安全 : 思科自适应安全设备 (ASA) 软件

什么ASA许可证为IP电话和移动VPN连接是需要的?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈


问题


简介

本文汇总您需要为了连接您的IP电话和移动VPN设备到您的可适应安全工具的许可证(ASA)。

有关文档规则的详细信息,请参阅 Cisco 技术提示规则

注意: 贡献用大卫怀特, Cisco TAC工程师。

Q. 什么ASA许可证为IP电话和移动VPN连接是需要的?

A. 此表汇总许可证选项和需求:

  AnyConnect高级版SSL许可证(L ASA SSL xxxx) AnyConnect精华许可证(L-ASA-AC-E-55XX) AnyConnect移动许可证(L-ASA-AC-M-55XX) 思科VPN电话的(L-ASA-AC-PH-55XX) AnyConnect 加密许可证(DES/3DES/AES)
Cisco IP 电话 需要的     需要的 需要的
移动电话(移动OS) 选项1* 选项2* 需要的   需要的
苹果公司iPad, iPod 选项1* 选项2* 需要的   需要的
Jabber安全连接   需要的     需要的

注意: AnyConnect精华许可证不可以是活跃的在AnyConnect优质安全套接字协议层(SSL)许可证的同时。

*对于移动设备,他们必须有AnyConnect高级版SSL许可证(选项1)或AnyConnect精华许可证(在ASA安装的选项2)许可证

选项 1:AnyConnect高级版SSL许可证能:

  • 强制执行动态访问策略(DAP)在根据所有其他现有终端属性的DAP属性和支持的移动设备。这包括能力拒绝或允许从移动设备的远程访问。

选项 2:AnyConnect精华许可证能:

  • 使用可适应安全设备管理器(ASDM),在a的Enable (event)或禁用移动设备访问每个组基本类型,和配置组访问功能。

  • 由CLI显示关于已连接移动设备的信息或ASDM,不用能力强制执行DAP策略或拒绝或者允许对那些已连接移动设备的远程访问。

相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


相关信息


Document ID: 115920