AnyConnect-licentiëring – Veelgestelde vragen (FAQ)

Inleiding

Dit document bevat antwoorden op veelgestelde vragen over AnyConnect-licentiëring.

Overzicht

Met AnyConnect 4.x introduceerde Cisco een nieuw licentiemodel. Uit feedback bleek dat apparaatgebaseerde sessiecapaciteitsplanning en licentiebeheer per applicatie een operationele uitdaging was.  Bovendien waren er, met het groeiende aantal mobiele apparaten dat VPN-verbindingen nodig heeft in combinatie met oudere ASA's die aan nieuwere platforms worden opgefrist, ook budgettaire zorgen over het moeten terugkopen van licenties. Om deze problemen aan te pakken, hebben we AnyConnect overgezet naar een volledig tijdgebonden licentiemodel per unieke gebruiker. Dit vereenvoudigde de berekening en het verbruik van licenties op een aantal gebieden. <

Ten eerste komt het gebruik van een totaal aantal gebruikers overeen met de algemene trend richting de inzet van een model met Enterprise-licenties/aantallen seats die ondernemingen veel beter kunnen bijhouden en beheren dan endpoints. Ten tweede wordt door de nadruk op gebruikers in plaats van endpoints een einde gemaakt aan de variabiliteit waarvan sprake is wanneer een externe eindgebruiker meerdere apparaten tegelijk verbonden heeft (een veelvoorkomend probleem bij kenniswerkers). Ten derde hoeft er door de nadruk op het totale aantal gebruikers niet meer geschat te worden hoeveel gebruikers service nodig hebben om vervolgens pandemielicenties te moeten kopen die het merendeel van de tijd niet worden gebruikt. Dit is ook meer in overeenstemming met de algemene bedrijfstrend bij ondernemingen om werknemers productiever te maken en altijd verbonden te houden. Ten vierde kan budgetplanning door de overstap naar een tijdgebonden model verschuiven van onregelmatige CapEx en budget voor doorlopende ondersteuning naar een soepelere OpEx-planning. Tot slot heeft u met een standalone gebundelde endpointlicentie die niet aan de head-end gekoppeld is, een keuzemogelijkheid bij het selecteren van verschillende head-end platforms en services.  Met dit model kunt u extra licentiekosten voorkomen wanneer de head-end box wordt verwisseld of extra capaciteit wordt toegevoegd of wanneer andere services worden toegevoegd (bijvoorbeeld AnyConnect Apex-investering voor VPN-services kan een hefboomwerking hebben naast ISE).

De Cisco AnyConnect-services blijven concurrerend geprijsd en in lijn met Cisco’s andere prijsinitiatieven van software, zoals Cisco ONE.

Ten aanzien van de daadwerkelijke aanbiedingen is met AnyConnect 4.x het complexe oudere AnyConnect-licentiemodel vervangen door een model met twee duidelijke niveaus. De eerste aanbieding is AnyConnect Plus met basis VPN-services, zoals VPN per apparaat en per app (inclusief externe ondersteuning voor IKEv2 head-end voor VPN voor externe toegang), always-on, basisverzameling van apparaatcontext en FIPS-naleving. AnyConnect Plus omvat andere niet-VPN-services, zoals de AnyConnect Network Access Manager 802.1X-aanvrager en de Cloud Web Security-module. In de eerste helft van het kalenderjaar 2015 voegde AnyConnect Plus met AnyConnect 4.1 ook mogelijkheden voor distributie van AMP for Endpoints via AMP-enabler toe. Voor bestaande AnyConnect-klanten is een AnyConnect Plus-licentie vergelijkbaar met de stopgezette AnyConnect Essentials-licentie.  De tweede aanbieding is AnyConnect Apex die geavanceerdere VPN-services omvat, zoals controles van het endpointpostuur, next-generation encryptie (inclusief Suite B), SAML-verificatie, clientloze VPN voor externe toegang en de mogelijkheden van AnyConnect Plus. In de tweede helft van 2015 werd in AnyConnect 4.2MR1 met AnyConnect Apex de Network Visibility Module toegevoegd: een nieuwe op endpoint-flow gebaseerde mogelijkheid voor het verzamelen van gebruikers- en endpointgedrag binnen en buiten de onderneming. Voor bestaande AnyConnect-klanten is een AnyConnect Apex-licentie vergelijkbaar met de stopgezette AnyConnect Premium- en Shared-licenties. Aangezien zowel AnyConnect Plus als Apex aanvullende functies en services blijven bieden, blijft de waarde van tijdgebonden AnyConnect-aanbiedingen in de loop der tijd toenemen.

Raadpleeg de Bestelgids voor AnyConnect voor gedetailleerde licentie-informatie.

V. Welke factoren hebben bijgedragen aan de wijzigingen in de AnyConnect-licentiemodellen?

A. We hebben rekening gehouden met de feedback van klanten in de loop der jaren die om een vereenvoudigd licentiemodel hebben verzocht. Het nieuwe licentiemodel maakt dan ook een einde aan alle complexiteit van add-on licenties en maakt het gebruik van meerdere licentietypen tegelijk mogelijk.  Het nieuwe model maakt gedeelde licentiëring voor alle opties mogelijk zonder dat er hardware aanwezig hoeft te zijn om licenties af te dwingen. Er hoeven ook geen AnyConnect-licenties per ASA te worden gekocht (om hardware-migraties te vereenvoudigen).  Bovendien is het nieuwe model voorzien van ingebouwde pandemieondersteuning. Houd er rekening mee dat alle termijnlicenties ondersteuning en softwarerechten bevatten. Bij het aanschaffen van deze licenties krijgt u dus toegang tot de huidige softwarereleases.

V. Wat zijn de beschikbare geautoriseerde (gebruikers) tellingen voor de nieuwe AnyConnect-licenties?

A. De Plus- en Apex-licenties zijn beschikbaar via banding-gebaseerde licenties (L-AC-PLS-LIC= en L-AC-APX-LIC=) waarmee u een specifiek aantal gebruikers kunt selecteren (bijvoorbeeld 873), een specifieke looptijd (bijvoorbeeld 30 maanden) en een begindatum (bijvoorbeeld vanaf datum X tot 60 dagen in de toekomst). De prijs per gebruiker per maand neemt af naarmate het aantal gebruikers en/of de duur toeneemt. Waar mogelijk moet deze methode worden gebruikt voor het bestellen van Plus- en Apex-termijnlicenties in plaats van de L-AC-PLS-xYR-G/L-AC-APX-xYR-G methode. De L-AC-PLS-LIC= en L-AC-APX-LIC= bestelmethode biedt meer flexibiliteit voor het aantal gebruikers, de duur van de termijn en eenvoudiger verlengingen.

