이 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 이 문서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 따른 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. Cisco에서 포용적인 언어를 사용하는 방법에 관해 자세히 알아보세요.
Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.
이 문서에서는 자주 묻는 AnyConnect 라이센싱 질문에 대한 답변을 제공합니다.
AnyConnect 4.x를 통해 Cisco는 새로운 라이센스 모델을 도입했습니다. 피드백에 따르면, 디바이스 기반 세션 용량 계획 및 어플라이언스 라이센스 관리별로 지속적인 추측 게임 및 운영 문제가 발생할 수 있음을 확인했습니다. 또한 VPN 연결을 필요로 하는 모바일 장치의 수가 늘어남에 따라 이전 ASA를 최신 플랫폼으로 업그레이드하고 있으므로 라이센스를 재구매해야 하는 예산상의 문제도 있었습니다. 이러한 문제를 해결하기 위해 AnyConnect를 총 고유한 사용자 기간 기반 라이센싱 모델로 전환했습니다. 이는 여러 영역에서 라이센싱 계산 및 소비를 크게 간소화했습니다.
첫째, 전체 사용자 수를 유지하는 것은 기업이 엔드포인트보다 훨씬 더 효과적으로 추적하고 관리할 수 있는 엔터프라이즈 라이센스/사용자 수 모델에 대한 일반적인 추세와 매우 일치합니다. 둘째, 사용자와 엔드포인트에 초점을 맞추면 원격 최종 사용자가 여러 장치를 동시에 연결할 때 발생하는 가변성이 제거되며, 이는 지식 근로자에게 일반적인 문제입니다. 셋째, 전체 사용자에게 초점을 맞추면 서비스가 필요한 사람이 몇 명인지 추측할 필요가 없고 대유행 라이센스를 구매해야 하므로 대부분의 시간 동안 유휴 상태로 유지됩니다. 이는 또한 직원의 생산성을 높이고 항상 연결하려는 기업의 일반적인 비즈니스 동향과 더욱 일치합니다. 넷째, 기간별 모델로 전환하면 예산 계획이 과부하 CAPEX 및 지속적인 지원 예산 실행에서 보다 원활한 OPEX 계획 프로세스로 전환될 수 있습니다. 마지막으로 헤드엔드와 별도로 번들링된 독립형 엔드포인트 라이센스를 생성하면 다른 헤드엔드 플랫폼과 서비스를 선택할 때 선택할 수 있습니다. 이 모델을 사용하면 헤드엔드 박스를 교체하거나 추가 용량을 추가하거나 다른 서비스를 추가할 때 추가 라이센스 비용을 방지할 수 있습니다(예: VPN 서비스에 대한 AnyConnect Apex 투자는 사이드 ISE에서 활용할 수 있음).
Cisco AnyConnect 서비스는 Cisco ONE과 같은 Cisco의 다른 소프트웨어 가격 책정 이니셔티브와 마찬가지로 계속해서 가격 경쟁력이 있습니다.
실제 서비스 측면에서 볼 때 AnyConnect 4.x는 복잡한 이전 AnyConnect 라이센싱 모델을 두 개의 단순 계층으로 축소했습니다. 첫 번째는 AnyConnect Plus입니다. 여기에는 디바이스 및 퍼 앱(per-app) VPN(타사 IKEv2 원격 액세스 VPN 헤드엔드 지원 포함), 항상 사용, 기본 디바이스 컨텍스트 수집, FIPS 규정 준수와 같은 기본 VPN 서비스가 포함됩니다. AnyConnect Plus에는 AnyConnect Network Access Manager 802.1X 신청자 및 Cloud Web Security 모듈과 같은 기타 비 VPN 서비스도 포함됩니다. CY 2015 1H with AnyConnect 4.1에서 AnyConnect Plus는 AMP Enabler를 통해 AMP for Endpoint 배포 기능도 추가했습니다. 기존 AnyConnect 고객은 단종된 AnyConnect Essentials와 유사한 AnyConnect Plus를 생각할 수 있습니다. 두 번째 오퍼는 AnyConnect Apex로, AnyConnect Plus의 모든 기능뿐만 아니라 엔드포인트 상태 확인, 차세대 암호화(Suite B 포함), SAML 인증, 클라이언트리스 원격 액세스 VPN 등의 고급 VPN 서비스를 포함합니다. AnyConnect 4.2MR1이 포함된 CY 2015의 2H에서 AnyConnect Apex는 사용자 및 엔드포인트 동작을 온프레미스 및 오프프레미스에서 수집하는 새로운 엔드포인트 흐름 기반 기능인 Network Visibility Module을 추가했습니다. 기존 AnyConnect 고객은 단종된 AnyConnect Premium 및 Shared와 유사한 AnyConnect Apex를 생각할 수 있습니다. AnyConnect Plus와 Apex가 계속해서 추가 기능 및 서비스를 추가함에 따라 AnyConnect 기간별 오퍼의 가치는 시간이 지남에 따라 계속 증가하고 있습니다.
자세한 라이센스 정보는 AnyConnect 주문 가이드를 참조하십시오.
A. 간소화된 라이센싱 모델을 요구하는 고객의 피드백을 고려했습니다. 따라서 새로운 라이센스 모델은 모든 애드온 라이센스의 복잡성을 해소하는 동시에 라이센스 유형을 함께 사용할 수 있습니다. 이 새로운 모델은 라이센스를 시행하기 위해 하드웨어를 갖출 필요 없이 모든 옵션에 대해 공유 라이센스를 제공하며, ASA별로 AnyConnect 라이센스를 구매해야 하는 필요성을 없애줍니다(HW 마이그레이션 지원). 게다가, 이 새로운 모델은 대유행병 지원을 내장했다. 모든 기간 라이센스에는 지원 및 소프트웨어 자격이 포함되므로 이러한 라이센스를 구매하면 항상 현재 소프트웨어 릴리스에 대한 액세스 권한이 부여됩니다.
