco ISE Apex is de licentielaag die het verzamelen van contexten voor naleving en het gebruik van die informatie als autorisatiekenmerken binnen het ISE-beleid mogelijk maakt. Voor het gebruik van een MDM/EMM-platform van derden om toegang te detecteren en te controleren op basis van de status van een PIN-slot en de status van een jailbreak is bijvoorbeeld een Cisco ISE Apex-licentie vereist. Het aantal Cisco ISE Apex-licenties die in deze use case is vereist, is het maximumaantal potentiële bij MDM/EMM ingeschreven mobiele endpoints dat gelijktijdig actief is op het netwerk en door Cisco ISE wordt beheerd, niet elk bij MDM/EMM ingeschreven endpoint. Cisco ISE Apex met Cisco Secure Client Apex maakt Cisco Secure Client mogelijk als de Unified Agent voor pc-naleving, samen met alle extra beveiligde Cisco-clientservices met toegevoegde waarde zoals altijd on, vertrouwde netwerkdetectie, enzovoort. Zoals in het vorige voorbeeld, wordt het aantal Cisco ISE Apex-licenties gebruikt voor het maximale aantal gelijktijdige sessies waarin Cisco Secure Client fungeert als de Unified Agent in de Cisco ISE-implementatie voor postuur, enzovoort, en niet noodzakelijkerwijs voor elk eindpunt waarop Cisco Secure Client kan worden uitgevoerd. Het aantal benodigde Cisco Secure Client Apex-licenties is gebaseerd op alle mogelijke unieke gebruikers die Cisco Secure Client Apex-services kunnen gebruiken, en niet op elk apparaat waarop Cisco Secure Client wordt uitgevoerd. Cisco Secure Client Plus en Apex vallen onder een afzonderlijke, op de gebruiker gebaseerde licentiestructuur, die verschilt van de op Cisco ISE-endpoints gebaseerde licentiestructuur.

Q. Ik gebruik Cisco Secure Client voor een niet-VPN-service of een Cisco IOS® head-end. Welke licenties moet ik kopen?

A. De vergunningsvereisten worden bepaald door de gebruikte head-end en de in die head-end beschikbare diensten. Cisco Secure Client Plus is bijvoorbeeld vereist voor VPN-service naar Cisco IOS® head-ends, hoewel u Cisco Secure Client Apex ook kunt gebruiken. Om de poortfuncties van Cisco Secure Client met ISE 1.3 te kunnen gebruiken, moet u zowel Cisco Secure Client Apex als ISE Apex bestellen. Voor andere gebruikscases waaronder Network Access Manager, Cisco Cloud Web Security (CWS), enzovoort. U moet Cisco Secure Client Plus hebben, maar ook hier kan Cisco Secure Client Apex worden gebruikt. Cisco IOS-head-ends moeten ook een security licentie hebben voordat de beveiligde Cisco-clientservices kunnen worden gebruikt.  Cisco Secure Client is compatibel met ISR G2-, CSR 1000V- en ASR 1000-platforms.  De beschikbare functies variëren per platform.

V. Wat is de minimale OS-versie die vereist is voor de ISR G2 of CSR 1000v om Cisco Secure Client te ondersteunen?

A. ISR G2 - Cisco IOS 15.0(1)M, CSR1000v - Cisco IOS XE 3.12 S.

V. Kunnen Cisco Secure Client Plus- of Apex-licenties worden gedeeld tussen ASA en Cisco IOS VPN-omgevingen?

A. Ja, zolang het aantal geautoriseerde gebruikers niet wordt overschreden en de licentie alleen wordt gebruikt tijdens de gekochte periode, kan de licentie worden gebruikt met elk head-end dat door de licentie wordt gedekt. PAK-registratie is niet van toepassing op niet-ASA head-ends.

V. Ik gebruik alleen Network Access Manager. Welke licenties zijn vereist?

A. Voor Network Access Manager-functies is een Plus- of Apex-licentie per geautoriseerde (unieke) gebruiker vereist.

V. Hoe kan ik Cisco Secure Client Plus- of Apex-licenties bestellen met een andere head-end of service?

A. Cisco Secure Client Plus- of Apex-licentie(s) moet(en) afzonderlijk worden besteld voor andere head-end of services buiten de ASA.