V. Hoe wordt de 4.x conversie verwerkt voor de mobiele versies van AnyConnect?

A. Het gebruik van AnyConnect op iOS en Android zonder een actieve Plus-, Apex- of VPN Only-licentie (termijn of contract) is op 30 april 2016 verlopen. AnyConnect-klanten met Essentials/Premium- en Mobile-licenties (beëindigd) kunnen deze software niet langer gebruiken. Voor de nieuwere platforms zoals Windows Phone 8.1, Windows 10 Mobile, BlackBerry 10 en Google Chrome OS is altijd actieve Plus-, Apex- of VPN Only-licentiëring vereist geweest.

V. Kan ik een eeuwigdurende AnyConnect-licentie kopen? Kunt u meer vertellen over AnyConnect VPN Only en AnyConnect Plus Perpetual?

A. Ja.  AnyConnect Plus wordt aangeboden als onbeperkt geldige licentie naast de licenties met een duur van 1, 3 of 5 jaar.

Cisco biedt tevens een onbeperkt geldige VPN Only-licentie aan.  Deze biedt de equivalente functionaliteit van de eerdere AnyConnect Premium-licentie, plus Advanced Endpoint Assessment, Mobile en Phone VPN.

De VPN-only Licenties zijn ontworpen voor VPN-omgevingen die een groot aantal potentiële eindgebruikers hebben maar zeer onregelmatig worden gebruikt (bijvoorbeeld universiteit met 10.000 studenten maar met slechts 100 actieve gebruikers op een bepaald moment). Met de Plus Perpetual- of de VPN Only-licentie moet u ondersteuningsservices afzonderlijk kopen, anders heeft u geen recht op toegang tot software of technische ondersteuning.   

AnyConnect VPN Only wordt gelicentieerd op basis van één head-end apparaat en gelijktijdige verbindingen (geen gemachtigde gebruikers). Voor actieve/stand-by paren is alleen voor de primaire head-end een VPN Only-licentie vereist. VPN Only-licenties zijn een alternatief voor het AnyConnect Plus- en Apex-model.  Er is geen andere AnyConnect-functie of -service (Web Security Module, ISE-houding, netwerkzichtbaarheid, ASA Multi-context VPN enzovoort) beschikbaar met de AnyConnect VPN-alleen-licenties. VPN Only-licenties ondersteunen wel Clientless SSL VPN, externe IPsec IKEv2, Suite B en VPN HostScan met een ASA. VPN Only-licenties kunnen niet worden overgedragen, opnieuw worden gehost, gedeeld, gecombineerd, opgedeeld of rechtstreeks worden geüpgraded naar een VPN Only-licentie met een andere grootte. Deze licenties kunnen niet worden gecombineerd met Plus- of Apex-licentiëring en ook niet met teruggetrokken AnyConnect-licenties.

Zowel VPN Only- als Plus Perpetual-licenties vereisen een SWSS-contract voor alle head-ends om in aanmerking te komen voor toegang tot software, updates en technische ondersteuning.

V. Zijn er extra beperkingen aan de AnyConnect-licenties voor alleen VPN?

A. Ja.  De AnyConnect VPN Only-licenties zijn gebaseerd op gelijktijdig endpoint en niet op totaalaantal actieve gebruikers zoals bij AnyConnect Plus en Apex.  VPN Only wordt toegepast per afzonderlijke ASA en licenties worden niet gedeeld tussen ASA’s (in tegenstelling tot AnyConnect Plus en Apex die deze mogelijkheid wel bieden). Voor actieve/stand-by paren is alleen voor de primaire head-end een VPN Only-licentie vereist.  VPN Only-licenties zijn niet draagbaar: wanneer een nieuwe ASA wordt gekocht, moeten ook aanvullende licenties worden gekocht.  Een VPN-only-licentie is niet additief, wat betekent dat u niet kunt beginnen met een bepaald aantal licenties (bijvoorbeeld 500 op tijdstip x) en vervolgens de capaciteit in de loop van de tijd verhogen (bijvoorbeeld 100 meer toevoegen op tijdstip x + y).  Ze kunnen ook niet worden gekocht voor burst-capaciteitvereisten.  En zoals eerder aangegeven moeten bij VPN Only-licenties ondersteuningsservices worden gekocht, terwijl bij AnyConnect Plus en Apex ondersteuning deel uitmaakt van de tijdgebonden contracten.

V. Hoe kan ik bepalen hoeveel licenties ik moet aanschaffen?

A. Het AnyConnect Plus- en Apex-model is gebaseerd op het totaal aan geautoriseerde gebruikers dat gebruik zal maken van AnyConnect-service, niet van gelijktijdige verbindingen (per ASA of gedeeld) en niet van het totaal aan actieve gebruikers van externe toegang. Een gebruiker kan dus verbinding maken met net zoveel apparaten als hij/zij wil, zolang er hardwarecapaciteit is en het aantal geautoriseerde gebruikers waarvoor het contract is gesloten niet wordt overschreden. Het is uw verantwoordelijkheid om aanvullende licenties voor geautoriseerde gebruikers te kopen naarmate de gebruiksbehoeften toenemen. Als u momenteel 30.000 gelijktijdige gebruikersverbindingen ondersteunt maar 50.000 gebruikers AnyConnect-services moeten gebruiken, moet u een licentie voor 50.000 gebruikers kopen.  Als u 100.000 gebruikers heeft die AnyConnect-services nodig hebben, moet u een licentie voor 100.000 gebruikers kopen. Bij onbeheerde omgevingen waar niet echt sprake is van individuele gebruikers aan de andere kant van een verbinding, wordt elk onbeheerd apparaat beschouwd als een unieke gebruiker.

V. Hoe weet ik of ik AnyConnect Plus- of Apex-licentie nodig heb?

A. De Plus-licentie biedt dezelfde connectiviteit als de oorspronkelijke Essentials-licentie, terwijl de Apex-licentie veel van dezelfde mogelijkheden biedt als de Premium- of gedeelde licentie.  Een volledig overzicht van de functies is opgenomen in de Bestelgids voor AnyConnect.