A. Plus 및 Apex 라이센스는 밴딩 기반 라이센스(L-AC-PLS-LIC= 및 L-AC-APX-LIC=)를 통해 사용할 수 있습니다. 이 라이센스는 특정 사용자 수(예: 873), 특정 기간(예: 30개월) 및 시작 날짜(예: 용어가 X에서 시작됨, 향후 60일)를 선택할 수 있습니다. 사용자 수가 증가하거나 기간 길이가 증가함에 따라 사용자당 월별 가격이 감소합니다. 가능하면 L-AC-PLS-xYR-G/L-AC-APX-xYR-G 방식 대신 Plus 및 Apex 기간별 라이센스를 주문하는 데 이 방법을 사용해야 합니다. L-AC-PLS-LIC= 및 L-AC-APX-LIC= 주문 방법은 사용자 수, 기간 및 더 간단한 갱신을 위해 더 많은 유연성을 제공합니다.
A. 활성 Plus, Apex 또는 VPN 전용 라이센스(기간 또는 계약)가 없는 iOS 및 Android에서 AnyConnect의 사용은 2016년 4월 30일에 만료되었습니다. Essentials/Premium 및 Mobile(단종) 라이센스를 보유한 AnyConnect 고객은 더 이상 이 소프트웨어를 사용할 수 없습니다. Windows Phone 8.1, Windows 10 Mobile, BlackBerry 10 및 Google Chrome OS와 같은 최신 플랫폼에는 항상 활성 Plus, Apex 또는 VPN 전용 라이센스가 필요합니다.
A. 네. AnyConnect Plus는 1년, 3년 또는 5년 기간 외에 영구 라이센스로 제공됩니다.
또한 Cisco는 영구 VPN 전용 라이센스를 제공합니다. 이 기능은 이전 AnyConnect Premium 및 고급 엔드포인트 평가 + Mobile plus Phone VPN과 동일한 기능을 제공합니다.
VPN 전용 라이센스는 잠재적 최종 사용자가 많지만 매우 드물게 사용하는 VPN 전용 환경을 위해 설계되었습니다(예: 학생 10,000명이 있지만 한 번에 100명의 활성 사용자만 사용). Plus 영구 또는 VPN 전용 라이센스를 사용하면 지원 서비스를 별도로 구매해야 합니다. 그렇지 않으면 소프트웨어나 기술 지원에 액세스할 수 없습니다.
AnyConnect VPN Only(AnyConnect VPN 전용)는 단일 헤드엔드 디바이스 및 동시 연결(인증된 사용자가 아님)을 기반으로 라이센스가 부여됩니다. 액티브/스탠바이 쌍의 경우 기본 헤드엔드에만 VPN Only 라이센스가 있어야 합니다. VPN Only 라이센스는 AnyConnect Plus 및 Apex 모델의 대안입니다. AnyConnect VPN Only 라이센스에서는 다른 AnyConnect 기능 또는 서비스(Web Security Module, ISE Posture, Network Visibility, ASA Multi-context VPN 등)를 사용할 수 없습니다. VPN Only 라이센스는 클라이언트리스 SSL VPN, 서드파티 IPsec IKEv2, Suite B 및 VPN HostScan을 ASA에서 지원합니다. VPN Only 라이센스는 다른 VPN Only 라이센스 크기로 전송, 재호스팅, 공유, 결합, 분할 또는 직접 업그레이드할 수 없습니다. 이러한 라이센스는 Plus 또는 Apex 라이센싱 또는 폐기된 AnyConnect 라이센스와 공존하지 않습니다.
VPN Only(VPN 전용) 및 Plus Persistent(영구) 라이센스 모두 소프트웨어 액세스, 업데이트 및 기술 지원을 받으려면 모든 헤드엔드에 대한 SWSS 계약이 필요합니다.
A. 네. AnyConnect VPN 전용 라이센스는 AnyConnect Plus 및 Apex를 사용하는 총 활성 사용자와 비교하여 동시 엔드포인트 기반입니다. VPN 전용은 개별 ASA당 적용되며, 이 기능을 제공하는 AnyConnect Plus와 Apex와 달리 ASA 간에 라이센스를 공유하지 않습니다. 액티브/스탠바이 쌍의 경우 기본 헤드엔드에만 VPN Only 라이센스가 있어야 합니다. VPN 전용 라이센스는 이동할 수 없으므로 새 ASA를 구매할 때 추가 라이센스를 구매해야 합니다. VPN 전용 라이센스는 가중되지 않습니다. 즉, 설정된 라이센스 수(예: x에 500개)로 시작한 다음 시간에 따라 용량을 늘릴 수 없습니다(예: x + y에 100개 추가). 또한 서비스 버스트 용량 요구 사항에 맞춰 구매할 수도 없습니다. 앞에서 언급한 대로, VPN 전용 라이센스는 지원 서비스를 구매해야 하는 반면, 지원은 AnyConnect Plus 및 Apex의 계약 기간 내에 구축됩니다.