V. Kan ik de Cisco Secure Client Network Visibility Module standalone bestellen?

A. Nee. De netwerkzichtbaarheidsmodule is alleen beschikbaar in de Cisco Secure Client Apex-licenties. 

V. Kan ik Cisco Secure Client Plus en Apex combineren of is het een of andere. En verwijderen Plus en Apex de behoefte aan gedeelde en Flex licenties?

A. Ja. Cisco Secure Client Plus- en Apex-licenties kunnen binnen dezelfde implementatie worden gecombineerd. Cisco Secure Client Plus en Apex bieden beide dezelfde cross-implementatiemogelijkheden als de beëindigde gedeelde licenties. Cisco Secure Client Plus en Apex zijn gelicentieerd op basis van het totaal van de gebruikers voor de specifieke Cisco Secure Client-service die wordt gebruikt, zodat ongeacht hoe vaak en hoeveel apparaten zij verbinden, de nieuwe Cisco Secure Client Plus- en Apex-licenties de noodzaak van Flex- (Business Continuity)-licenties verwijderen.

Q. Kan ik Cisco Secure Client Plus-, VPN- of VPN-licenties alleen combineren met oudere Essentials- of Premium-licenties?

A. No. Verbroken Essentials of Premium-licenties bestaan niet op dezelfde hardware als nieuwere Plus-, Apex- of VPN-licenties. Bovendien kunnen VPN Only-licenties niet worden gecombineerd op dezelfde hardware als Plus- of Apex-licenties.

V. Ondersteunt ASAv externe toegang met behulp van Cisco Secure Client Plus- en Apex-licenties?

A. Ja. Maar houd er rekening mee dat ASAv, dat gebruik maakt van Cisco Smart Licensing, niet vereist dat een Cisco Secure Client-licentie fysiek wordt toegepast op het feitelijke platform. Dezelfde licenties moeten worden gekocht, en u moet nog steeds het contractnummer koppelen aan uw Cisco.com-ID voor toegang tot het Software Center en technische ondersteuning.

V. Welke licenties zijn voor een Cisco Secure Client VPN-verbinding via een Cisco IP-telefoon vereist?

A. Cisco Secure Client Plus (of Apex). Vroeger had Phone VPN zowel een Premium-licentie als een Phone VPN-licentie nodig. 

V. Waarom wordt een onderdeel 99999 keer groter wanneer ik een Cisco Secure Client Plus-licentie voor onbeperkt of niet-bandend Cisco Secure Client Plus of Apex koop?

A. Dit is normaal. Deze onderdelen worden uitgebreid zodat u uw Cisco Secure Client Plus- of Apex-licentie op al uw ASA-serienummers kunt registreren. Deze uitbreidings-SKU is niet van toepassing op de nieuwere op bandbreedte gebaseerde Plus-SKU (L-AC-PLS-LIC=), Apex-SKU (L-AC-APX-LIC=) of de VPN Only-SKU’s (L-AC-VPNO-xxxx=). Zie de Cisco Secure Client Ordering Guide voor meer informatie over licentieregistratie per SKU-type.

V. Hoe werken de nieuwe licenties met de ASA?

A. U kunt per aangeschafte Plus- of Apex-licentie een productactiveringssleutel voor meerdere toepassingen ontvangen. Deze productactiveringscode voor meerdere toepassingen wordt bij elke ASA geactiveerd bij Cisco Software Central. Na het activeren van de code wordt de ASA ontgrendeld, zodat de maximale hardwarecapaciteit beschikbaar wordt. Voldoen aan de unieke/geautoriseerde gebruikertellingen en termijnbeperkingen is een eersysteem dat niet fysiek wordt afgedwongen door de ASA of Cisco Secure-client. Als u meer dan één Apex-licentie of een Plus- en Apex-licentie koopt, moet u elke PAK bij elke ASA registreren, hoewel de resulterende licentiesleutel die voor de ASA is gegenereerd hierdoor niet wordt gewijzigd. Dit is om ervoor te zorgen dat als u in de toekomst een ondersteuningscase opent, er een register is van uw licentie-aankoop,.

