AnyConnect, лицензирование, часто задаваемые вопросы (FAQ)

Введение

В этом документе содержатся ответы на часто задаваемые вопросы по лицензированию AnyConnect. Подробные сведения о лицензировании см. в руководстве по заказу AnyConnect.

Обзор

При AnyConnect выходе 4.x компания Cisco ввела новую модель лицензирования. Исходя из отзывов, мы определили, что планирование мощностей сеансов на основе устройств и управление лицензиями для устройств связаны с необходимостью постоянно действовать наугад и осложняет эксплуатацию. Кроме того, растущее число мобильных устройств, которым требовались подключения VPN, в сочетании с обновлением старых ASA до новых платформ, представляли финансовые сложности в связи с необходимостью повторной покупки лицензий. Чтобы решить эти проблемы, мы перевели AnyConnect на полностью уникальную пользовательскую модель лицензирования с учетом сроков. Это значительно упростило расчеты по лицензированию и использованию лицензий в ряде направлений.

Во-первых, работа с общим количеством пользователей значительно лучше согласуется с общими тенденциями в корпоративном лицензировании / моделью по числу рабочих мест, гораздо более удобными для отслеживания и управления на предприятии. Во-вторых, ориентация на пользователей, а не на конечные точки, устраняет вариации в случае, когда конечный пользователь одновременно подключает несколько устройств — типичная ситуация для работников умственного труда. В-третьих, ориентация на суммарное число пользователей избавляет от необходимости угадывать, какому числу людей может понадобиться обслуживание (в различные моменты времени), и покупать лицензии в расчете на пиковую численность, которые не будут задействованы большую часть времени. Этот подход также больше соответствует общим деловым тенденциям предприятий, которые стремятся повысить продуктивность сотрудников, обеспечивая им постоянное подключение. В-четвертых, переход к модели, основанной на сроках, позволяет перейти при планировании бюджета от неравномерной модели капитальных затрат (CAPEX) с добавлением расходов на текущую поддержку к более равномерной модели эксплуатационных затрат (OPEX). Наконец, создание самостоятельной пакетной лицензии для конечных точек, отделенной от лицензии для головных станций, дает свободу выбора различных платформ и услуг на головных станциях. Эта модель позволяет исключить дополнительные затраты на лицензирование при замене устройства головной станции, добавлении дополнительных мощностей или других услуг (например, задействовать инвестиции. Вершина AnyConnect в службы VPN наряду с ISE).

Услуги AnyConnect Cisco остаются конкурентоспособными по цене и в значительной мере соответствуют другим инициативам Cisco по ценообразованию, таким как Cisco ONE.

Что касается фактических предложений, в AnyConnect 4.x предыдущая более сложная модель AnyConnect сведена к двум простым уровням. Первый — AnyConnect Плюс, который включает базовые услуги VPN, такие как устройство и VPN на приложение для устройств и VPN по приложениям (включая поддержку VPN для удаленного доступа IKEv2 сторонних поставщиков для головных станций), постоянную работу, сбор базового контекста устройств и соответствие стандарту FIPS. AnyConnect Плюс также включает другие услуги, не относящиеся к VPN, такие как запрашивающее устройство Менеджер Доступа к сети AnyConnect для протокола 802.1X и модуль Облачная веб-Безопасность. В первой половине 2015-го календарного года в AnyConnect 4.1, AnyConnect Плюс также добавили возможности распространения AMP для Оконечной точки (AMP для оконечных устройств) через средство включатель AMP. Существующие заказчики AnyConnect могут рассматривать AnyConnect Плюс как предложение, аналогичное уже недоступному Основы AnyConnect. Второй предлагаемый уровень — это Вершина AnyConnect, который включает усовершенствованные услуги VPN, в том числе оценку состояния оконечных устройств, шифрование нового поколения (включая пакет B), аутентификацию SAML и VPN для удаленного доступа без клиента, а также все возможности AnyConnect Плюс. Во второй половине 2015-го календарного года в AnyConnect 4.2MR1, Вершина AnyConnect добавлен модуль Сетевая Видимость, новая функция, основанная на потоках оконечных устройств, регистрирующая данные о поведении пользователей и оконечных устройств как локально, так и удаленно. Существующие заказчики AnyConnect могут рассматривать Вершина AnyConnect как предложение, аналогичное более не существующим AnyConnect Premium и Совместно используемый. Поскольку как AnyConnect Плюс, так и Вершина продолжают пополняться новыми функциями и возможностями, привлекательность основанных на сроках предложений AnyConnect возрастает и продолжит возрастать в дальнейшем.

Вопрос.. Какие факторы обусловили изменение моделей лицензирования ПО AnyConnect?

О. Мы учли обратную связь от заказчиков, которые не один год просили предоставить им более простую модель лицензирования. В новой модели лицензирования устранены все сложности с расширенными лицензиями, и при этом сохраняется возможность одновременного использования лицензий разных типов. Новая модель обеспечивает совместное использование лицензий по всем опциям без необходимости аппаратного обеспечения для принудительного контроля лицензий, а также устраняет потребность в покупке лицензий AnyConnect для каждой ASA (облегчая переход на новое оборудование). Кроме того, в новой модели реализована встроенная поддержка на случай масштабных непредвиденных изменений в количестве пользователей. Обратите внимание, что все лицензии, действующие в течение определенного срока, включают поддержку и право доступа к программному обеспечению, поэтому их приобретение всегда обеспечивает доступ к новейшим выпускам программного обеспечения.

Вопрос.. Каково число доступных разрешений (разрешенных пользователей) для новых лицензий на программное обеспечение AnyConnect?