A. AnyConnect Plus 및 Apex 모델은 모든 AnyConnect 서비스를 사용할 총 권한 있는 사용자를 기반으로 합니다. 동시 연결(ASA 단위 또는 공유 기준)은 아니며 총 활성 원격 액세스 사용자가 아닙니다. 따라서 사용자는 사용 가능한 하드웨어 용량이 있고 구매한 승인된 사용자 수를 초과하지 않는 한 원하는 만큼 많은 장치에 연결할 수 있습니다. 사용 요구가 증가하면 추가 승인된 사용자 라이센스를 구매해야 합니다. 현재 30,000개의 동시 사용자 연결을 지원하지만 AnyConnect 서비스가 필요한 사용자가 50,000명인 경우 50,000개의 라이센스를 구매해야 합니다. AnyConnect 서비스가 필요한 10만 명의 사용자가 있는 경우 10만 개의 라이센스를 구매해야 합니다. 연결의 다른 쪽에 실제로 개별 사용자가 없는 무인 환경에서는 각 무인 장치가 고유한 사용자로 간주됩니다.
A. Plus 라이센스는 원래 Essentials 라이센스에서 사용 가능한 것과 유사한 연결을 제공하는 반면 Apex 라이센스는 Premium 또는 Shared 라이센스에서 동일한 여러 기능을 제공합니다. AnyConnect 주문 가이드에 기능에 대한 전체 분석이 나와 있습니다.
A. Plus/Apex 라이센스에 대한 ASA 버전에는 제한이 없습니다. AnyConnect를 지원할 수 있는 모든 ASA는 새 라이센스 모델을 지원합니다. 애플리케이션 VPN당 특정 기능에는 최신 ASA 버전/HW가 필요합니다. 라이센스는 원래 및 현재 ASA 모델과 모두 호환됩니다. PAK 등록은 ASA 5500/5500-X에만 적용되며 ASAv, Firepower 또는 Cisco ISR/ASR/CSR 1000V VPN 헤드엔드에 대해서는 발생하지 않지만, 소프트웨어 다운로드 액세스를 활성화하고 기술 지원을 받으려면 계약 등록을 완료해야 합니다.
A. 서드파티 IKEv2 VPN 클라이언트 지원에는 AnyConnect Plus 라이센스가 필요합니다. 이는 클라이언트리스 지원에 AnyConnect Apex가 필요한 방식과 유사합니다. 모든 Plus 기능을 포함하는 AnyConnect Apex를 사용하여 타사 VPN 클라이언트에서 IKEv2 VPN을 활성화할 수도 있습니다.
A. AnyConnect Plus 또는 Apex 사용자 라이센스 수는 AnyConnect, 서드파티 IKEv2 액세스 또는 클라이언트리스 서비스(네트워크에서 활성 상태이거나 아님)를 사용하는 총 고유 사용자를 서비스해야 합니다.
A. 구매한 공인 사용자 라이센스를 초과하지 않는 한 라이센스 기간 동안 소유하고 있는 ASA와 함께 Plus 또는 Apex 라이센스를 사용할 수 있습니다. 두 라이센스 옵션 중 하나를 구매하면 여러 ASA에서 이러한 서비스를 잠금 해제하는 데 사용되는 PAK(Product Activation Key)가 제공됩니다. Plus/Apex 라이센스는 Essentials 또는 Premium/Shared 라이센스이므로 단일 ASA에 잠기지 않습니다.
A. AnyConnect Plus 또는 Apex 라이센스는 헤드엔드와 별도로 주문됩니다. AnyConnect Plus 또는 Apex 라이센스는 특정 ASA/헤드엔드에 연결되지 않고 전체 구축에 적용됩니다. 라이센스를 구매하는 가장 비용 효율적인 방법은 전체 구축을 지원하는 것입니다. 즉, AnyConnect Plus와 Apex는 결국 다른 보안 서브스크립션과 함께 특정 ASA 번들에서 선택 항목이 됩니다. 자세한 내용은 AnyConnect 주문 가이드를 참조하십시오.
A. 최종 사용자 고객 정보가 올바르게 기록되고 지원 서비스가 올바르게 자격이 부여될 수 있도록 개별 고객에 대한 각 라이센스를 고유한 행 항목으로 주문해야 합니다. 특히, 고유한 판매 주문으로 주문해야 합니다. 주문 프로세스 중에 상위 레벨 또는 두 번째 레벨 AnyConnect PID에 대해 여러 수량을 주문하는 경우 구매한 항목에 대한 자격을 받게 되지만 추가 제품 액티베이션 키는 생성되지 않습니다. 고객별로 주문하고자 하는 경우에는 각 고객을 별도의 주문으로 주문해야 합니다. 최소한 하나의 공유 라인 항목에 대한 수량을 늘리지 않고 각 라이센스를 고유한 최상위 라인 항목으로 주문해야 합니다. 예를 들어 AnyConnect Plus 영구 라이센스를 주문할 경우 다음을 주문하지 않습니다. L-AC-PLS-P-G 수량:2 또는 다음 레벨에서 수량 2를 지정하는 대신 L-AC-PLS-G와 수량: 1.
A. 인증된 사용자 라이센스 수를 초과하지 않는 한 AnyConnect Plus 또는 Apex 라이센스는 모든 수의 ISE 어플라이언스 또는 구축에서 사용할 수 있습니다. 사이드 ISE를 따라 라이센스 옵션을 구입하려면 PAK 파일 등록 또는 ISE로 로딩할 필요가 없습니다(AnyConnect의 PAK 파일은 ASA에만 적용됨). 따라서 ISE 구축에서 AnyConnect Plus 및 Apex 라이센스는 라이센스를 사용할 수 있습니다.