V. Met welke ASA-versies zijn de AnyConnect Plus/Apex-licenties compatibel? Kunnen deze licenties met zowel de oorspronkelijke ASA 5500- als de 5550-X-modules worden gebruikt?

A. Er gelden geen beperkingen voor ASA-versies voor de Plus/Apex-licenties. Elke ASA die AnyConnect kan ondersteunen, ondersteunt het nieuwe licentiemodel. Voor bepaalde functies, dat wil zeggen per toepassing, vereist VPN nieuwere ASA versies/HW. De licenties zijn compatibel met zowel oorspronkelijke als huidige ASA-modellen. PAK-registratie is specifiek voor ASA 5500/5500-X en vindt niet plaats voor de ASAv, Firepower of Cisco ISR/ASR/CSR 1000V VPN head-ends. Contractregistratie is wel vereist voor softwaredownloads en technische ondersteuning.

V. Welke licentie is nodig om IKEv2 VPN van externe VPN-clients in te schakelen voor de ASA?

A. De AnyConnect Plus-licentie is vereist voor ondersteuning van IKEv2 VPN-clients van derden. Net zoals AnyConnect Apex vereist is voor clientloze ondersteuning. AnyConnect Apex omvat alle Plus-functionaliteit en kan ook worden gebruikt om IKEv2 VPN van externe VPN-clients in te schakelen.

V. Hoeveel AnyConnect Plus-licenties zijn nodig wanneer op standaarden gebaseerde IKEv2 Remote Access VPN-toegang wordt gebruikt op de ASA- of Apex-licenties wanneer toegang tot de ASA clientloos is?

A. De AnyConnect Plus- of Apex-gebruikerslicentietelling moet de service bieden aan de totaal unieke gebruikers die AnyConnect, IKEv2-toegang van derden of clientloze services gebruiken (ongeacht of deze actief zijn op het netwerk).

V. Hoeveel ASA's kan ik gebruiken met mijn AnyConnect Plus- of Apex-licentie?

A. U komt in aanmerking voor het gebruik van een Plus- of Apex-licentie met een aantal ASA’s dat u bezit tijdens de looptijd van uw licentie, zolang u niet meer nodig hebt dan uw aangeschafte geautoriseerde gebruikerslicentie. Bij aankoop van een van beide licentieopties wordt een Product Activeringssleutel (PAK) meegeleverd die wordt gebruikt om deze services op meerdere ASA’s te ontgrendelen. Plus-/Apex-licenties worden niet gekoppeld aan één ASA zoals het geval was bij de Essentials- of Premium-/Shared-licenties.

V. Hoe kan ik AnyConnect Plus of Apex met de ASA als head-end bestellen?

A. AnyConnect Plus- of Apex-licentie(s) worden afzonderlijk van de head-end besteld. AnyConnect Plus- of Apex-licenties zijn niet gebonden aan een specifieke ASA/head-end maar aan de gehele implementatie. Een licentie die uw gehele implementatie dekt is het meest kosteneffectief. Dat gezegd hebbende, AnyConnect Plus en Apex zullen uiteindelijk een optioneel item zijn onder bepaalde ASA-bundels naast andere security abonnementen.  Raadpleeg de Bestelgids voor AnyConnect voor meer informatie.

V. Hoe kan ik AnyConnect-licenties bestellen voor meerdere onafhankelijke klanten?

A. Het is belangrijk om elke licentie voor een afzonderlijke klant als een eigen lijnitem te bestellen, bij voorkeur als zijn eigen unieke verkooporder, zodat de klantinformatie van de eindgebruiker correct wordt geregistreerd en dat die ondersteuningsdiensten op de juiste wijze recht hebben.  Als u tijdens het bestelproces meerdere hoeveelheden bestelt voor AnyConnect PID's van het hoogste of het tweede niveau, krijgt u recht op wat u hebt gekocht, maar genereert u geen extra productactiveringssleutels. Als uw intentie is om voor verschillende klanten te bestellen, moet u voor elke klant als hun eigen afzonderlijke bestelling bestellen. U moet minimaal elke licentie bestellen als het eigen unieke regelitem op het hoogste niveau en niet het aantal voor één gedeeld regelitem verhogen. Als u bijvoorbeeld een AnyConnect Plus Perpetual License zou bestellen, moet u niet L-AC-PLS-P-G Qty:2 bestellen en of een aantal van 2 opgeven op het eerstvolgende lagere niveau. In plaats daarvan moet u twee afzonderlijke regelbestellingen plaatsen, beide voor L-AC-PLS-G, met Qty: 1.

V. Hoeveel ISE-implementaties kan ik gebruiken met mijn AnyConnect Plus- of Apex-licentie?

A. Een AnyConnect Plus- of Apex-licentie kan worden gebruikt op een willekeurig aantal ISE-apparatuur of implementaties, zolang u niet meer nodig hebt dan het aantal geautoriseerde gebruikerslicenties. Als een van deze licenties wordt gekocht naast ISE is geen PAK-bestandsregistratie vereist en hoeft geen PAK-bestand in ISE te worden geladen (de PAK-bestanden van AnyConnect worden alleen op de ASA toegepast).  In een ISE-implementatie zijn AnyConnect Plus- en Apex-licenties slechts een recht om de licentie te gebruiken.

V. Kan AnyConnect Hostscan/houding worden gebruikt zonder Cisco ISE?

A. Ja. AnyConnect 4.x ondersteunt nog steeds HostScan-functionaliteit voor VPN Only-postuur met Cisco ASA. AnyConnect 4.x heeft ook een unified postuuragent die werkt bij bekabelde, wireless en VPN-verbindingen, maar hiervoor is ISE 1.3 of hoger vereist. Een AnyConnect Apex-licentie is vereist voor beide opties.

V. Is een Cisco AnyConnect Plus-licentie vereist met een Cisco ISE Plus-licentie?

A. Nee. Door echter een Cisco AnyConnect Plus-licentie met Cisco ISE Plus te gebruiken, kunt u endpointcontext voor VPN-gebruikscases verzamelen en delen. Houd er rekening mee dat de Cisco AnyConnect Plus-licentie werkt met de Cisco ISE-basislicentie, maar dat de gedetailleerde endpointinformatie niet wordt verzameld.