О. Лицензии Плюс и Вершина доступны в виде интервальных лицензий (L-AC-PLS-LIC = и L-AC-APX-LIC =), которые позволяют выбрать конкретное число пользователей (например, 873), конкретную продолжительность срока (например, 30 месяцев) и дату начала (например. срок начинается с дня Д — до 60 дней в будущем, начиная с сегодняшнего дня). Цена для пользователя в месяц уменьшается по мере увеличения числа пользователей и/или увеличения срока. По возможности, этот метод рекомендуется использовать для приобретения лицензий Плюс и вершина вместо метода L-AC-PLS-xYR-G/L-AC-APX-xYR-G. Методы L-AC-PLS-LIC = и L-AC-APX-LIC = обеспечивают повышенную гибкость в отношении числа пользователей, длительности срока и упрощенного продления.

Вопрос.. Как происходит переход на 4. х для мобильных версий программного обеспечения AnyConnect?

О. IOS Возможность использования AnyConnect на и Android без действительной лицензии Плюс, Вершина или VPN Только (срок или контракт) прекращена с 30 апреля 2016 г. Клиенты AnyConnect Клиенты с лицензиями Основы/Premium и Мобильный (упраздненными) не могут больше использовать это программное обеспечение. Для новых платформ, таких как Windows Phone 8.1, Windows 10 Mobile, BlackBerry 10 и Google Chrome, всегда требуется действительная лицензия Плюс, Вершина или VPN Только.

Вопрос.. Можно ли купить лицензию на ПО AnyConnect с неограниченным сроком действия? Как узнать больше о AnyConnect VPN Only и AnyConnect Plus Perpetual?

О. Да. AnyConnect плюс предоставляется в качестве бессрочной лицензии в дополнение к лицензиям на срок 1, 3 или 5 лет.

Компания Cisco также предлагает бессрочную лицензию только для VPN. Эта лицензия обеспечивает функциональность, эквивалентную суммарной функциональности предыдущей лицензии AnyConnect Premium, Advanced Endpoint Assessment, мобильная VPN телефона и.

Лицензии Лицензии только для VPN являются предназначены для сред, основанных исключительно на VPN, с большим числом потенциальных конечных пользователей, но очень редко задействованных (например, в университете с 10 000 студентами и всего 100 активными пользователями в любой момент). Обладатели лицензий Плюс Бесконечный или должны только для VPN отдельно приобрести услуги поддержки, иначе вам не удастся получить доступ к программному обеспечению или технической поддержке.   

Лицензия VPN AnyConnect Только является предоставляется на одно устройство головной станции и одновременные подключения (неавторизованных пользователей). При использовании схемы Активный/Резервный лицензия VPN Только требуется только для основной головной станции. VPN Лицензии Только представляют альтернативу модели AnyConnect Плюс и Вершина. Никакая другая функция или служба AnyConnect (модуль обеспечения безопасности веб-трафика, служба Положение ISE, мониторинг сети, VPN Мультиконтекста ASA и т. п.) с лицензиями VPN AnyConnect Только недоступна. VPN Лицензии Только поддерживают VPN-подключение на основе SSL с помощью браузера, сторонние протоколы IPsec IKEv2, комплект B и VPN HostScan с ASA. VPN Лицензии Только нельзя передавать, перемещать на другое устройство, совместно использовать, объединять, разделять или напрямую обновлять до лицензии VPN Только другого размера. Эти лицензии не сочетаются с лицензиями Плюс или Вершина, а также с любыми устаревшими лицензиями AnyConnect.

Для VPN лицензий только и плюс бесконечный требуется контракт SWSS на всех головных устройствах, чтобы иметь право на доступ к SW, обновления и техническую поддержку.

Вопрос.. Существуют ли дополнительные ограничения у лицензий AnyConnect VPN Only?

О. Да. AnyConnect Лицензии предоставляются только для VPN для одновременно подключенных оконечных устройств в отличие от предоставляемых в зависимости от общего числа активных пользователей лицензий AnyConnect Плюс и Вершина. Лицензии применяются только для VPN для каждого ASA, и устройства ASA не могут совместно использовать эти лицензии, в отличие от лицензий AnyConnect Плюс и Вершина, которые предоставляют эту возможность. При использовании схемы Активный/Резервный лицензия VPN Только требуется только для основной головной станции. Лицензии нельзя только для VPN переносить на другое устройство, это означает, что при покупке новых ASA необходимо приобретать также дополнительные лицензии. не только для VPN являются аддитивными, это означает, что вы не можете начать с установленного числа лицензий (например, 500 на момент времени x), а затем со временем увеличивать это число (например, добавить еще 100 в момент времени x + y). Их также нельзя приобретать на основе требований к емкости пакетов. И как упоминалось ранее, лицензии требуют только для VPN приобретения услуг поддержки, в то время как эта поддержка встроена в срочные контракты для AnyConnect Плюс и Вершина.

Вопрос.. Как определить, сколько лицензий мне нужно приобрести?

О. AnyConnect Модель Плюс и Вершина основывается на общем числе авторизованных пользователей, которые будут использовать любую службу AnyConnect, а не на числе одновременных подключений (на каждое ASA либо коллективно) и не на общем числе активных пользователей удаленного доступа. Таким образом, пользователь может подключаться к любому числу устройств, пока имеются доступные аппаратные мощности и не превышено количество приобретенных авторизованных пользователей. Вы несете ответственность за приобретение дополнительных лицензий авторизованных пользователей при росте потребности в них. Если в настоящее время вы поддерживаете одновременное подключение 30 тыс. пользователей, но имеете 50 тыс. пользователей, которым требуются службыs AnyConnect, то необходимо купить лицензию на 50 тыс.  Если у вас есть 100 тыс. пользователей, которым нужны службы AnyConnect, то потребуется приобрести лицензию на 100 тыс. Для автоматизированных сред, в которых на другой стороне соединения в действительности нет отдельных пользователей, каждое автоматическое устройство считается уникальным пользователем.

Вопрос.. Как определить, какие лицензии мне нужны: AnyConnect Plus или Apex?

О. Лицензия Плюс обеспечивает такие же возможности подключения, как и первоначальная лицензия Основы, а лицензия Вершина предоставляет многие из возможностей лицензии Premium или Совместно используемый. Полная разбивка по функциям приводится в руководстве по приобретению AnyConnect.