V. Wat gebeurt als ik mijn Productactiveringscode (PAK) kwijt ben?

A. De productactiveringssleutel (PAK) moet als contant geld worden behandeld. Als u uw Productactiveringscode kwijtraakt voordat u deze gebruikt, kunnen we deze alleen terughalen aan de hand van het verkoopordernummer. Als u deze PAK eerder heeft gebruikt om een ASA te registreren, kan de PAK zich in de licentieportal op Cisco.com bevinden voor de gebruiker die de licentie heeft geregistreerd. Cisco kan deze informatie opzoeken aan de hand van een serienummer dat is gebruikt voor een eerdere registratie.

V. Ik heb Plus/Apex licenties 5 minuten geleden gekocht en wil er onmiddellijk gebruik van maken. Hoe kan ik dat doen?

A. Het Plus/Apex-model vereist een Product Activeringssleutel (PAK) om ASA in staat te stellen en ondersteuning/SW-toegang te bieden. Het is dan ook niet mogelijk de ASA-licentie af te geven voordat de Productactiveringscode is gegenereerd. Bezoek: Cisco Software Central. Ga vervolgens naar Traditionele licentiëring en kies Get Other Licences > Demo and Evaluation > Security Products > Cisco Secure Client Plus/Apex (ASA) Demo License om een tijdelijke ASA-licentie van een maand te verkrijgen. Licenties kunnen niet worden gebruikt als u een eDelivery-melding ontvangt. Het kan tot 24 uur duren voordat uw licentie PAK actief wordt op het Licentieportal.

Q. Waarom ontvang ik een serienummer kan geen leeg foutbericht zijn bij het registreren van een licentie?

A. Waarschijnlijk bent u na uw serienummer in een slepende ruimte geplakt. Verwijder eventuele extra spaties na uw serienummer en dien uw aanvraag opnieuw in. De andere oorzaak van dit is dat u op de knop Apparaat toevoegen hebt geklikt, die bedoeld is om meer dan één serienummer toe te voegen bij de eerste registratie, maar u hebt eigenlijk geen andere serienummers toegevoegd. Voor deze situatie, klik op de knop Apparaat verwijderen en opnieuw verzenden zonder de lege ruimte die er is om een extra serienummer toe te voegen.

V. Hoe krijg ik toegang tot het Cisco Secure Client v4.x Software Center op Cisco.com en krijg ik TAC-ondersteuningsrechten?

A. Wanneer u een term Plus- of Apex-licentie (of SWSS voor Plus perpetual of VPN Only) koopt, kan er een contractnummer worden gegenereerd voor uw aankoop. Dit duurt meestal minstens een paar dagen vanaf het moment dat de licentie PAK elektronisch wordt geleverd. Neem contact op met uw wederverkoper als u dit contractnummer niet van hen hebt ontvangen. Het contractnummer moet aan uw Cisco.com-id worden gekoppeld om SW Center-toegang mogelijk te maken en de mogelijkheid om een TAC-case te openen. Wij raden u aan uw contract te koppelen aan hun Cisco.com-ID door een e-mail te sturen naar web-help-sr@cisco.com met daarin het contractnummer en hun Cisco.com-ID. Het is zeer belangrijk dat de adresgegevens in uw klantprofiel overeenkomen met de adresgegevens in het contract voordat u een contract gaat koppelen of een e-mail stuurt. Het contractnummer is niet hetzelfde als de Productactiveringscode (PAK).

V. Wat gebeurt er met mijn ASA-licentiesleutel tijdens een RMA?

A. Alle ASA-licentiesleutels worden tijdens RMA verwijderd. Dit is een normaal onderdeel van het RMA-proces bij Cisco en is niet specifiek voor deze licentie. Aangezien de Productactiveringscode voor meervoudig gebruik is, heeft u geen RMA-case nodig om een overdracht te initiëren. U hoeft alleen uw PAK opnieuw te registreren bij uw nieuwe ASA-serienummer.