V. Wat zijn de verschillende services die door Cisco ISE Apex worden ingeschakeld in tegenstelling tot Cisco ISE Apex met Cisco AnyConnect Apex?

A. Cisco ISE Apex is de licentielaag die het verzamelen van contexten voor naleving en het gebruik van die informatie als autorisatiekenmerken binnen het ISE-beleid mogelijk maakt. Het gebruik van een MDM/EMM-platform van derden voor detectie en toegangsbeheer op basis van ‘status PIN-vergrendelingֹ’ en ‘jailbreak-status’ vereist bijvoorbeeld een Cisco ISE Apex-licentie. Het aantal Cisco ISE Apex-licenties die in deze use case is vereist, is het maximumaantal potentiële bij MDM/EMM ingeschreven mobiele endpoints dat gelijktijdig actief is op het netwerk en door Cisco ISE wordt beheerd, niet elk bij MDM/EMM ingeschreven endpoint. Cisco ISE Apex met AnyConnect Apex maakt AnyConnect mogelijk als de Unified Agent voor PC-naleving, samen met alle extra services van Cisco AnyConnect die een toegevoegde waarde bieden, zoals 'altijd aan', betrouwbare netwerkdetectie, enzovoort. Zoals in het vorige voorbeeld, wordt het aantal Cisco ISE Apex-licenties gebruikt voor het maximale aantal gelijktijdige sessies waarin Cisco AnyConnect als de Unified Agent fungeert in de Cisco ISE-implementatie voor een bepaalde houding, enzovoort. En niet noodzakelijk voor elk eindpunt waarop AnyConnect wordt uitgevoerd. Het aantal benodigde Cisco AnyConnect Apex-licenties is gebaseerd op alle mogelijke unieke gebruikers die Cisco AnyConnect Apex-services kunnen gebruiken en niet op elk apparaat waarop Cisco AnyConnect wordt uitgevoerd. AnyConnect Plus en Apex vallen onder een afzonderlijke op gebruiker gebaseerde licentiestructuur die verschilt van de Cisco ISE op endpointsessie gebaseerde licentiestructuur.

Q. Ik gebruik AnyConnect voor een niet-VPN-service of een Cisco IOS® head-end. Welke licenties moet ik kopen?

A. De vergunningsvereisten worden bepaald door de gebruikte head-end en de in die head-end beschikbare diensten. AnyConnect Plus is bijvoorbeeld vereist voor VPN-service naar Cisco IOS® head-end, alhoewel u ook AnyConnect Apex kunt gebruiken. Om gebruik te maken van de postuurmogelijkheden van AnyConnect met ISE 1.3 moet u zowel AnyConnect Apex als ISE Apex bestellen. Voor andere gebruikscases waaronder Network Access Manager, Cisco Cloud Web Security (CWS), enzovoort. U moet AnyConnect Plus hebben, maar ook zij kunnen AnyConnect Apex gebruiken. Cisco IOS-head-ends moeten ook een security licentie hebben voordat AnyConnect-services kunnen worden gebruikt.  AnyConnect is compatibel met de platforms ISR G2, CSR 1000V en ASR 1000.  De beschikbare functies variëren per platform. De registratie van de Productactiveringscode (PAK) via de Cisco-licentieportal is alleen van toepassing op de ASA.  Voor ASAv en Cisco IOS head-ends en niet-VPN gebruikscases moet u het PAK op een veilige plaats opslaan als bewijs of aankoop. U moet nog steeds de contractregistratie voltooien voor SW Center-toegang en TAC-ondersteuning.

V. Wat is de minimum OS-versie die nodig is voor de ISR G2 of CSR 1000v om AnyConnect te ondersteunen?

A. ISR G2 - Cisco IOS 15.0(1)M, CSR100v - Cisco IOS XE 3.12 S.

V. Kunnen AnyConnect Plus- of Apex-licenties worden gedeeld tussen ASA- en Cisco IOS VPN-omgevingen?

A. Ja, zolang het aantal geautoriseerde gebruikers niet wordt overschreden en de licentie alleen wordt gebruikt tijdens de gekochte periode, kan de licentie worden gebruikt met elk head-end dat door de licentie wordt gedekt.  PAK-registratie is niet van toepassing op niet-ASA head-ends.

V. Ik gebruik alleen Network Access Manager. Welke licenties zijn vereist?

A. Voor Network Access Manager-functies is een Plus- of Apex-licentie per geautoriseerde (unieke) gebruiker vereist.

V. Hoe kan ik AnyConnect Plus- of Apex-licenties bestellen bij een andere head-end of service?

A. AnyConnect Plus- of Apex-licenties moeten afzonderlijk worden besteld voor andere head-end of services buiten de ASA.

V. Kan ik de AnyConnect Network Visibility Module standalone bestellen?

A. Nee.  De Network Visibility Module is alleen beschikbaar in de AnyConnect Apex-licenties.  De Network Visibility Module maakt gebruik van de AnyConnect-functie voor het detecteren van vertrouwde netwerken in de VPN-module, maar buiten deze mogelijkheid werkt de Network Visibility Module zonder andere AnyConnect-modules.

V. Kan ik AnyConnect Plus en Apex combineren of is het een of ander. En maken Plus en Apex een einde aan de noodzaak van Shared- en Flex-licenties?

A. Ja. De AnyConnect Plus- en Apex-licenties kunnen binnen dezelfde implementatie worden gecombineerd. AnyConnect Plus en Apex bieden beide dezelfde mogelijkheden voor implementatie op meerdere platforms als de stopgezette Shared-licenties. AnyConnect Plus en Apex zijn gelicentieerd op basis van het totaal van de gebruikers voor de specifieke AnyConnect-service die wordt gebruikt, zodat ongeacht hoe vaak en hoeveel apparaten zij verbinden, de nieuwe AnyConnect Plus- en Apex-licenties de noodzaak van Flex-licenties (bedrijfscontinuïteit) wegnemen.

V. Kan ik AnyConnect Plus-, VPN- of VPN-licenties combineren met oudere Essentials- of Premium-licenties?

A. No. Verbroken Essentials of Premium-licenties bestaan niet op dezelfde hardware als nieuwere Plus-, Apex- of VPN-licenties. Bovendien kunnen VPN Only-licenties niet worden gecombineerd op dezelfde hardware als Plus- of Apex-licenties.