Вопрос.. С какими версиями ASA совместимы лицензии AnyConnect Plus/Apex? Можно ли использовать эти лицензии как с первоначальными ASA 5500, так и с 5550-X?

О. В лицензиях Плюс/Вершина отсутствуют ограничения на версии ASA. Любое устройство ASA, способное поддерживать AnyConnect, будет поддерживать новую модель лицензии. Для некоторых функций, таких как VPN на каждое приложение, потребуются более новые версии ASA/оборудования. Лицензии совместимы как с первоначальными, так и с текущими моделями ASA. PAK Регистрация (ключа активации продукта) относится только к ASA серии 5500/5500x и не выполняется для головных устройств VPN ASAv, FirePOWER или ISR Cisco / ASR / CSR 1000 В, однако для получения доступа к загрузке программного обеспечения и к технической поддержке по-прежнему требуется зарегистрировать контракт.

Вопрос.. Какая лицензия нужна для активации VPN-подключений IKEv2 из сторонних клиентов VPN к ASA?

О. Для сторонних клиентов VPN IKEv2 требуется лицензия AnyConnect Плюс.. Это аналогично необходимости лицензии Вершина AnyConnect для поддержки через браузер. Вершина Для включения VPN IKEv2 от сторонних клиентов VPN может также использоваться лицензия AnyConnect, которая содержит все функции Плюс.

Вопрос.. Сколько лицензий AnyConnect Plus требуется при использовании на основе стандартов IKEv2 удаленного доступа VPN на ASA, или лицензии Apex, когда доступ к ASA осуществляется без клиентов?

О. Количество пользовательских лицензий AnyConnect плюс или вершина, необходимое для обслуживания всех уникальных пользователей, использующих AnyConnect, сторонний доступ IKEv2 или службы через браузер (независимо от их активности в сети).

Вопрос.. ASA Сколько можно использовать с лицензией AnyConnect Plus или Apex?

О. Вы имеете право использовать лицензию Плюс или Вершина с таким количеством устройств ASA, какое у вас имеется, в течение срока действия лицензии, если не превышаете приобретенное число лицензий авторизованных пользователей. При покупке любого варианта лицензии будет предоставлен ключ активации продукта (PAK), который используется для разблокировки этих служб на нескольких ASA. Лицензии Плюс/Вершина не привязаны к одному ASA, в отличие от лицензий Основы или Premium / Совместно используемый.

Вопрос.. Как заказать упорядочивают AnyConnect Plus или Apex с головной станцией ASA?

О. AnyConnect Лицензии Плюс или Вершина заказываются отдельно от головного устройства. AnyConnect Лицензии Плюс или Вершина привязаны не к определенному ASA или головному устройству, а к вашему общему развертыванию. Самый экономичный способ приобрести лицензию — охватить все ваше развертывание. При этом AnyConnect Плюс и Вершина в итоге станут дополнительным элементом в определенных пакетах ASA наряду с другими подписками на сервисы безопасности. Дополнительную информацию см. в руководстве по заказу AnyConnect.

Вопрос.. Как заказать лицензии AnyConnect для нескольких независимых заказчиков?

О. Важно заказывать каждую лицензию для отдельного клиента как его собственную позицию, предпочтительно в качестве его собственного уникального заказа на продажу, чтобы правильно зарегистрировать клиентскую информацию о конечном пользователе и назначить услуги поддержки. Если в процессе заказа вы приобретаете несколько партий PID AnyConnect верхнего или второго уровня, то получите соответствующее право, но дополнительные ключи активации продукта не будут созданы. Если вы собираетесь сделать заказ для разных клиентов, для каждого клиента необходимо делать отдельный заказ. Как минимум, каждая лицензия должна заказываться как уникальная позиция верхнего уровня, а не путем увеличения количества для одной отдельной позиции. Например, при заказе лицензии AnyConnect Плюс Бесконечная Лицензия вы не должны заказывать: Количество L-AC-PLS-PG: 2 или указывать количество 2 на следующем уровне; вы должны разместить две отдельные строки заказа, обе для L-AC-PLS-G с Количество:1.

Вопрос.. Сколько развертываний ISE можно использовать с лицензией AnyConnect Plus или Apex?

О. AnyConnect Лицензии Плюс или Вершина могут использоваться с любым количеством устройств или развертываний ISE, если не превышено число лицензий авторизованных пользователей. Обратите внимание, что при покупке любого варианта лицензии вместе с ISE не требуется регистрация файла </ud> PAK или загрузка его в ISE (файлы AnyConnect PAK применяются только к ASA).  Таким образом, в развертывании ISE лицензии AnyConnect Плюс и Вершина — это просто лицензии на право использования.

Вопрос.. Можно ли использовать AnyConnect Hostscan/Posture без платформы Cisco ISE?

О. Да. AnyConnect 4.x по-прежнему поддерживает функциональность VPN Hostscan для только вместе с Cisco ASA. AnyConect 4.x также имеет унифицированный агент состояния (агент положения), который работает в проводных, беспроводных сетях и сетях VPN, но для этого требуется ISE 1.3 или выше. В обоих вариантах требуется лицензия Вершина AnyConnect.

Вопрос.. Требуется ли лицензия AnyConnect Plus вместе с лицензией Cisco ISE Plus?

О. Нет. Однако использование лицензии AnyConnect Cisco Плюс с Cisco ISE Плюс позволяет собирать и совместно использовать контекст оконечных устройств в сценариях с применением VPN. Обратите внимание, что лицензия AnyConnect Cisco Плюс будет работать с лицензией Ядро Cisco ISE, но подробная информация об оконечных устройствах собираться не будет.

Вопрос.. В чем различие сервисов, включенных в Cisco ISE Apex в отличие от Cisco ISE Apex с Cisco AnyConnect Apex?