V. Hoe werkt het verlopen van de licentie? Wordt er na het installeren van mijn ASA afgeteld?

A. Het aftellen is gebaseerd op dezelfde manier als alle op voorwaarden gebaseerde licenties bij Cisco werken. Er is niets dat specifiek is voor Cisco Secure-client als onderdeel van dit programma. Het contract wordt ingesteld op activering één dag na verzending (dit betreft elektronisch geleverde licenties). Bijvoorbeeld, als een order wordt verzonden op 25 oktober 2014, is de service start datum 26 oktober 2014.

Q. Kan een reboot worden vereist na het installeren van de licentiesleutel op een ASA?

A. Hoewel de nieuwe licenties niets bevatten dat een ASA-reboot specifiek voorschrijft, heeft de ASA-licentiecode meer dan tien jaar lang gevarieerd over hoe het zich gedraagt wanneer een nieuwe licentie wordt geïnstalleerd. De computer kan dus niet opnieuw worden opgestart. Veel hiervan hangt af van de huidige licentie die is geïnstalleerd, en de ASA-softwareversie, omdat bepaalde functies niet volledig verdwijnen totdat het apparaat opnieuw wordt opgestart. Als zodanig, moet u van plan zijn voor reboots om veilig te zijn. U kunt ervoor kiezen dit op verschillende momenten te laten plaatsvinden.

V. Zijn er speciale voorzorgsmaatregelen vereist voor conversie van gedeelde licenties?

A. Zorg ervoor dat u de licenties op alle deelnemerapparaten vervangt en gedeelde licenties op die apparaten uitschakelt voordat u de licentie op het apparaat vervangt dat momenteel fungeert als gedeelde licentieserver.

V. Zijn er speciale stappen nodig voor het converteren van Essentials-licenties?

A. Uw nieuwe Plus-, Apex- of VPN Only-licentiesleutel kan de optie Essentials niet gebruiken.  Om gebruik te maken van uw nieuwe licentiesleutel, moet u de functie Cisco Secure Client-essentials op uw ASA uitschakelen door geen Cisco Secure-client-essentials onder webvpn uit te geven. Bij het installeren van uw nieuwe licentiesleutel kunt u een waarschuwing ontvangen die moet worden overeengekomen om u te vertellen dat de Essentials-toets niet kan worden opgenomen in de nieuwe licentie die u installeert. Zolang u Cisco Secure Client-essentials op uw ASA op de juiste manier hebt uitgeschakeld, bent u OK om verder te gaan. Bij sommige ASA-versies moet u de licentiesleutel opnieuw opstarten om er zeker van te zijn dat deze correct is geactiveerd.

V. Is er een proactieve kennisgeving van contractverlenging? Hoe kan ik nagaan wanneer mijn contract afloopt?

A. Er zijn momenteel geen proactieve verlengingsmeldingen. Het is uw verantwoordelijkheid om de verloopdatum bij te houden. Dit is zichtbaar in het veld Abonnement op verkooporder of in het vak SWSS-regel en op elk moment door u aan te melden bij uw Cisco.com gekoppelde account aan uw contract (CSCC), waarin de begin- en einddatum voor het contract worden weergegeven. Voor banding Plus/Apex SKU’s (L-AC-PLS-LIC= en L-AC-APX-LIC=) kunt u ook de verloopdatum van uw licentie ontvangen in uw e-mail met licentieregistratie, en de verloopdatum kan zichtbaar zijn binnen uw Cisco-licentieportal wanneer u uw geregistreerde licenties bekijkt.  

V. Kunnen er wijzigingen worden aangebracht in de melding van proactieve contractverlenging?

A. We onderzoeken verbeteringen op dit gebied.

V. Wat gebeurt er met mijn oudere Cisco Secure-clientlicenties wanneer ik de nieuwe licenties installeer?

A. Alle oudere Cisco Secure-clientlicenties kunnen worden verwijderd en vervangen door het nieuwe licentiemodel wanneer u uw nieuwe Product Activeringssleutel (PAK) installeert.

Q. Welk deel koop ik bij vernieuwing? Hoe wordt er met de licentie omgegaan op een ASA?

A. Vernieuwingen moeten worden verwerkt met behulp van de SKU's L-AC-PLS-LIC= (Cisco Secure Client Plus) en L-AC-APX-LIC= (Cisco Secure Client Apex), ongeacht de SKU waarop de oorspronkelijke opdracht is geplaatst. Bij zowel eerste aankopen als verlengingen moet u de functie voor het registreren van ASA-apparaten en delen uitvoeren voor alle ASA’s. Voor vernieuwingen doet u niets met de licentiesleutel die u daarna per e-mail kan worden toegestuurd (er is geen vereiste om een andere licentiesleutel opnieuw te installeren op de ASA in de verlengingstijd).