V. Ondersteunt ASAv externe toegang met behulp van AnyConnect Plus- en Apex-licenties?

A. Ja. Maar houd er rekening mee dat ASAv, dat gebruik maakt van Cisco Smart Licensing, geen AnyConnect-licentie vereist om fysiek te worden toegepast op het feitelijke platform. Dezelfde licenties moeten worden gekocht, en u moet nog steeds het contractnummer koppelen aan uw Cisco.com-ID voor toegang tot het Software Center en technische ondersteuning.

V. Welke licenties zijn vereist voor een AnyConnect VPN-verbinding via een Cisco IP-telefoon?

A. AnyConnect Plus (of Apex). Vroeger vereiste Phone VPN zowel een Premium- als een Phone VPN-licentie. Dit geldt overigens voor Phone VPN en niet voor UC Proxy. UC Proxy-licenties zijn niet gerelateerd aan AnyConnect-licenties.

Q. Waarom breidt een onderdeel 99999 keer uit als ik een AnyConnect Plus perpetual of non-banding AnyConnect Plus of Apex licentie koop?

A. Dit is normaal. Deze onderdelen breiden zich uit zodat u uw AnyConnect Plus- of Apex-licentie kunt registreren bij al uw ASA-serienummers. Deze uitbreidings-SKU is niet van toepassing op de nieuwere op bandbreedte gebaseerde Plus-SKU (L-AC-PLS-LIC=), Apex-SKU (L-AC-APX-LIC=) of de VPN Only-SKU’s (L-AC-VPNO-xxxx=).  Raadpleeg de Bestelgids voor AnyConnect voor informatie over licentieregistratie per SKU.

V. Hoe werken de nieuwe licenties met de ASA?

A. U ontvangt een productactiveringscode voor meerdere toepassingen per aangeschafte Plus- of Apex-licentie. Deze productactiveringscode voor meerdere toepassingen wordt bij elke ASA geactiveerd bij Cisco Software Central. Na het activeren van de code wordt de ASA ontgrendeld, zodat de maximale hardwarecapaciteit beschikbaar wordt. Naleving van het aantal unieke/geautoriseerde gebruikers en tijdgebondenheid wordt niet fysiek afgedwongen door de ASA of AnyConnect maar is een kwestie van vertrouwen. Als u meer dan één Apex-licentie of een Plus- en Apex-licentie koopt, vragen wij u elke PAK bij elke ASA te registreren, hoewel dit geen verschil maakt voor de uiteindelijke licentiecode die voor de ASA wordt gegenereerd. Op die manier bent u ervan verzekerd dat als u in de toekomst een ondersteuningscase opent, de aankoop van uw licentie is vastgelegd. OPMERKING: HET IS BELANGRIJK DAT U ER *NIET* VOOR KIEST HET TOTALE AANTAL VIA DE LICENTIETOOL TE REGISTREREN. ALS U DAT WEL DOET, WORDT UW PRODUCTACTIVERINGSCODE GEDEACTIVEERD. Standaard zal de Cisco-licentiesite u niet toestaan dat te doen, maar als u een pop-upblokkering heeft ingeschakeld, wordt deze functie niet afgedwongen.

V. Wat gebeurt er als ik de productactiveringssleutel (PAK) verlies?

A. De productactiveringssleutel (PAK) moet als contant geld worden behandeld. Als u uw Productactiveringscode kwijtraakt voordat u deze gebruikt, kunnen we deze alleen terughalen aan de hand van het verkoopordernummer. Als u deze PAK eerder heeft gebruikt om een ASA te registreren, kan de PAK zich in de licentieportal op Cisco.com bevinden voor de gebruiker die de licentie heeft geregistreerd. Cisco kan deze informatie opzoeken aan de hand van een serienummer dat is gebruikt voor een eerdere registratie.

V. Ik heb Plus/Apex licenties 5 minuten geleden gekocht en wil er onmiddellijk gebruik van maken. Hoe kan ik dat doen?

A. Het Plus/Apex-model vereist een Product Activeringssleutel (PAK) om ASA in staat te stellen en ondersteuning/SW-toegang te bieden. Het is dan ook niet mogelijk de ASA-licentie af te geven voordat de Productactiveringscode is gegenereerd. bezoek: Cisco Software Central. Ga vervolgens naar Traditionele licentiëring en selecteer: Andere licenties verkrijgen -> Demo en evaluatie -> Security producten -> AnyConnect Plus/Apex (ASA) demo-licentie om een tijdelijke ASA-licentie van één maand te verkrijgen. Licenties kunnen niet worden gebruikt zodra u een eDelivery-melding ontvangt. Het kan tot 24 uur duren voordat uw licentie PAK actief wordt op het Licentieportal.

Q. Waarom ontvang ik een serienummer kan geen leeg foutbericht zijn bij het registreren van een licentie?

A. Waarschijnlijk bent u per ongeluk geplakt in een slepende ruimte na uw serienummer. Verwijder spaties na het serienummer en dien uw verzoek opnieuw in.  Het kan ook zo zijn dat u heeft geklikt op de knop Add Device (Apparaat toevoegen) die is bedoeld voor het toevoegen van meerdere serienummers bij de eerste registratie, terwijl u in feite geen andere serienummers heeft toegevoegd. Klik in dat geval op de knop Delete Device (Apparaat verwijderen) en dien uw verzoek opnieuw in zonder de lege ruimte die is bedoeld voor het toevoegen van een extra serienummer.

V. Hoe heb ik toegang tot het AnyConnect v4.x-softwarecentrum op Cisco.com en ontvang ik TAC-ondersteuningsrechten?

A. Wanneer u een term Plus- of Apex-licentie (of SWSS voor Plus perpetual of VPN Only) koopt, wordt er een contractnummer gegenereerd voor uw aankoop, dit duurt meestal ten minste een paar dagen vanaf het moment dat de licentie PAK elektronisch wordt geleverd. Neem contact op met uw reseller als u dit contractnummer niet heeft ontvangen. Het contractnummer moet aan uw Cisco.com-ID worden gekoppeld om toegang tot het Software Center te krijgen en een TAC-case te kunnen openen. Wij raden u aan uw contract te koppelen aan hun Cisco.com-ID door een e-mail te sturen naar web-help-sr@cisco.com met daarin het contractnummer en hun Cisco.com-ID. Het is zeer belangrijk dat de adresgegevens in uw klantprofiel overeenkomen met de adresgegevens in het contract voordat u een contract gaat koppelen of een e-mail stuurt. Het contractnummer is niet hetzelfde als de Productactiveringscode (PAK).