О. Уровень лицензии Вершина Cisco ISE позволяет собирать контекст соответствия и использовать эту информацию в качестве атрибутов авторизации в рамках политик ISE. Например, для использования сторонней платформы MDM/EMM в целях обнаружения и контроля доступа на основе «состояния блокировки по PIN-коду» и «состояния снятия ограничения на доступ» требуется лицензия Вершина Cisco ISE. Количество лицензий Вершина Cisco ISE, необходимое в этом случае, это максимальное число потенциальных одновременных зарегистрированных MDM/EMM мобильных оконечных устройств, активных в сети и управляемых Cisco ISE, а не всех оконечных устройств, зарегистрированных MDM/EMM. Вершина Cisco ISE с Вершина AnyConnect позволяет использовать AnyConnect как унифицированный агент для обеспечения соответствия ПК, а также все дополнительные службы AnyConnect Cisco с добавленной стоимостью, такие как непрерывная доступность (всегда на), надежное обнаружение сети и т. д. Как и в предыдущем примере, количество лицензий Вершина Cisco ISE должно определяться исходя из максимального числа одновременных сеансов, в которых AnyConnect Cisco будет действовать как унифицированный агент в развертывании Cisco ISE для Положение и т. п., а не как каждое оконечное устройство, которое будет запускать AnyConnect. Необходимое количество лицензий Вершина AnyConnect Cisco определяется исходя из числа всех возможных уникальных пользователей, которые могут использовать службы Вершина AnyConnect Cisco, а не из общего числа устройств, на которых работает AnyConnect Cisco. Обратите внимание, что AnyConnect Плюс и Вершина попадают в отдельную структуру лицензий на основе пользователей, которая отличается от структуры лицензий на основе сеансов оконечных устройств Cisco ISE.

Вопрос.. Я использую AnyConnect для обслуживания без VPN или головной станции Cisco IOS®. Какие лицензии мне нужно приобрести?

О. Требования к лицензии определяются используемым головным устройством и службами, доступными на этом головном устройстве. Например, лицензия AnyConnect Плюс требуется для предоставления VPN-служб на головных устройствах Cisco IOS®, хотя вы также можете использовать Вершина AnyConnect. Чтобы использовать возможности положение AnyConnect с ISE 1.3, вы должны заказать лицензию Вершина AnyConnect, а также Вершина ISE. Для других случаев использования, включая диспетчер сетевого доступа Менеджер Доступа к сети, облачную систему защиты веб-трафика Облачная веб-безопасность (CWS) Cisco и т. п., вы должны иметь лицензию AnyConnect Плюс, но опять же допустимо использовать Вершина AnyConnect. Головные устройства IOS также должны иметь лицензию безопасности, чтобы можно было использовать службы AnyConnect. ПО AnyConnect совместимо с платформами ISR G2, и ASR 1000 1000 В CSR. Доступные функции зависят от платформы. Обратите внимание, что физическая регистрация ключа активации продукта (PAK) на портале лицензирования Cisco применима только к ASA. Для главных устройств ASAv и IOS, а также в случаях, когда используется не VPN, храните PAK в надежном месте в качестве доказательства совершенной покупки. Вам все равно необходимо будет заполнить регистрацию Контракта для доступа к Центру SW и поддержке TAC.

Вопрос.. Какая минимальная версия ОС требуется в ISR G2 или CSR 1000v для поддержки AnyConnect?

О.  ISR G2 — IOS 15.0(1)M, CSR1000v — IOS XE 3.12 S.

Вопрос.. Возможно ли совместное использование лицензий AnyConnect Plus или Apex в средах ASA и IOS VPN?

О. Да, если число зарегистрированных пользователей не превышено и лицензия используется только в течение приобретенного срока, лицензия может использоваться с любым главным устройством, на которое распространяется лицензия. PAK Регистрация не распространяется на главные устройства, не являющиеся ASA.

Вопрос.. Я использую только диспетчер сетевого доступа. Какие лицензии мне нужны?

О. Менеджер доступа к сети Ключи требуют лицензии плюс или вершина для каждого зарегистрированного (уникального) пользователя.

Вопрос.. Как заказать лицензии AnyConnect Plus или Apex с любой другой головной станцией или услугой?

О. AnyConnect Лицензии плюс или вершина следует заказывать отдельно для других главных устройств или служб за пределами ASA.

Вопрос.. Можно ли заказать модуль видимость сети AnyConnect по отдельности?

О. Нет. Модуль видимости сети доступен только в лицензиях Вершина AnyConnect. Обратите внимание, что модули видимости сети используют функцию надежной сетевой проверки AnyConnect в модуле VPN, но исключая эту возможность, он может работать без других модулей AnyConnect.

Вопрос.. Можно ли использовать AnyConnect Plus или Apex в произвольных сочетаниях, или нужно выбрать один вариант. Устраняется ли потребность в лицензиях плюс и вершина при использовании совместно используемый (совместных) и Flex?

О. Да. AnyConnect Лицензии Плюс и Вершина можно смешивать в одном и том же развертывании. AnyConnect Плюс и Вершина предоставляют одинаковые возможности для перекрестного развертывания как прекращенные общие лицензии. AnyConnect Плюс и Вершина лицензируются на основе общего количества пользователей для конкретной используемой службы AnyConnect, поэтому независимо от частоты подключения и числа используемых устройств, новые лицензии AnyConnect Плюс и Вершина устраняют необходимость во Flex (непрерывность бизнеса).

Вопрос.. Возможно ли совместное использование в произвольных сочетаниях лицензий AnyConnect Plus, VPN или VPN-Only со старыми лицензиями Essentials или Premium?

О. Нет. Прекращенные лицензии Основы или Premium не сосуществуют на том же оборудовании, что и новые лицензии Плюс, Вершина или VPN Только. Кроме того, лицензии VPN Только не сосуществуют на одном оборудовании с лицензиями Плюс или Вершина.

Вопрос.. Поддерживает ли ASAv удаленный доступ с использованием лицензий AnyConnect Plus или Apex?

