Inhalt

Einführung

Welche ASA-Lizenz wird für IP-Telefon- und mobile VPN-Verbindungen benötigt?

Zugehörige Informationen

Einführung

Dieses Dokument fasst die Lizenzen zusammen, die Sie benötigen, um Ihre IP-Telefone und mobilen VPN-Geräte mit Ihrer Adaptive Security Appliance (ASA) zu verbinden.

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps zu Konventionen von Cisco).

F. Welche ASA-Lizenz wird für IP-Telefon- und mobile VPN-Verbindungen benötigt?

In dieser Tabelle sind die Lizenzoptionen und -anforderungen zusammengefasst:Antwort:

AnyConnect Premium SSL-Lizenz (L-ASA-SSL-xxxx)

AnyConnect Essentials-Lizenz (L-ASA-AC-E-55xx)

AnyConnect Mobile-Lizenz (L-ASA-AC-M-55xx)

AnyConnect für Cisco VPN-Telefon (L-ASA-AC-PH-55xx)

Verschlüsselungslizenz (DES/3DES/AES)

Cisco IP-Telefon

Erforderlich

Erforderlich

Erforderlich

Mobiltelefone (Betriebssysteme für Mobilgeräte)

Option 1*

Option 2*

Erforderlich

Erforderlich

Apple iPad, iPod

Option 1*

Option 2*

Erforderlich

Erforderlich

Jabber Secure Connect

Erforderlich

Erforderlich

Hinweis: Die AnyConnect Essentials-Lizenz kann nicht gleichzeitig mit der AnyConnect Premium Secure Sockets Layer (SSL)-Lizenz aktiviert werden.

* Für Mobilgeräte muss entweder eine AnyConnect Premium SSL-Lizenz (Option 1) oder eine AnyConnect Essentials-Lizenz (Option 2) auf der ASA installiert sein.

Option 1: Die AnyConnect Premium SSL-Lizenz bietet folgende Vorteile:

- Dynamische Zugriffsrichtlinien (DAP) auf unterstützten mobilen Geräten basierend auf DAP-Attributen und anderen vorhandenen Endgeräteattributen durchsetzen. Dazu gehört auch die Möglichkeit, den Remote-Zugriff von einem Mobilgerät aus zu verweigern oder zu erlauben.

Option 2: Die AnyConnect Essentials-Lizenz bietet folgende Vorteile:

- Aktivieren oder deaktivieren Sie den Zugriff auf mobile Geräte auf Gruppenbasis, und konfigurieren Sie die Gruppenzugriffsfunktion mithilfe des Adaptive Security Device Manager (ASDM).

- Anzeige von Informationen über verbundene Mobilgeräte über CLI oder ASDM, ohne dass DAP-Richtlinien durchgesetzt oder der Remote-Zugriff auf diese verbundenen Mobilgeräte verweigert oder zugelassen werden kann

Zugehörige Informationen

- Technischer Support und Dokumentation - Cisco Systems