A. 네. AnyConnect 4.x는 여전히 Cisco ASA에서 VPN 전용 상태에 대한 Hostscan 기능을 지원합니다. AnyConnect 4.x에는 유선, 무선 및 VPN에서 작동하는 통합 포스처 에이전트도 있지만 이 경우 ISE 1.3 이상이 필요합니다. 두 옵션 모두에 AnyConnect Apex 라이센스가 필요합니다.
A. 아니요. 그러나 Cisco ISE Plus와 함께 Cisco AnyConnect Plus 라이센스를 사용하면 VPN 사용 사례에 대한 엔드포인트 컨텍스트를 수집하고 공유할 수 있습니다. Cisco AnyConnect Plus 라이센스는 Cisco ISE Base 라이센스와 함께 작동하지만 자세한 엔드포인트 정보는 수집되지 않습니다.
A. Cisco ISE Apex는 규정 준수 상황 수집 및 ISE 정책 내에서 해당 정보를 권한 부여 속성으로 사용할 수 있는 라이센스 계층입니다. 예를 들어, 서드파티 MDM/EMM 플랫폼을 사용하여 "PIN 잠금 상태" 및 "탈옥 상태"를 기반으로 액세스를 탐지하고 제어하려면 Cisco ISE Apex 라이센스가 필요합니다. 이 활용 사례에서 필요한 Cisco ISE Apex 라이센스 수는 모든 MDM/EMM 등록 엔드포인트가 아닌 네트워크에서 활성 및 Cisco ISE에 의해 제어되는 잠재적인 동시 MDM/EMM 등록 모바일 엔드포인트의 최대 수입니다. Cisco ISE Apex with AnyConnect Apex를 사용하면 AnyConnect를 PC 규정 준수를 위한 통합 에이전트로 사용할 수 있으며 "항상 사용", 신뢰할 수 있는 네트워크 탐지 등 부가 가치 Cisco AnyConnect 서비스를 모두 사용할 수 있습니다. 이전 예에서와 같이 Cisco ISE Apex 라이센스 수는 Cisco AnyConnect가 포스처 등을 위해 Cisco ISE 구축에서 통합 에이전트 역할을 하는 동시 세션의 최대 수에 대한 것이며, 반드시 AnyConnect를 실행할 모든 엔드포인트는 그렇지 않습니다. 필요한 Cisco AnyConnect Apex 라이센스의 수는 Cisco AnyConnect를 실행하는 모든 디바이스가 아니라 Cisco AnyConnect Apex 서비스를 사용할 수 있는 모든 고유한 사용자를 기반으로 합니다. AnyConnect Plus 및 Apex는 Cisco ISE 엔드포인트 세션 기반 라이센스 구조와 다른 별도의 사용자 기반 라이센스 구조에 속합니다.
A. 라이센스 요구 사항은 헤드 엔드에서 사용되는 서비스 및 해당 헤드엔드에 따라 결정됩니다. 예를 들어, AnyConnect Apex를 사용할 수도 있지만 AnyConnect Plus는 Cisco IOS® 헤드엔드에 대한 VPN 서비스에 필요합니다. ISE 1.3에서 AnyConnect의 상태 기능을 사용하려면 AnyConnect Apex 및 ISE Apex를 주문해야 합니다. Network Access Manager, Cisco CWS(Cloud Web Security) 등의 기타 사용 사례의 경우 AnyConnect Plus가 있어야 하지만 AnyConnect Apex도 사용할 수 있습니다. AnyConnect 서비스를 사용하려면 먼저 CiscoIOS 헤드엔드에 보안 라이센스가 있어야 합니다. AnyConnect는 ISR G2, CSR 1000V 및 ASR 1000 플랫폼과 호환됩니다. 사용 가능한 기능은 플랫폼에 따라 다릅니다. Cisco 라이센싱 포털의 물리적 PAK(Product Activation Key) 등록은 ASA에만 적용됩니다. ASAv 및 Cisco IOS 헤드엔드와 비 VPN 활용 사례의 경우 PAK를 안전한 장소에 보관하거나 구매하십시오. SW 센터 액세스 및 TAC 지원을 위한 계약 등록을 완료해야 합니다.
A. ISR G2 - Cisco IOS 15.0(1)M, CSR1000v - Cisco IOS XE 3.12 S.
A. 예. 승인된 사용자 수를 초과하지 않고 라이센스를 구매한 기간 동안에만 사용하는 경우 라이센스는 라이센스에서 지원하는 헤드엔드와 함께 사용할 수 있습니다. PAK 등록은 비 ASA 헤드엔드에 적용되지 않습니다.
A. Network Access Manager 기능을 사용하려면 권한 있는(고유) 사용자당 Plus 또는 Apex 라이센스가 필요합니다.
A. AnyConnect Plus 또는 Apex 라이센스는 ASA 외부의 다른 헤드엔드 또는 서비스에 대해 별도로 주문해야 합니다.
A. 아니. Network Visibility Module은 AnyConnect Apex 라이센스에서만 사용할 수 있습니다. Network Visibility(네트워크 가시성) 모듈은 VPN 모듈에서 AnyConnect의 신뢰할 수 있는 네트워크 탐지 기능을 사용하지만 이 기능을 제외하고 다른 AnyConnect 모듈 없이 작동할 수 있습니다.