О. Да. Но обратите внимание, что ASAv, использующий Cisco Умное Лицензирование, не требует никакой лицензии AnyConnect для физического использования на действующей платформе. Те же лицензии должны быть приобретены, и вы должны по-прежнему привязывать номер контракта к вашему идентификатору Cisco.com для доступа к SW Центру и технической поддержки.

Вопрос.. Какие лицензии требуются для подключения к VPN AnyConnect с IP-телефона Cisco?

О. AnyConnect Plus (or Apex). Раньше для телефона VPN требовалась как лицензия Premium, так и лицензия на телефон VPN. Обратите внимание, что это для VPN-телефона, а не для UC-прокси. Лицензии UC Прокси не связаны с лицензиями AnyConnect.

Вопрос.. Почему для компонента количество увеличивается до 99 999 при покупке лицензии с неограниченным сроком действия AnyConnect Plus или неинтервальных лицензий AnyConnect Plus или Apex?

О. Это стандартное поведение. Эти разделы расширяются, чтобы вы могли зарегистрировать свою лицензию AnyConnect Плюс или Вершина для всех серийных номеров ASA. Это расширение SKU не применимо к новым объединенным наборам PLUS (L-AC-PLS-LIC =) или Вершина (L-AC-APX-LIC =) или к VPN Только SKUs (L-AC-VPNO-xxxx =). Для сбора подробной информации о регистрации лицензии на тип SKU смотрите руководство по оформлению заказов AnyConnect.

Вопрос.. Как новые лицензии работают с ASA?

О. Вы получите многоразовый ключ активации продукта на приобретенную лицензию PLUS или Вершина. Этот многоцелевой ключ активации продукта активируется на каждом ASA на www. cisco . com/go/license. После активации ключа ASA разблокируется для максимального количества ресурсов аппаратного оборудования. Соответствие уникальному количеству / количеству авторизованного пользователя и срокам полномочий является системой чести и физически не принуждено ASA или AnyConnect. Если вы покупаете более одной лицензии Вершина или лицензии Плюс и Вершина, мы просим вас зарегистрировать каждый PAK для каждого ASA, хотя это не изменит полученный лицензионный ключ, сформированный для ASA. Это делается для того, чтобы в случае, если вы запросите поддержку в будущем, у вас имелось подтверждение покупки лицензии. Примечание: ВАЖНО, ЧТОБЫ ВЫ *НЕ* ВЫБИРАЛИ РЕГИСТРАЦИЮ ВСЕХ ПАРАМЕТРОВ В ЛИЦЕНЗИОННОМ ИНСТРУМЕНТЕ. В ПРОТИВНОМ СЛУЧАЕ ВЫ ДЕЗАКТИВИРУЕТЕ КЛЮЧ АКТИВАЦИИ ПРОДУКТА. По умолчанию сайт лицензирования Cisco не позволит вам это сделать, но, если включен блокировщик всплывающих окон, эта функция не действует.

Вопрос.. Что произойдет в случае потери ключа активации продукта (ключ активации продукта, PAK)?

О. Ключ активации продукта (PAK) следует рассматривать как наличные деньги. Если вы потеряете ключ активации продукта перед его использованием, единственный метод, который мы можем использовать для его поиска — это номер заказа клиента. Если вы ранее использовали этот PAK для регистрации ASA, PAK может быть размещен на портале лицензий Cisco.com для пользователя, выполнившего регистрацию лицензии. Cisco может искать эту информацию на основе серийного номера, используемого для предварительной регистрации.

Вопрос.. Лицензии Plus/Apex куплены 5 минут назад, и я хочу воспользоваться ими немедленно. Как мне это сделать?

О. Модель Плюс/Вершина требует ключ активации продукта (PAK), чтобы включить ASA и предоставить доступ к поддержке SW. По существу, до генерации ключа активации продукта невозможно предоставить лицензию ASA. См. приведенную ниже ссылку руководства по оформлению заказов, чтобы получить временную лицензию ASA на один месяц. Обратите внимание, что лицензии не могут быть использованы повторно, когда вы получите электронное уведомление о доставке. Активация PAK лицензии в портале лицензий может занять до 24 часов.

Вопрос.. Почему выдается сообщение об ошибке «Серийный номер не может быть пробелом» (Серийный номер не может быть пустым) при регистрации лицензии?

О. Скорее всего, вы случайно вставили концевой пробел после серийного номера. Удалите все дополнительные пробелы после серийного номера и повторно отправьте запрос. Другая причина этого заключается в том, что вы нажали кнопку Добавляют Устройство (Добавить устройство), которая предназначена для добавления более чем одного серийного номера при начальной регистрации, но вы фактически не добавляли никаких других серийных номеров. В этом случае нажмите кнопку «Удалить устройство» и отправьте снова без пробела, которое предназначено для добавления дополнительного серийного номера.

Вопрос.. Как получить доступ к центру программного обеспечения AnyConnect v4.x на веб-сайте Cisco.com и получить право на поддержку TAC?

О. Когда вы покупаете какую-либо временную лицензию Плюс или Вершина (или бессрочную SWSS для Плюс или, только для VPN), для покупки будет создан номер контракта, обычно это занимает не менее нескольких дней с момента, когда PAK лицензии будет доставлен в электронном виде. Пожалуйста, поговорите со своим реселлером, если вы не получили номер контракта. Номер контракта должен быть приложен к вашему идентификатору Cisco.com, чтобы разрешить доступ к SW Центру и возможность открытия корпуса TAC. Мы рекомендуем вам привязать свой контракт к идентификатору Cisco.com по электронной почте web-help-sr@cisco.com с номером договора и их идентификатором Cisco. com. Очень важно, чтобы адресная информация о профиле клиента соответствовала адресной информации о контракте, прежде чем пытаться привязать контракт или отправить электронное письмо. Номер контракта не совпадает с вашим ключом активации продукта (PAK).

Вопрос.. Что происходит с лицензионным ключом ASA при возврате по RMA?