V. Kan ik Cisco Secure Client Plus- of Apex-licenties aanschaffen/vernieuwen via Cisco Service Contract Center (CSCC)?

A. Banding Cisco Secure Client Plus (L-AC-PLS-LIC=) en Apex (L-AC-APX-LIC=) licenties kunnen worden vernieuwd via CSC en worden aangeschaft via Cisco.com Cisco Commerce, Block-based Plus, of Apex SKU’s worden uitsluitend vernieuwd/aangeschaft via Cisco.com Cisco Commerce. Neem contact op met uw Cisco-geautoriseerde wederverkoper of het Cisco-accountteam voor ondersteuning bij het aanschaffen of verlengen van een licentie. Om vernieuwingen te vereenvoudigen, moet u altijd gebruik maken van de banding SKU’s voor zowel nieuwe aankopen als vernieuwingen.

V. Moet ik upgraden naar Cisco Secure Client 4.x?

A. U hoeft Cisco Secure Client 4.x niet te implementeren als deel van de overstap naar de nieuwe licentie. Cisco Secure Client 3.x is echter al end-of-life (er kunnen geen extra fixes worden geleverd). Als u niet upgradt naar een Cisco Secure Client Plus- of Apex-licentie, kunt u geen toegang hebben tot nieuwere Cisco Secure-clientversies. Voor de Plus- of Apex-licentie hoeft u uw Cisco Secure-clientsoftware niet tegelijkertijd te upgraden.

Q. Wat is PAK/s of Token/s xxxxxxx is / zijn ongeldig of inactief wanneer u probeert een licentie te registreren op Cisco Software Central

A. Als er een PAK-licentie wordt gegenereerd, kan dit tot 24 uur duren nadat de eDelivery-licentie is geleverd voordat de Product Activeringssleutel (PAK) kan worden geregistreerd op het licentieportal. Dit bericht is wat kan worden weergegeven bij het registreren van een PAK dat nog niet kan worden geregistreerd. Als er meer dan 24 uur zijn verstreken sinds uw licentie is geleverd en u deze fout nog steeds ontvangt, opent u een case met Cisco Global Licensing (GLO) met behulp van Support Case Manager (SCM). Kies vervolgens Softwarelicenties > Beveiligingsgerelateerde licenties > Cisco Secure-client.

V. Wanneer waren de nieuwe Cisco Secure-clientlicenties beschikbaar voor aankoop?

A. Herfst 2014. De Cisco Secure Client Plus en Apex banding SKU's en VPN Only SKU's zijn vanaf april 2016 te koop.

V. Wanneer zijn de oorspronkelijke Cisco Secure Client/VPN-SKU’s geleidelijk geëlimineerd?

A. De uitfasering begon in januari 2015 en was afgerond op 31 augustus 2015. Deze oudere licenties kunnen niet meer worden gekocht.

V. Hoe ontvang ik een Cisco Secure Client Apex-licentie voor mijn ASA?

A. Cisco biedt 4-weekse Apex-evaluatielicenties die alle Plus-licentiefuncties bevatten. Om een evaluatielicentie te verkrijgen, gaat u naar: Cisco Software Central. Ga vervolgens naar Traditionele licentiëring en kies Andere licenties verkrijgen > Demo en evaluatie > Security producten > Cisco Secure Client Plus/Apex (ASA) demo-licentie.  

V. Ik heb mijn nieuwe licentie op mijn ASA geïnstalleerd, maar ik kreeg een enge waarschuwing dat bepaalde functies kunnen worden uitgeschakeld.