A. 네. AnyConnect Plus 및 Apex 라이센스는 동일한 구축 내에서 혼합할 수 있습니다. AnyConnect Plus와 Apex 모두 단종된 공유 라이센스와 동일한 교차 구축 기능을 제공합니다. AnyConnect Plus 및 Apex는 사용 중인 특정 AnyConnect 서비스의 총 사용자를 기준으로 라이센스가 부여되므로, 연결 빈도와 사용 장치 수에 관계없이 새로운 AnyConnect Plus 및 Apex 라이센스는 Flex(비즈니스 연속성) 라이센스를 필요로 하지 않습니다.
A. 아니요. 단종된 Essentials 또는 Premium 라이센스는 최신 Plus, Apex 또는 VPN Only 라이센스와 동일한 하드웨어에 함께 존재하지 않습니다. 또한 VPN Only 라이센스는 Plus 또는 Apex 라이센스와 동일한 하드웨어에 함께 존재하지 않습니다.
A. 네. 그러나 Cisco Smart Licensing을 사용하는 ASAv에는 실제 플랫폼에 물리적으로 적용할 AnyConnect 라이센스가 필요하지 않습니다. 동일한 라이센스를 계속 구매해야 하며 SW 센터 액세스 및 기술 지원을 위해 계약 번호를 Cisco.com ID에 연결해야 합니다.
A. AnyConnect Plus(또는 Apex) 이전에 Phone VPN에는 Premium 라이센스 및 Phone VPN 라이센스가 모두 필요했습니다. 이는 VPN Phone용이며 UC 프록시가 아닙니다. UC 프록시 라이센스는 AnyConnect 라이센스와 관련이 없습니다.
A. 이건 정상이야. 이러한 부분이 확장되어 모든 ASA 일련 번호에 AnyConnect Plus 또는 Apex 라이센스를 등록할 수 있습니다. 이 확장 SKU는 최신 밴딩 기반 Plus(L-AC-PLS-LIC=) 또는 Apex(L-AC-APX-LIC=) SKU 또는 VPN 전용 SKU(L-AC-VPNO-xxxx=)에는 적용되지 않습니다. SKU 유형별 라이센스 등록에 대한 자세한 내용은 AnyConnect 주문 가이드를 참조하십시오.
A. 구매한 Plus 또는 Apex 라이센스당 다중 사용 제품 활성화 키를 받게 됩니다. 이 다중 사용 제품 액티베이션 키는 각 ASA의 www.cisco.com/go/license에서 활성화됩니다. 키를 활성화하면 ASA가 최대 하드웨어 용량에 대해 잠금 해제됩니다. 고유한/인증된 사용자 수 및 기간 제한을 준수하는 것은 승인 시스템이며 ASA 또는 AnyConnect에 의해 물리적으로 적용되지 않습니다. 둘 이상의 Apex 라이센스 또는 Plus 및 Apex 라이센스를 구매하는 경우 각 PAK를 각 ASA에 등록하도록 요청합니다. 단, ASA에 대해 생성된 결과 라이센스 키는 변경되지 않습니다. 이는 나중에 지원 케이스를 열 경우 라이센스 구매 기록이 있는지 확인하기 위한 것입니다. 참고: 라이센스 툴에 모든 수량을 등록하려면 선택하지 마십시오.* 제품 활성화 키를 비활성화해야 합니다. 기본적으로 Cisco 라이센싱 사이트에서 이를 허용하지 않지만 팝업 차단 기능이 활성화된 경우 이 기능은 적용되지 않습니다.
A. PAK(Product Activation Key)는 현금으로 취급해야 합니다. 제품 액티베이션 키를 사용하기 전에 분실할 경우, Sales Order #(판매 주문 번호)를 사용하여 찾을 수 있는 다른 방법만 있습니다. 이전에 이 PAK를 사용하여 ASA를 등록한 경우, PAK는 라이센스 등록을 수행한 사용자의 Cisco.com 라이센스 포털에서 찾을 수 있습니다. Cisco는 이전 등록에 사용된 일련 번호를 기준으로 이 정보를 조회할 수 있습니다.
A. Plus/Apex 모델은 ASA를 활성화하고 지원/SW 액세스를 허용하려면 PAK(Product Activation Key)가 필요합니다. 따라서 Product Activation Key가 생성되기 전에 ASA 라이센스를 제공할 수 없습니다. 1개월 임시 ASA 라이센스를 받으려면 아래 주문 가이드 링크를 참조하십시오. eDelivery 알림을 받은 후에는 라이센스를 사용할 수 없습니다. 라이센스 포털에서 라이센스 PAK가 활성화되는 데 최대 24시간이 걸릴 수 있습니다.
A. 일련 번호 뒤에 후행 공간에 실수로 붙여 넣을 가능성이 높습니다. 일련 번호 뒤에 추가 공백을 제거하고 요청을 다시 제출하십시오. 또 다른 이유는 최초 등록 시 두 개 이상의 일련 번호를 추가하려는 Add Device 버튼을 클릭했지만 실제로 다른 일련 번호는 추가하지 않았기 때문입니다. 이 경우 Delete Device(디바이스 삭제) 버튼을 클릭하고 빈 공간 없이 다시 전송하여 일련 번호를 추가하십시오.