О. Все лицензионные ключи ASA разрываются во время RMA, это обычная часть процесса RMA в Cisco и не относится к этой лицензии. Поскольку ключ активации продукта является многоцелевым, вам не нужен случай RMA для начала передачи, вы просто перерегистрируете PAK на новый SN ASA.

Вопрос.. Как происходит истечение срока действия лицензий? Начинается ли обратный отсчет времени с момента установки лицензии на ASA?

О. Обратный отсчет основан на том же способе, по которому работают все временные лицензии в Cisco, это не является особенностью AnyConnect. Контракт должен стать активным через день после отправки (это электронные лицензии). Так, например, если заказ отправляется 25 октября 2014 года, дата начала работы — 26 октября.

Вопрос.. Потребуется ли перезагрузка после установки лицензионного ключа на ASA?

О. Хотя в новых лицензиях нет ничего, определенно требующего перезагрузки ASA, но более чем за десятилетие поведение кода лицензирования ASA при установке новой лицензии подверглось изменениям. Таким образом, мы не можем уверенно прогнозировать, потребуется ли перезагрузка. Многое будет зависеть от установленной текущей лицензии и версии программного обеспечения ASA, поскольку определенные особенности никогда не исчезают полностью, пока устройство не будет перезагружено. Таким образом, в целях надежности вы должны планировать перезагрузку. Выполнить эти действия можно в любое удобное время.

Вопрос.. Нужны ли какие-то особые предосторожности при преобразовании из лицензий совместно используемый (совместных)?

О. Убедитесь, что вы заменили лицензии на всех устройствах-участниках и отключили лицензии совместно используемый на этих устройствах, прежде чем заменять лицензию на устройстве, которое в настоящее время действует как сервер лицензий совместно используемый.

Вопрос.. Нужны ли особые предосторожности при преобразовании из лицензий основы?

О. Ваш новый лицензионный ключ Плюс, Вершина или не только для VPN будет использовать вариант Основы. Чтобы воспользоваться новым лицензионным ключом, необходимо отключить функцию «nyconnect-основы» на своем ASA с помощью команды «никакие anyconnect-основы» в разделе «webvpn». При установке нового лицензионного ключа вы получите предупреждение, с которым необходимо согласиться, о том, что ключ Основы не будет находиться в новой лицензии, которую вы устанавливаете. До тех пор, пока функция «anyconnect-основы» на вашем ASA не будет правильно отключена, вы не сможете продолжить. В некоторых версиях ASA может потребоваться перезагрузка при установке нового лицензионного ключа, чтобы обеспечить его надлежащую активацию.

Вопрос.. Выдается ли упреждающее напоминание о необходимости возобновить контракт? Как проверить, когда мой контракт заканчивается?

О. Упреждающие уведомления о восстановлении в настоящее время отсутствуют. Таким образом, отслеживать сроки действия — ваша обязанность. Это видно в поле Подписка Заказа на покупку (Подписка на заказ на продажу) или в позиции SWSS в любое время, при входе в вашу учетную запись Cisco.com, связанную с вашим контрактом (CSCC), где будет отображаться дата начала и окончания контракта. Для объединенного набора Плюс/Вершина SKU (L-AC-PLS-LIC = и L-AC-APX-LIC =) вы также получите срок действия лицензии в своем электронном письме на регистрацию лицензии, и срок действия будет виден внутри лицензионного портала Cisco при просмотре ваших зарегистрированных лицензий. Вы не сможете определить свой уровень лицензии AnyConnect, авторизованный счет пользователя или дату истечения срока действия из команды «show version» на главном сервере.

Вопрос.. Будет ли изменена ситуация с упреждающими напоминаниями о необходимости возобновить контракт?

О. Мы ищем пути для совершенствования в этой области.

Вопрос.. Что происходит со старыми лицензиями AnyConnect при установке новых лицензий?

О. Все старые лицензии AnyConnect будут удалены и заменены новой моделью лицензирования при установке нового ключа активации продукта (PAK).

Вопрос.. Какие компоненты приобретаются при возобновлении? Как лицензии обрабатываются на ASA?

О. Обновление должно выполняться с использованием LU-AC-PLS-LIC = (AnyConnect Плюс) и L-AC-APX-LIC = (Вершина AnyConnect) SKU, независимо от того, какой SKU был установлен в первоначальном заказе. Как для первоначальных покупок, так и для обновления вы должны завершить регистрацию устройства ASA и обменяться ею со всеми ASA. Для обновления не нужно ничего делать с лицензионным ключом, который впоследствии пересылается вам по электронной почте (нет необходимости повторно устанавливать другой лицензионный ключ на ASA во время обновления).

Вопрос.. Можно ли приобретать/возобновлять лицензии AnyConnect Plus или Apex через центр Cisco Service Contract Center (CSCC)?

О. Объединенные лицензии AnyConnect Плюс (L-AC-PLS-LIC =) и Вершина (L-AC-APX-LIC =) могут быть обновлены через CSCC и приобретены через Cisco.com Коммерция Cisco. Блочные лицензии Плюс или Вершина SKU обновляются/приобретаются исключительно через Cisco.com Коммерция Cisco. Обратитесь к уполномоченному реселлеру Cisco или к команде Cisco за помощью в покупке или продлении лицензии. Чтобы упростить обновления, следует всегда использовать объединенные постоянно обновляемые SKU как для новых покупок, так и обновлений.

Вопрос.. Обязательно ли обновление до AnyConnect 4. x?

О. Вам не требуется AnyConnect 4.x в рамках перехода на новое лицензирование. Тем не менее срок поддержки AnyConnect 3.x уже истек (никаких дополнительных исправлений не будет). Если вы не выполните обновление до лицензий AnyConnect Плюс или Вершина, у вас не будет доступа к более новым версиям AnyConnect. Лицензирование Плюс или Вершина не требует обновления программного обеспечения AnyConnect одновременно.