A. Zolang de licentiefuncties die u per e-mail hebt ontvangen, correct worden weergegeven, kan dit bericht veilig worden genegeerd. Zeg ja, schrijf de sleutel aan geheugen, en reboot ASA om de vergunningsinstallatie te voltooien. ASA is niet in staat om de in de sleutel beschikbare functies in sommige scenario's vóór het rebooten behoorlijk te valideren. Als de juiste functies niet worden weergegeven in uw Cisco-licentie-e-mail, opent u een case met Global Licensing (GLO), via Support Case Manager (SCM) en kiest u vervolgens Softwarelicenties > Security Related Licensing > Cisco Secure Client, om deze te verhelpen voordat u de sleutel installeert.

V. Waar kan ik de aanvullende licentie en het privacybeleid voor de eindgebruiker van Cisco Secure Client vinden?

A. De licentievoorwaarden worden vermeld in de Aanvullende Gebruiksovereenkomst (SEULA). Het privacybeleid van Cisco Secure Client kan worden gevonden op: Samenvatting van Cisco Online Privacy Statement

V. Wat is de exportclassificatie van de Verenigde Staten voor Cisco Secure Client?

A.Goederenclassificatie Geautomatiseerd Volgsysteem (CCATS): Zelfgeclassificeerd / Mass Market

   US Export Control Classification Number (ECCN 5D992)

   US Encryption Registration Number ( ERNR104011

   Goedkeuringsnummer Franse ANSSI-verklaring: 1211725

   Details beschikbaar op: Public Export Product Data

V. Kan ik Cisco Secure Client gebruiken om VPN-verbindingen te maken met niet-Cisco VPN-head-ends?

A. Nee, de VPN-services van Cisco Secure Client kunnen alleen worden gebruikt met correct gelicentieerde Cisco-apparatuur. Het gebruik van Cisco Secure Client met niet-Cisco VPN-apparatuur is ten strengste verboden door onze licentieovereenkomst.

V. Waar kan ik meer leren over de nieuwe licenties?

A. Meer informatie is beschikbaar op deze link Bestelgids voor beveiligde client-Cisco

Q. Mijn vraag over Cisco Secure Client-licenties is niet beantwoord in deze Veelgestelde vragen of in de Bestelgids. Wie kan mijn vraag beantwoorden?

A. E-mail uw vraag naar Cisco Secure Client-pricing@cisco.com.

V. Hoe registreer ik mijn Cisco Secure Client-licentie voor gebruik met Firepower Threat Defence (FTD) OS 6.2.1 en hoger?

A. Open, om Cisco Secure Client met FTD 6.2.1 en hoger te gebruiken, een case met Cisco Global Licensing (GLO) met behulp van Support Case Manager (SCM). Kies vervolgens Softwarelicenties > Beveiligingsgerelateerde licenties > Cisco Secure-client. Zodra u de vereiste informatie hebt verstrekt en uw rechten zijn gevalideerd, kan uw licentierechten in uw Smart-account worden ingevuld.

V. Kunt u me door het initiële licentieregistratieproces lopen voor een Cisco Secure Client Plus- of Apex-licentie (alleen L-AC-PLS-LIC= of L-AC-APX-LIC=)?

A.

Als u uw Cisco Secure Client Plus/Apex-licentie (L-AC-PLS-LIC= of L-AC-APX-LIC=) wilt registreren, start u op het Cisco License Registration Portal Cisco Software Central, en gaat u vervolgens naar het juiste licentietype, slimme licenties of traditionele licenties.

Klik na het invoeren van uw PAK op de knop Fulfill (Uitvoeren). Als u zojuist uw productactiveringscode hebt ontvangen, kunt u deze maximaal 4 uur laten registreren. Als u te snel probeert te registreren, kunt u het followingfoutbericht ontvangen: PAK/s of Token/s xxxxxxx is / zijn ongeldig of Inactief.

Open geen licentiecase voor deze foutmelding, tenzij u minimaal 24 uur hebt gewacht na ontvangst van uw productactiveringscode. Het licentieteam kan u pas helpen bij de licentieregistratie nadat de PAK volledig is geactiveerd voor gebruik.

Als u momenteel licenties binnen uw organisatie deelt onder een Smart Account, kies dan deze account voordat u op Volgende klikt. Dit scherm kan u vertellen welke licentie u registreert, het totale aantal geautoriseerde gebruikers dat u hebt aangeschaft (aantal) en de begin- en einddatum van de licentie.