A. Plus 또는 Apex 라이센스(또는 Plus 영구 또는 VPN에만 해당)를 구매하는 경우 구매에 대한 계약 번호가 생성되며, 이는 일반적으로 라이센스 PAK가 전자적으로 제공되는 시점부터 최소 며칠이 소요됩니다. 이 계약 번호를 받지 못한 경우 리셀러에게 문의하십시오. SW 센터 액세스 및 TAC 케이스를 열 수 있도록 하려면 계약 번호를 Cisco.com ID에 연결해야 합니다. 계약 번호 및 Cisco.com ID를 사용하여 web-help-sr@cisco.com으로 연락하여 계약을 Cisco.com ID에 연결하는 것이 좋습니다. 계약을 연결하거나 이메일을 전송하기 전에 고객 프로필 주소 정보가 계약의 주소 정보와 일치해야 합니다. 계약 번호가 PAK(Product Activation Key)와 다릅니다.
A. 모든 ASA 라이센스 키는 RMA 중에 제거되며, 이는 Cisco의 RMA 프로세스의 일반적인 부분이며 이 라이센스에 한정되지 않습니다. Product Activation Key(제품 액티베이션 키)는 다중 사용이므로 전송을 시작하기 위해 RMA 케이스가 필요하지 않으므로 PAK를 새 ASA SN에 다시 등록하기만 하면 됩니다.
A. Countdown은 모든 기간별 라이센스가 Cisco에서 작동하는 것과 동일한 방식으로 이루어지며 AnyConnect는 여기에 포함되지 않습니다. 이 계약은 배송 후 1일 후에 활성화되도록 설정됩니다(이러한 라이센스는 전자적으로 제공됩니다). 예를 들어, 2014년 10월 25일에 주문이 배송되면 서비스 시작 날짜는 10월 26일입니다.
A. 특히 ASA 재부팅을 지시하는 새 라이센스에는 아무것도 없지만, 새 라이센스를 설치할 때 ASA 라이센싱 코드는 10년 이상 동작하는 방식에 따라 달라집니다. 따라서 재부팅이 필요한지 또는 어떤 방법을 택할 것인지 확신할 수 없습니다. 이는 설치된 현재 라이센스와 ASA 소프트웨어 버전에 따라 달라집니다. 특정 기능은 디바이스를 재부팅할 때까지 완전히 사라지지 않습니다. 따라서 안전한 재부팅을 계획해야 합니다. 그들이 원할 때마다 비틀거리면 돼.
A. 현재 공유 라이센스 서버로 작동하는 디바이스에서 라이센스를 교체하기 전에 모든 참가자 디바이스에서 라이센스를 대체하고 해당 디바이스에서 공유 라이센스를 비활성화해야 합니다.
A. 새 Plus, Apex 또는 VPN Only 라이센스 키는 Essentials 옵션을 사용하지 않습니다. 새 라이센스 키를 사용하려면 "webvpn"에서 "no anyconnect-essentials"를 실행하여 ASA에서 anyconnect-essentials 기능을 비활성화해야 합니다. 새 라이센스 키를 설치할 때 설치 중인 새 라이센스에 Essentials 키가 포함되지 않음을 알리는 데 동의해야 하는 경고가 표시됩니다. ASA에서 anyconnect-essentials를 올바르게 비활성화한 경우 계속 진행해도 됩니다. 일부 ASA 버전은 새 라이센스 키를 설치할 때 재부팅해야 올바르게 활성화될 수 있습니다.
A. 사전 대응적 갱신 알림이 현재 존재하지 않습니다. 따라서 만료 날짜를 추적하는 것은 여러분의 책임입니다. 이는 Sales Order Subscription(판매 주문 서브스크립션) 필드 또는 SWSS 라인 항목에 표시되며 언제든지 계약에 대한 시작 및 종료 날짜를 표시하는 CSCC(Cisco.com linked account to your contract)에 로그인하면 표시됩니다. Plus/Apex SKU(L-AC-PLS-LIC= 및 L-AC-APX-LIC=)의 경우 라이센스 등록 이메일에도 라이센스 만료일이 전송되며, 등록된 라이센스를 볼 때 Cisco 라이센스 포털 내에서 만료일이 표시됩니다. 헤드엔드의 'show version' 명령에서 AnyConnect 라이센스 계층, 인증된 사용자 수 또는 만료 날짜를 확인할 수 없습니다.
A. 이 분야의 개선 사항을 조사 중입니다.
A. 새 PAK(Product Activation Key)를 설치하면 이전 AnyConnect 라이센스가 모두 제거되고 새 라이센스 모델로 교체됩니다.
A. 갱신은 L-AC-PLS-LIC=(AnyConnect Plus) 및 L-AC-APX-LIC=(AnyConnect Apex) SKU를 사용하여 처리되어야 합니다. 초기 구매 및 갱신 모두 ASA 디바이스 등록을 완료하고 모든 ASA와 기능을 공유해야 합니다. 갱신의 경우 그 이후에 이메일로 전송될 라이센스 키를 사용하여 작업을 수행하지 않습니다(갱신 시점에 ASA에 다른 라이센스 키를 다시 설치할 필요가 없음).
A. AnyConnect Plus(L-AC-PLS-LIC=) 및 Apex(L-AC-APX-LIC=) 라이센스는 CSCC를 통해 갱신할 수 있으며 Cisco.com Cisco Commerce를 통해 구매할 수 있습니다. 블록 기반 Plus 또는 Apex SKU는 Cisco.com Cisco Commerce를 통해서만 갱신/구매됩니다. 라이센스를 구매하거나 갱신하는 데 도움이 필요하면 Cisco 공인 리셀러 또는 Cisco 어카운트 팀과 문의하십시오. 갱신을 간소화하려면 신규 구매 및 갱신 모두에 대해 앞으로 진행되는 밴딩 SKU를 항상 사용해야 합니다.