V. Wat gebeurt er met mijn ASA-licentiesleutel tijdens een RMA?

A. Alle ASA-licentiesleutels worden tijdens RMA verwijderd. Dit is een normaal onderdeel van het RMA-proces bij Cisco en is niet specifiek voor deze licentie. Aangezien de Productactiveringscode voor meervoudig gebruik is, heeft u geen RMA-case nodig om een overdracht te initiëren. U hoeft alleen uw PAK opnieuw te registreren bij uw nieuwe ASA-serienummer.

V. Hoe werkt het verlopen van de licentie? Wordt er na het installeren van mijn ASA afgeteld?

A. Het aftellen is gebaseerd op dezelfde manier waarop alle op voorwaarden gebaseerde licenties bij Cisco werken. Er is niets dat AnyConnect specifiek is als onderdeel van dit programma. Het contract wordt ingesteld op activering één dag na verzending (dit betreft elektronisch geleverde licenties). Als een bestelling bijvoorbeeld op 25 oktober 2014 wordt verzonden, is de begindatum van de service 26 oktober.

V. Zal de computer opnieuw moeten worden opgestart nadat de licentiesleutel op een ASA is geïnstalleerd?

A. Hoewel de nieuwe licenties niets bevatten dat een ASA-reboot specifiek voorschrijft, heeft de ASA-licentiecode meer dan tien jaar lang gevarieerd over hoe het zich gedraagt wanneer een nieuwe licentie wordt geïnstalleerd. Als zodanig kunnen we niet op de een of andere manier beloven of een reboot nodig zal zijn, veel hiervan hangt af van de huidige licentie geïnstalleerd en ASA software versie als bepaalde functies niet volledig verdwijnen totdat het apparaat is herstart. Als zodanig, moet u van plan zijn voor reboots om veilig te zijn. U kunt ervoor kiezen dit op verschillende momenten te laten plaatsvinden.

V. Zijn er speciale voorzorgsmaatregelen vereist voor conversie van gedeelde licenties?

A. Zorg ervoor dat u de licenties op alle deelnemerapparaten vervangt en gedeelde licenties op die apparaten uitschakelt voordat u de licentie op het apparaat vervangt dat momenteel fungeert als gedeelde licentieserver.

V. Zijn er speciale stappen vereist voor conversie van Essentials-licenties?

A. Uw nieuwe Plus-, Apex- of VPN-licentiesleutel gebruikt de optie Essentials niet.  Om de licentiecode te gebruiken, moet u de AnyConnect Essentials-functie op de ASA uitschakelen door de opdracht no anyconnect-essentials op te geven onder webvpn.  Bij het installeren van uw nieuwe licentiecode krijgt u de waarschuwing te zien (die u moet bevestigen) dat de Essentials-code niet is opgenomen in de nieuwe licentie die u installeert.  Wanneer u AnyConnect Essentials op de ASA heeft uitgeschakeld, kunt u verdergaan. Bij sommige ASA-versies moet u de licentiesleutel mogelijk opnieuw opstarten om er zeker van te zijn dat deze correct is geactiveerd.

V. Is er een proactieve kennisgeving van contractverlenging? Hoe kan ik nagaan wanneer mijn contract afloopt?

A. Er zijn momenteel geen proactieve verlengingsmeldingen. Het is uw verantwoordelijkheid om de verloopdatum bij te houden. Dit is te allen tijde zichtbaar in het veld Abonnement op verkooporder of SWSS-lijnitem en door u aan te melden bij uw Cisco.com gekoppelde account op uw contract (CSCC), waarin de begin- en einddatum voor het contract worden weergegeven. Bij op bandbreedte gebaseerde Plus-/Apex-SKU’s (L-AC-PLS-LIC= en L-AC-APX-LIC=) staat de verloopdatum van uw licentie ook in uw licentieregistratiebericht. De verloopdatum kan worden nagegaan via de Cisco-licentieportal als u uw geregistreerde licenties bekijkt.  U kunt de opdracht ‘show version’ voor een head-end niet gebruiken om uw AnyConnect-licentieniveau, aantal geautoriseerde gebruikers of verloopdatum te bepalen.

Q. Zullen er veranderingen in het proactieve bericht van de contractvernieuwing zijn?

A. We onderzoeken verbeteringen op dit gebied.

V. Wat gebeurt er met mijn oudere AnyConnect-licenties wanneer ik de nieuwe licenties installeer?

A. Alle oudere AnyConnect-licenties worden verwijderd en vervangen door het nieuwe licentiemodel wanneer u uw nieuwe Product Activeringssleutel (PAK) installeert.

Q. Welk deel koop ik bij vernieuwing? Hoe wordt er met de licentie omgegaan op een ASA?

A. Vernieuwingen moeten worden verwerkt met behulp van de SKU's L-AC-PLS-LIC= (AnyConnect Plus) en L-AC-APX-LIC= (AnyConnect Apex), ongeacht de SKU waaronder de oorspronkelijke bestelling is geplaatst. Bij zowel eerste aankopen als verlengingen moet u de functie voor het registreren van ASA-apparaten en delen uitvoeren voor alle ASA’s. Bij verlengingen doet u niets met de licentiecode die u via e-mail ontvangt (u hoeft geen andere licentiecode te installeren op de ASA op het moment van verlenging).

V. Kan ik AnyConnect Plus- of Apex-licenties aanschaffen of verlengen via het Cisco Service Contract Center (CSCC)?

A. De licenties voor Binding AnyConnect Plus (L-AC-PLS-LIC=) en Apex (L-AC-APX-LIC=) kunnen worden verlengd via CSCC en worden aangeschaft via Cisco.com. Cisco Commerce. Blokgebaseerde Plus- of Apex-SKU’s worden uitsluitend verlengd/gekocht via Cisco Commerce op Cisco.com. Neem contact op met uw geautoriseerde Cisco-reseller of Cisco-accountteam voor ondersteuning bij het kopen of verlengen van een licentie. Om vernieuwingen te vereenvoudigen, moet u altijd gebruik maken van de banding SKU’s voor zowel nieuwe aankopen als vernieuwingen.