Voer in het veld ASA Serial number uw ASA-serienummer in. Dit serienummer MOET worden verkregen met behulp van de show versie. ASA 5500-X-modellen hebben meerdere serienummers en het is belangrijk dat u de juiste gebruikt of dat de toets niet kan functioneren. Als u om de een of andere reden de sleutel verkeerd hebt ingevoerd, kunt u het gedeelde proces gebruiken dat wordt beschreven om van het onjuiste serienummer te delen met het juiste serienummer, maar u kunt veel tijd besparen door dit de eerste keer goed te doen.  Dit PAK-registratieproces is niet van toepassing op ASAv en niet-ASA head-ends. U kunt nog steeds uw contractnummer koppelen aan uw Cisco.com-id voor toegang tot software en technische ondersteuning.

Als u meer dan één ASA hebt, en u wilt licenties voor die apparaten vooraf registreren, kunt u dit doen door op de knop Apparaat toevoegen te klikken. U kunt later extra ASA's toevoegen met behulp van de vermelde Share-instructies.

U moet vervolgens uw e-mailadres bevestigen. U kunt desgewenst extra personen selecteren om de licentiesleutelmelding te ontvangen. Vervolgens moet u aangeven dat u instemt met de licentievoorwaarden en klikken op Submit (Verzenden).

U kunt een pop-up ontvangen met informatie over de licentiestatus. Controleer uw e-mail op de licentie. Als u de e-mail niet direct ontvangt, controleer dan uw spammap.

Dit is een voorbeeld e-mail met uw eerste licentiesleutel. De code zelf staat bij Product Authorization Key. Het weergegeven serienummer moet hetzelfde serienummer zijn als de versie op uw ASA-rapporten weergeven, anders kunt u de sleutel niet installeren.

V. Kunt u me door het proces voor het delen van licenties leiden voor een Cisco Secure Client Plus- of Apex-licentie (alleen L-AC-PLS-LIC= of L-AC-APX-LIC=)?

A.

Licentiedeling (toevoegen van extra ASA’s die deze licentie delen).

Als u naar een andere ASA wilt delen, retourneert u het Cisco License Registration Portal bij Cisco Software Central en kiest u vervolgens, zoals vereist, traditionele of slimme licenties. Kies Andere licenties verkrijgen - Licentieproces delen - Activeringscodes verkrijgen. Nadat u de activeringscode per e-mail hebt ontvangen, kunt u terugkeren naar dezelfde pagina en de optie Activeringscodes gebruiken kiezen. U moet dit proces herhalen voor elke extra ASA die u wilt delen. Als u meerdere productactiveringssleutels hebt voor verschillende gebruikerstalen, bepalingen of niveaus, wordt aanbevolen om alle licenties eerst te registreren op het oorspronkelijke serienummer, omdat dit het latere proces voor delen kan vergemakkelijken omdat u alle beschikbare licenties tegelijkertijd kunt delen.

U moet het ASA-serienummer kiezen dat op dit moment de licentie heeft die u wilt delen, en het extra serienummer. Dit serienummer MOET overeenkomen met wat onder Show version wordt weergegeven om deze licentie te laten functioneren.

Dit is een voorbeeld van een e-mail die u ontvangt met uw activeringscode. Als u deze e-mail niet direct ontvangt, controleer dan of het bericht mogelijk in uw map met spam staat.

Gebruik de link in de e-mail en kies Get Other Licenses - Share License Process - Get Activeringscodes.

Kies alle licenties die u met dit extra serienummer wilt delen. Bevestig dat zowel de bron- als doelserienummers de juiste serienummers zijn van de showversie. Als dit niet het geval is, moet u het gedeelde proces opnieuw starten met de juiste serienummers.

Bevestig uw e-mailadres en voer extra e-mailadressen in voor de licentie die moet worden verzonden naar. Schakel het vakje in om met de bepalingen akkoord te gaan en klik op Licentie verkrijgen.

Uw nieuwe licentie kan direct per e-mail worden verzonden. Als u geen e-mail ontvangt, controleer dan of het bericht mogelijk in uw map met spam staat. Uw aanvullende licentie vindt u in de ZIP-bijlage.