A. 새 라이센스로 전환할 때 AnyConnect 4.x를 채택할 필요가 없습니다. 그러나 AnyConnect 3.x는 이미 단종되었습니다(추가 수정 사항은 제공되지 않음). AnyConnect Plus 또는 Apex 라이센스로 업그레이드하지 않으면 최신 AnyConnect 버전에 액세스할 수 없습니다. Plus 또는 Apex 라이센싱에서는 AnyConnect 소프트웨어를 동시에 업그레이드할 필요가 없습니다.
A. 라이센스 PAK가 생성되면 eDelivery 라이센스가 제공된 후 라이센스 포털에 PAK(Product Activation Key)를 등록하려면 최대 24시간이 걸릴 수 있습니다. 이 메시지는 아직 등록할 수 없는 PAK를 등록하려고 할 때 표시되는 메시지입니다. 라이센스가 eDelivered(제공됨)된 지 24시간이 넘었지만 이 오류가 계속 표시되면 Cisco GLO(Global Licensing)로 케이스를 열어 주십시오.
A. 2014년 가을. 2016년 4월부터 AnyConnect Plus 및 Apex 밴딩 SKU 및 VPN 전용 SKU를 구매할 수 있습니다.
A. 2015년 1월에 시작되어 2015년 8월 31일 현재 완료됩니다. 이러한 이전 라이센스는 더 이상 구매할 수 없습니다.
A. Cisco는 모든 Plus 라이센스 기능을 통합하는 4주 Apex 평가판 라이센스를 제공합니다. 평가판 라이센스를 받으려면 다음 사이트를 방문하십시오. https://www.cisco.com/go/license 다음을 선택합니다. 기타 라이센스 받기 -> 데모 및 평가 -> 보안 제품 -> AnyConnect Plus/Apex(ASA) 데모 라이센스. 라이센스는 ASA 기능의 잠금을 해제하지만 AnyConnect Windows/Mac OS X/Linux 소프트웨어에 대한 액세스 권한을 부여하지 않습니다. AnyConnect의 모바일 버전은 특정 OS에 대한 애플리케이션 스토어를 통해 액세스할 수 있으며 평가판 라이센스와 함께 트라이얼할 수 있습니다.
A. 이메일로 받은 라이센스 기능이 올바르게 표시된 경우 이 메시지를 무시해도 됩니다. "예"라고 답하십시오. 메모리에 키를 쓰고 ASA를 재부팅하여 라이센스 설치를 완료하십시오. ASA는 재부팅하기 전에 일부 시나리오에서 키에서 사용 가능한 기능을 올바르게 검증할 수 없습니다. Cisco 라이센싱 이메일에 올바른 기능이 표시되지 않으면 키를 설치하기 전에 GLO(Global Licensing)로 케이스를 열어 이 문제를 해결하십시오.
A. 라이센스 약관은 SEULA(Supplemental End User Agreement)에 나열되어 있습니다. Cisco AnyConnect 개인 정보 보호 정책은 다음 사이트에서 찾을 수 있습니다. http://www.cisco.com/web/siteassets/legal/privacy.html
A.Commodity Classification Automated Tracking System(CCATS): 자체 분류/대중 시장
미국 수출 통제 분류 번호(ECCN)
미국 암호화 등록 번호(ERN)
프랑스어 ANSI 선언 승인 번호: 1211725
세부 정보: http://tools.cisco.com/legal/export/pepd/Search.do
A. 아니요. AnyConnect의 VPN 서비스는 적절한 라이센스 Cisco 장비에서만 사용할 수 있습니다. Cisco의 라이센스 계약에 따라 AnyConnect와 Cisco 이외의 VPN 장비 사용은 엄격하게 금지됩니다.
A. AnyConnect 주문 가이드는 다음 사이트에서 확인할 수 있습니다. http://www.cisco.com/c/dam/en/us/products/security/anyconnect-og.pdf
A. anyconnect-pricing@cisco.com으로 질문을 보내주십시오.
A. FTD 6.2.1 이상에서 AnyConnect를 활용하려면 이 링크를 사용하여 Cisco GLO(Global Licensing)를 통해 케이스를 여십시오. 필요한 정보를 제공하고 자격 검증이 완료되면 Smart Account에 라이센스 엔타이틀먼트가 채워집니다.
위의 링크가 작동하지 않을 경우 licensing@cisco.com으로 메일을 보낼 수도 있습니다.
제목: AnyConnect Smart 라이센스 공유 요청
이메일 본문:
요청: 아래에 지정된 대로 Smart Account 및 Virtual Account에 Smart AnyConnect 자격을 프로비저닝하여 아래 AnyConnect 라이센스를 공유하십시오.
Cisco Cisco.com ID:
Smart Account 이름 또는 도메인 ID:
Smart Virtual Account 이름: 기본값/기타
AnyConnect PAK(Product Activation Key):
AnyConnect 라이센스 유형(Plus, Apex 또는 VPN만 해당):
이 요청을 완료하려면 위의 정보가 필요합니다.
A.
AnyConnect Plus/Apex 라이센스(L-AC-PLS-LIC= 또는 L-AC-APX-LIC=)를 등록하려면 Cisco License Registration Portal에서 시작합니다. www.cisco.com/go/license.
참고: Cisco.com ID로 로그인해야 합니다.
PAK를 입력한 후 Fulfill(이행) 버튼을 클릭합니다. 제품 액티베이션 키를 방금 받은 경우 키를 등록하려면 최대 4시간을 기다려 주십시오. 너무 빨리 등록하려고 하면 다음 오류 메시지가 표시됩니다. PAK/s 또는 토큰/s xxxxxxx는 / 가 유효하지 않거나 비활성 상태입니다.