V. Moet ik upgraden naar AnyConnect 4.x?

A. U hoeft AnyConnect 4.x niet te gebruiken als onderdeel van de overstap naar de nieuwe licentie. AnyConnect 3.x heeft echter al End-Of-Life bereikt (er worden geen aanvullende fixes geleverd). Als u geen upgrade uitvoert naar een AnyConnect Plus- of Apex-licentie, heeft u geen toegang tot nieuwere AnyConnect-versies. Plus- of Apex-licentiëring vereist geen gelijktijdige upgrade van uw AnyConnect-software.

V. Wat betekent "PAK/s of Token/s xxxxxxx is / zijn ongeldig of inactief" wanneer u probeert een licentie te registreren op Cisco Software Central

A. Als er een PAK-licentie wordt gegenereerd, kan dit tot 24 uur duren nadat de eDelivery-licentie is geleverd voordat de Product Activeringssleutel (PAK) kan worden geregistreerd op het licentieportal. Deze melding wordt getoond wanneer u probeert een PAK te registreren die nog niet kan worden geregistreerd. Als er meer dan 24 uur zijn verstreken sinds de licentie is geleverd en u deze fout nog steeds ontvangt, opent u een case met Cisco Global Licensing (GLO) met behulp van Support Case Manager (SCM). Selecteer vervolgens Software Licensing -> Security Related Licensing -> AnyConnect.

V. Wanneer waren de nieuwe AnyConnect-licenties beschikbaar voor aanschaf?

A. Herfst 2014.  De op bandbreedte gebaseerde AnyConnect Plus- en Apex-SKU’s en de VPN Only-SKU’s werden beschikbaar voor aankoop vanaf april 2016.

V. Wanneer zijn de oorspronkelijke AnyConnect/VPN-SKU’s geleidelijk geëlimineerd?

A. De uitfasering begon in januari 2015 en was voltooid op 31 augustus 2015. Deze oudere licenties kunnen niet meer worden gekocht.

V. Hoe ontvang ik een proeflicentie voor AnyConnect Apex voor mijn ASA?

A. Cisco biedt 4-weken Apex-evaluatielicenties die alle Plus-licentiefuncties bevatten. Om een evaluatielicentie te verkrijgen gaat u naar: Cisco Software Central. Ga vervolgens naar Traditionele licentiëring en selecteer: Get Other Licenses -> Demo and Evaluation -> Security Products -> AnyConnect Plus/Apex (ASA) Demo License (Andere licenties aanvragen -> Demo en evaluatie -> Security producten -> Demolicentie AnyConnect Plus/Apex (ASA)).  De licentie ontgrendelt de ASA-functies, maar biedt geen toegang tot de AnyConnect-software voor Windows/MacOS X/Linux. Mobiele versies van AnyConnect zijn toegankelijk via de app store voor het specifieke besturingssysteem en kunnen als trial worden gebruikt in combinatie met een evaluatielicentie.

V. Ik heb mijn nieuwe licentie op mijn ASA geïnstalleerd, maar kreeg een enge waarschuwing dat bepaalde functies worden uitgeschakeld.

A. Zolang de licentiefuncties die u per e-mail hebt ontvangen, correct worden weergegeven, kan dit bericht veilig worden genegeerd. Bevestig dat u de waarschuwing heeft gezien, schrijf de code naar het geheugen en start de ASA opnieuw op om de licentie-installatie te voltooien.  In sommige scenario's zal de ASA de functies die beschikbaar zijn in de code voorafgaand aan opnieuw opstarten niet goed kunnen valideren. Als de juiste functies niet worden weergegeven in uw Cisco-licentie-e-mail, opent u een case met Global Licensing (GLO), via Support Case Manager (SCM) en selecteert u vervolgens Softwarelicenties -> Security related Licensing -> AnyConnect, om deze kwestie op te lossen voordat u de sleutel installeert.

V. Waar kan ik de Aanvullende Gebruiksrechtovereenkomst voor AnyConnect vinden?

A. De licentievoorwaarden worden vermeld in de Aanvullende Gebruiksovereenkomst (SEULA). Het privacybeleid van Cisco AnyConnect is beschikbaar op: http://www.cisco.com/web/siteassets/legal/privacy.html

V. Wat is de Amerikaanse exportclassificatie voor AnyConnect?

A Commodity Classification Automated Tracking System (CCATS): Self-classified / Mass Market

   US Export Control Classification Number (ECCN) 5D992

   US Encryption Registration Number (ERN) R104011

   Nummer van Franse ANSSI-goedkeuringsverklaring: 1211725

   Meer informatie is beschikbaar op: http://tools.cisco.com/legal/export/pepd/Search.do

V. Kan ik AnyConnect gebruiken om VPN-verbindingen te maken met niet-Cisco VPN-head-ends?

A. Nee, de VPN-services van AnyConnect kunnen alleen worden gebruikt met correct gelicentieerde Cisco-apparatuur. Het gebruik van AnyConnect met niet-Cisco VPN-apparatuur is strikt verboden krachtens onze gebruiksrechtovereenkomst.

V. Waar kan ik meer leren over de nieuwe licenties?

A. Meer informatie is beschikbaar op deze link AnyConnect Bestelgids

V. Mijn AnyConnect-licentievraag is niet beantwoord in deze veelgestelde vragen of in de bestelgids. Wie kan mijn vraag beantwoorden?

A. Stuur uw vraag naar anyconnect-pricing@cisco.com.

V. Hoe registreer ik mijn AnyConnect-licentie voor gebruik met Firepower Threat Defence (FTD) OS 6.2.1 en hoger?

A. Als u AnyConnect met FTD 6.2.1 en hoger wilt gebruiken, opent u een case met Cisco Global Licensing (GLO) met behulp van Support Case Manager (SCM). Selecteer vervolgens Softwarelicenties -> Beveiligingsgerelateerde licenties -> AnyConnect, nadat u de vereiste informatie hebt verstrekt en uw rechten zijn gevalideerd, wordt uw licentierechten ingevuld in uw Smart-account.