Вопрос.. Что означает сообщение «PAK/s или Token/s xxxxxxx / или Недопустимы или Неактивны» (Пакеты лицензий или токены xxxxxxx недействительны либо неактивны) при попытке зарегистрировать лицензию на веб-странице www. cisco . com/go/license?

О. После того, как создан PAK лицензии, может пройти до 24 часов, пока лицензия будет доставлена по электронной почте перед тем, как ключ активации продукта (PAK) может быть зарегистрирован на портале лицензирования. Это сообщение будет отображаться при попытке зарегистрировать PAK, который еще не может быть зарегистрирован. Если прошло более 24 часов с момента доставки по электронной почте, и вы по-прежнему получаете эту ошибку, пожалуйста, сообщите об этом в Глобальный Cisco Лицензирование (GLO).

Вопрос.. Когда были доступны для покупки новые лицензии AnyConnect?

О. Осенью 2014 года. С апреля 2016 года для покупки доступны объединенные лицензии AnyConnect плюс и вершина SKU и SKU только для VPN.

Вопрос.. Когда исходные товарные позиции AnyConnect/VPN были выведены из использования?

О. Постепенный отказ начался в январе 2015 года и завершился к 31 августа 2015 года. Эти старые лицензии больше не могут быть приобретены.

Вопрос.. Как мне получить пробную лицензию AnyConnect Apex для своей ASA?

О. Cisco предлагает 4-недельные лицензии Вершина для оценки, которые содержат все функциональные возможности Плюс. Чтобы получить оценочную лицензию, посетите: https://www. cisco . com/go/license. Выберите следующее значение: Get Other Licenses -> Demo and Evaluation -> Security Products -> AnyConnect Plus/Apex (ASA) Demo License . Обратите внимание, что лицензия открывает функции ASA, но не предоставляет доступ к программному обеспечению AnyConnect для Windows/Mac OS X/Linux. К мобильным версиям AnyConnect можно получить доступ через хранилище приложений для конкретной ОС, и их можно тестировать сочетании с оценочной лицензией.

Вопрос.. После установки новой лицензии на ASA выдается строгое предупреждение об отключении некоторых функций.

О. Пока функции лицензии, полученной по электронной почте, отображаются правильно, это сообщение можно спокойно игнорировать. Ответьте да (да), запишите ключ в память и перезагрузите ASA, чтобы завершить установку лицензии. ASA не сможет должным образом подтвердить функции, доступные в ключе в некоторых сценариях, до перезагрузки. Если правильные функции не отображаются в полученном вами электронном письме с лицензией Cisco, сообщите об этом в Глобальный, Лицензирующий (GLO), чтобы решить эту проблему до установки ключа.

Вопрос.. Где можно найти дополнительное лицензионное соглашение с конечным пользователем и политику конфиденциальности для AnyConnect?

О. Условия лицензирования и сроки указаны в дополнительном соглашении с конечным пользователем (SEULA). Политика конфиденциальности AnyConnect Cisco доступна по адресу: http://www. cisco . com/web/siteassets/legal/privacy.html

Вопрос.. AnyConnect Как классифицируется согласно законодательству, регулирующему. экспортировать из США?

О. Автоматизированная система отслеживания товаров (CCATS): Самостоятельный / Рынок товаров массового производства

  Классификационный номер экспортного контроля США (ECCN): 5D992

   Регистрационный номер шифрования США (ERN): R104011

  Номер декларации утверждения французского ANSSI: 1211725

  Подробная информация доступна по адресу: http://tools. cisco . com/legal/export/pepd/Search.do

Вопрос.. Можно ли использовать AnyConnect для установки VPN-подключений к головным станциям не от VPN Cisco?

О. Нет, услуги AnyConnect VPN поставляются только с соответствующим лицензированным оборудованием Cisco. AnyConnect Использование с VPN-оборудованием, отличным от Cisco, строго запрещено нашим лицензионным соглашением.

Вопрос.. Где узнать больше о новых лицензиях?

О. Руководство по оформлению заказов AnyConnect доступно по адресу: http://www. cisco . com/c/dam/en/us/products/security/anyconnect-og.pdf

Вопрос.. Мне не удалось найти ответ на свой вопрос о лицензировании AnyConnect ни в этих ответах на часто задаваемые вопросы, ни в руководстве по заказам. Кто ответит на мой вопрос?

О. Отправьте свой вопрос на адрес anyconnect-pricing@cisco. com.

Вопрос.. Как зарегистрировать лицензию AnyConnect для использования совместно с ОС Защита угрозы FirePOWER (FTD) версии 6.2.1 или выше?

О. Чтобы использовать AnyConnect с FTD 6.2.1 и более поздними версиями, используйте эту ссылку, чтобы сообщить об этом в Глобальный Cisco Лицензирование (GLO).  После того, как вы предоставите требуемую информацию и ваше право будет подтверждено, ваше право на лицензию будет указано в учетной записи Умная Учетная запись.

Если указанная выше ссылка не работает, вы также можете обратиться по адресу электронной почты licensing@cisco. com.

Тема: AnyConnect Smart License Sharing Request

Текст сообщения:

Request:  Please share the below AnyConnect license by provisioning Smart AnyConnect entitlement to the Smart Account and Virtual Account as specified below. 

Идентификатор Cisco Cisco. com: 

Имя учетной записи умная учетная запись или идентификатор домена:  

Имя учетной записи умная действительная учетная запись: По умолчанию/Другое 

Ключ активации продукта AnyConnect (PAK):  

Тип AnyConnect лицензии (плюс, вершина или только для VPN):  

Вышеприведенная информация необходима для завершения этого запроса.  

Вопрос.. Какие шаги нужно выполнить в ходе начальной регистрации лицензии для AnyConnect Plus или Apex (только артикулы L-AC-PLS-LIC = или L-AC-APX-LIC =)?

О.

Чтобы зарегистрировать лицензию AnyConnect Плюс/Вершина (L-AC-PLS-LIC = или L-AC-APX-LIC =), зайдите на портал регистрации лицензий Cisco www. cisco . com/go/license.