제품 액티베이션 키를 받은 후 최소 24시간을 기다린 경우가 아니면 이 오류 메시지에 대한 라이선스 케이스를 열지 마십시오. 라이센스 팀은 PAK가 완전히 활성화되기 전에 라이센스 등록을 지원할 수 없습니다.
현재 Smart Account에서 조직 내에서 라이센스를 공유하는 경우 Next(다음)를 클릭하기 전에 이 계정을 선택합니다. 이 화면에는 등록 중인 특정 라이센스, 구매한 인증된 총 사용자 수(수량), 라이센스 시작 및 종료 날짜가 표시됩니다.
ASA Serial number 필드에 ASA 일련 번호를 입력합니다. 이 일련 번호는 'show version'을 사용하여 가져와야 합니다. ASA 5500-X 모델에는 여러 개의 일련 번호가 있으며 올바른 번호를 사용해야 합니다. 그렇지 않으면 키가 작동하지 않습니다. 어떤 이유로 키를 잘못 입력한 경우 아래 설명된 공유 프로세스를 사용하여 잘못된 일련 번호에서 올바른 일련 번호로 공유할 수 있지만, 이 작업을 처음 수행할 때는 많은 시간을 절약할 수 있습니다. ASAv 및 비 ASA 헤드엔드의 경우 이 PAK 등록 프로세스는 적용되지 않습니다. 소프트웨어 액세스 및 기술 지원을 위해 계약 번호를 Cisco.com ID에 연결해야 합니다.
둘 이상의 ASA가 있고 앞에 있는 해당 디바이스에 라이센스를 등록하려는 경우 Add Device 버튼을 클릭하여 등록할 수 있습니다. 나중에 아래의 공유 지침을 사용하여 ASA를 추가할 수 있습니다.
이제 이메일 주소를 확인해야 합니다. 선택적으로 라이센스 키 알림을 받을 추가 개인을 선택할 수 있습니다. 그런 다음 라이센스 약관에 동의함을 선택하고 Submit(제출)을 클릭해야 합니다.
라이센스 요청 상태 정보가 포함된 팝업이 표시됩니다. 라이센스에 대한 이메일을 확인합니다. 이메일을 즉시 받지 못한 경우 스팸 폴더를 확인하십시오.
다음은 초기 라이센스 키가 포함된 샘플 이메일입니다. 키 자체는 제품 인증 키 섹션에 있습니다. 표시된 일련 번호는 ASA 보고서의 'show version'과 동일한 일련 번호여야 합니다. 그렇지 않으면 키를 설치할 수 없습니다.
A.
라이센스 공유(이 라이센스를 공유하는 ASA 추가)
다른 ASA로 공유하려면 다음 사이트에서 Cisco License Registration Portal(Cisco 라이센스 등록 포털)을 반환하십시오. www.cisco.com/go/license Get Other Licenses - Share License Process - Get Activation Codes를 선택합니다. 이메일을 통해 액티베이션 코드를 받으면 이 페이지로 돌아가 액티베이션 코드 사용 옵션을 선택합니다. 공유할 추가 ASA마다 이 프로세스를 반복해야 합니다. 여러 사용자 수, 약관 또는 계층에 대한 제품 활성화 키가 여러 개 있는 경우, 모든 라이센스를 초기 일련 번호에 먼저 등록하는 것이 좋습니다. 모든 사용 가능한 라이센스를 한 번에 공유할 수 있기 때문에 후속 공유 프로세스가 더 쉬워집니다.
참고: 이 프로세스는 원래 제품 활성화 키를 등록한 Cisco.com ID를 사용하여 수행해야 합니다. 이 직원이 더 이상 귀사와 함께 있지 않을 경우 Cisco Global Licensing으로 티켓을 개설하여 추가 지원을 받아야 합니다. 라이센스 지원 케이스를 여는 방법에 대한 추가 지침은 License Registration Portal(라이센스 등록 포털)에서 Contact Us(문의) 옵션을 선택합니다.
현재 공유할 라이센스가 있는 ASA 일련 번호와 추가 일련 번호를 선택해야 합니다. 이 일련 번호는 이 라이센스가 작동하려면 'show version' 아래에 표시된 것과 일치해야 합니다.
다음은 활성화 코드와 함께 받게 될 샘플 이메일입니다. 이 이메일을 즉시 받지 못한 경우 스팸 폴더를 확인하십시오.
이메일의 링크를 사용하여 Get Other Licenses - Share License Process - Get Activation Codes를 선택합니다.
이 추가 일련 번호와 공유할 모든 라이센스를 선택합니다. 'show version'에서 소스 및 대상 일련 번호가 모두 올바른 일련 번호인지 확인합니다. 그렇지 않은 경우 올바른 일련 번호로 공유 프로세스를 다시 시작해야 합니다.
이메일 주소를 확인하고 전송할 라이센스의 추가 이메일 주소를 입력합니다. 약관에 동의하려면 확인란을 선택하고 Get License(라이센스 받기)를 클릭합니다.
새 라이센스는 이메일로 즉시 전송됩니다. 이메일을 받지 못한 경우 스팸 폴더를 확인하십시오. 추가 라이센스는 ZIP 첨부 파일 내에 있습니다.
개정 | 게시 날짜 | 의견 |
---|---|---|
2.0 |
11-May-2022 |
명확성을 위해 약간 수정합니다. |
1.0 |
15-Oct-2015 |
최초 릴리스 |