V. Kunt u me door het initiële licentieregistratieproces lopen voor een AnyConnect Plus- of Apex-licentie (alleen L-AC-PLS-LIC= of L-AC-APX-LIC=)?

A.

Als u uw AnyConnect Plus/Apex-licentie (L-AC-PLS-LIC= of L-AC-APX-LIC=) wilt registreren, start u op het Cisco License Registration Portal en gaat u naar het juiste licentietype, slimme licenties of traditionele licenties.

Opmerking: U moet zich aanmelden met uw Cisco.com-ID.

Klik na het invoeren van uw PAK op de knop Fulfill (Uitvoeren). Als u uw Productactiveringscode zojuist heeft ontvangen, kan het tot 4 uur duren voordat de code is geregistreerd. Als u te snel probeert te registreren, ontvangt u defollowingfout: PAK/s or Token/s xxxxxxx is / are either Invalid or Inactive (PAK(’s) of token(s) xxxxxxx is/zijn ongeldig of inactief)

Open geen licentiecase naar aanleiding van deze foutmelding totdat u ten minste 24 uur heeft gewacht na ontvangst van de Productactiveringscode. Het licentieteam kan u pas helpen bij de licentieregistratie nadat de PAK volledig is geactiveerd voor gebruik.

Als u momenteel licenties binnen uw organisatie deelt via een Smart Account, moet u die account selecteren voordat u op Next (Volgende) klikt.  In dit scherm wordt de specifieke licentie aangegeven die u registreert, het totale aantal geautoriseerde gebruikers waarvoor u de licentie heeft gekocht (Quantity) en de begin- en einddatum van de licentie.

Voer in het veld ASA Serial number uw ASA-serienummer in.  Dit serienummer MOET worden verkregen via de opdracht ‘show version’. ASA 5500-X-modellen hebben meerdere serienummers en het is belangrijk dat u het juiste nummer gebruikt, anders werkt de code niet. Als u om de een of andere reden de sleutel niet juist hebt ingevoerd, kunt u het beschreven proces voor delen gebruikenbelowte delen van het onjuiste serienummer naar het juiste serienummer, maar u zultsaveVeel tijd dit correct doen de eerste keer.  Dit PAK-registratieproces is niet van toepassing op ASAv en niet-ASA head-ends. U moet nog steeds uw contractnummer koppelen aan uw Cisco.com-ID om toegang te krijgen tot software en technische ondersteuning.

Als u meerdere ASA’s heeft en van tevoren deze licenties wilt registreren, kunt u dat doen met de knop Add Device (Apparaat toevoegen).  U kunt later extra ASA's toevoegen met de Share-instructiesbelow.

U moet vervolgens uw e-mailadres bevestigen. U kunt desgewenst extra personen selecteren die de licentiecodemelding moeten ontvangen. Vervolgens moet u aangeven dat u instemt met de licentievoorwaarden en klikken op Submit (Verzenden).

U krijgt een pop-up te zien met informatie over de status van het licentieverzoek. Controleer uw e-mail op de licentie.  Als u niet direct een e-mail ontvangt, controleer dan of het bericht mogelijk in uw map met spam staat.

Belowis een voorbeeld e-mail met uw eerste licentiesleutel. De code zelf staat bij Product Authorization Key.  Het getoonde serienummer moet hetzelfde serienummer zijn als bij ‘show version’ in uw ASA-rapporten, anders kunt u de code niet installeren.

V. Kunt u me door het proces voor het delen van licenties laten lopen voor een AnyConnect Plus- of Apex-licentie (alleen L-AC-PLS-LIC= of L-AC-APX-LIC=)?

A.

Licentie delen (aanvullende ASA’s toevoegen die deze licentie delen)

Als u wilt delen met een andere ASA, retourneert u het Cisco License Registration Portal bij Cisco Software Central, selecteert u Traditionele of slimme licenties, zoals vereist, en selecteert u Andere licenties krijgen - Deel het licentieproces - Activeringscodes verkrijgen. Zodra u uw activeringscode ontvangt via e-mail, gaat u terug naar deze pagina en selecteert u de optie Use Activation Codes (Activeringscodes gebruiken). U moet dit proces herhalen voor elke aanvullende ASA waarmee u de licentie wilt delen. Als u meerdere Productactiveringscodes heeft voor verschillende gebruikersaantallen, licentieperioden of -niveaus, is het raadzaam eerst alle licenties te registreren onder het initiële serienummer. Op die manier wordt het proces van delen eenvoudiger omdat u dan alle licenties tegelijk kunt delen.

Opmerking: Dit proces moet worden uitgevoerd met het Cisco.com-ID waarmee de oorspronkelijke Productactiveringscode is geregistreerd. Als deze werknemer niet meer bij uw bedrijf werkt, moet u een case openen bij Cisco Global Licensing voor verdere assistentie.  Kies de optie Contact Us (Contact) in de Cisco License Registration Portal voor verdere instructies voor het openen van een licentiecase.

U moet een ASA-serienummer selecteren dat momenteel de licentie heeft die u wilt delen en het aanvullende serienummer. Dit serienummer MOET hetzelfde serienummer zijn als bij ‘show version’, anders werkt deze licentie niet.

BelowDit is een voorbeeld van een e-mail die u ontvangt met uw activeringscode. Als u deze e-mail niet direct ontvangt, controleer dan of het bericht mogelijk in uw map met spam staat.

Gebruik de link in de e-mail en selecteer Get Other Licenses -> Share License Process -> Get Activation Codes (Andere licenties aanvragen -> Proces voor delen van licenties -> Activeringscodes aanvragen).

Selecteer alle licenties die u met dit aanvullende serienummer wilt delen.  Bevestig dat zowel het bron- als het doelserienummer de juiste nummers zijn die bij ‘show version’ staan. Als dit niet het geval is, moet u het proces van delen opnieuw uitvoeren met de juiste serienummers.

Bevestig uw e-mailadres en voer eventuele aanvullende e-mailadressen in waarnaar de licentie moet worden gestuurd. Schakel het vakje in om in te stemmen met de voorwaarden en klik op Get License (Licentie aanvragen).

Uw nieuwe licentie wordt direct via e-mail verzonden. Als u geen e-mail ontvangt, controleer dan of het bericht mogelijk in uw map met spam staat. Uw aanvullende licentie is opgenomen in de zip-bijlage.