Примечание: Вам нужно выполнить вход с идентификатором Cisco. com.

После PAK ввода нажмите кнопку Выполняет (Выполнить). Если вы только что получили ключ активации продукта, подождите 4 часа, пока ключ пройдет регистрацию. Если вы попытаетесь зарегистрироваться слишком рано, вы получите следующее сообщение об ошибке: PAK/s или Token/s xxxxxxx / или Недопустимы или Неактивны (PAK или токен xxxxxxx являются недействительными или неактивными)

Пожалуйста, не проводите лицензирование при этом сообщении об ошибке, пока не пройдет по крайней мере 24 часа после получения ключа активации продукта. Команда по лицензированию не сможет помочь Вам в регистрации лицензии до того, как PAK станет полностью активированным для использования.

Если в настоящее время вы совместно используете лицензии внутри своей организации с учетной записью Умная Учетная запись, выберите эту учетную запись до нажатия кнопки Следующий (Далее). На этом экране будет указана конкретная лицензия, которую вы регистрируете, общее количество авторизованных пользователей (количество) и даты начала и окончания действия лицензии.

В Серийный номер ASA поле (Серийный номер ASA) введите серийный номер ASA. Этот серийный номер ДОЛЖЕН быть получен с помощью «show version». ASA Модели 5500-X имеют несколько серийных номеров, и важно, чтобы был использован правильный. В противном случае ключ не будет функционировать. Если по какой-то причине ключ введен неправильно, вы можете использовать описанный ниже процесс совместного использования, чтобы заменить неправильный серийный номер на правильный, но вы сэкономите много времени, правильно выполнив процедуру с первого раза. Этот процесс регистрации PAK неприменим для головных устройств ASAv и отличных от ASA. Вам все же потребуется связать свой номер контракта с вашим идентификатором Cisco.com для доступа к программному обеспечению и технической поддержке.

Если у вас есть несколько ASA, и вы хотите зарегистрировать лицензии на этих устройствах заранее, вы можете сделать это, нажав кнопку Добавляют Устройство (Добавить устройство). Вы можете добавить дополнительные ASA позже, используя общие инструкции, приведенные ниже.

Теперь вы должны подтвердить свой адрес электронной почты. При желании можно указать дополнительных лиц для получения уведомления о лицензионном ключе. После этого вы должны выбрать, что соглашаетесь с условиями лицензии, и нажать Подвергаются (Отправить).

Вы получите всплывающее окно с информацией о статусе запроса лицензии. Лицензия будет передана вам по электронной почте. Если вы сразу не получили письмо по электронной почте, проверьте папку со спамом.

Ниже приведен пример электронного письма с вашим первоначальным лицензионным ключом. Сам ключ находится в разделе «Ключ авторизации продукта». Отображаемый серийный номер должен совпадать с серийным номером в ваших отчетах ASA при вызове команды «show version», в противном случае установить ключ не удастся.

Вопрос.. Какие шаги нужно выполнить в ходе предоставления для совместного использования лицензии для AnyConnect Plus или Apex (только артикулы L-AC-PLS-LIC = или L-AC-APX-LIC =)? Какие шаги нужно выполнить в ходе предоставления для совместного использования лицензии для AnyConnect Plus или Apex (только артикулы L-AC-PLS-LIC = или L-AC-APX-LIC =)?

О.

Совместное использование лицензий (добавление дополнительных ASA, которые используют эту лицензию)

Чтобы поделиться с другим ASA, вернитесь на портал регистрации лицензий Cisco по адресу www. cisco . com/движение/лицензия и выберите Получает Другие Лицензии — Общий Процесс Лицензии — Получает Коды активации. После получения кода активации по электронной почте вы вернетесь на эту же страницу и выберете вариант «Коды активации Использования». Вам нужно будет повторить этот процесс для каждого дополнительного ASA, которым вы хотите поделиться. Если у вас есть несколько ключей активации продукта для разных учетных записей пользователей, сроков или уровней, мы рекомендуем сначала зарегистрировать всю лицензию на первоначальный серийный номер, так как это упростит последующий процесс обмена, и впоследствии вы сможете сразу совместно использовать все доступные лицензии.

Примечание: Этот процесс должен быть выполнен с использованием идентификатора Cisco.com, который зарегистрировал первоначальный ключ активации продукта. Если этот сотрудник больше не работает с вашей компанией, необходимо обратиться в Глобальный Cisco Лицензирование, чтобы получить дальнейшую помощь. Выберите опцию Связываются с Нами (Свяжитесь с нами) на портале регистрации лицензий для получения дополнительных инструкций по поддержке лицензирования.

Вам нужно будет выбрать серийный номер ASA, на котором в настоящее время есть лицензия, которую вы хотите совместно использовать, и дополнительный серийный номер. Этот серийный номер ДОЛЖЕН соответствовать тому, который отображается в разделе «show version» (показать версию) для этой лицензии.

Ниже приведен пример электронного письма, которое вы получите с кодом активации. Если вы сразу не получили это письмо по электронной почте, проверьте папку со спамом.

Используйте ссылку в электронном письме и выберите добираются, другие лицензии — совместно используют процесс лицензии" — получают коды активации (Получить другие лицензии — Процесс совместного использования лицензии — Получить коды активации).

Выберите все лицензии, которые вы хотите совместно использовать с этим дополнительным серийным номером. Убедитесь, что серийный номер источника и целевого объекта — это правильные серийные номера из раздела «show version» (показать версию). В противном случае вам необходимо вновь начать процесс обмена с правильными серийными номерами.

Подтвердите свой адрес электронной почты и введите любой дополнительный адрес электронной почты для отправки лицензии. Проверьте почту для согласования сроков и нажмите получают лицензию (Получить лицензию)

Ваша новая лицензия будет отправлена по электронной почте сразу же. Если вы не получили письмо, проверьте папку «Спам». Ваша дополнительная лицензия будет находиться во вложении ZIP.