簡介

本文檔介紹如何在思科自適應安全裝置(ASA)上為AnyConnect高級版對等配置並刪除基於時間的啟用金鑰。基於時間的啟用金鑰用於啟用特定時間段內的功能。

背景資訊

AnyConnect Premium和AnyConnect Essential用於舊許可模式，現已過時。根據新的許可模式，AnyConnect Apex對應於AnyConnect Premium，AnyConnect Plus對應於AnyConnect Essential。AnyConnect Apex與舊許可證不相容。因此，如果您啟用Apex，將不會使用高級許可證，但使用的許可證將採用高級許可證的形式。基本版被禁用，因為它們不相容。用於檢查Apex許可證是否已啟用或禁用的命令是debug menu license 23

AnyConnect Plus許可證包括以下VPN型別：

- SSL VPN

- 使用IKEv2的IPsec遠端存取VPN

AnyConnect Apex許可證包括以下VPN型別：

- SSL VPN

- 無客戶端SSL VPN

- 使用IKEv2的IPsec遠端存取VPN

兩個許可證之間的詳細功能差異可以在本許可指南中找到：

https://www.cisco.com/c/en/us/products/collateral/security/anyconnect-og.html

附註：新的AnyConnect Plus、Apex或VPN專用許可證金鑰不再使用Essentials選項。要使用新許可證，必須在ASA上通過在webvpn下發出no anyconnect-essentials來禁用anyconnect-essentials功能。安裝新的許可證金鑰時，會出現一條警告，提示安裝新許可證時未使用Essentials金鑰。只要ASA上的anyconnect-essentials被正確禁用，就可以繼續操作。

組態

步驟1.您需要獲得裝置的產品啟用金鑰(PAK)。思科許可團隊可幫助獲取所需時間段內的基於時間的啟用金鑰。

附註：要滿足此要求，ASA的序列號(SN)必須從ASA的show version輸出中獲取，而不是從show inventory中獲取。

ciscoasa# show version

Cisco Adaptive Security Appliance Software Version 9.12(2)

Firepower Extensible Operating System Version 2.6(1.141)

Device Manager Version 7.12(2)

---omitted for brevity---

Licensed features for this platform:

Maximum VLANs :                       50                        perpetual

Inside Hosts :                        Unlimited                 perpetual

Failover :                            Active/Active             perpetual

Encryption-DES :                      Enabled                   perpetual

Encryption-3DES-AES :                 Enabled                   perpetual

Security Contexts :                   2                         perpetual

Carrier :                             Disabled                  perpetual

AnyConnect Premium Peers :            2                         perpetual

AnyConnect Essentials :               Disabled                  perpetual

Other VPN Peers :                     100                       perpetual

Total VPN Peers :                     100                       perpetual

AnyConnect for Mobile :               Disabled                  perpetual

AnyConnect for Cisco VPN Phone :      Disabled                  perpetual

Advanced Endpoint Assessment :        Enabled                   perpetual

Shared License :                      Disabled                  perpetual

Total TLS Proxy Sessions :            320                       perpetual

Botnet Traffic Filter :               Disabled                  perpetual

Cluster :                             Disabled                  perpetual

Serial Number: 9A5KG6HTQSB

Running Permanent Activation Key: 0xa339d567 0xa8df641f 0x9193bd58 0xc6344cb4 0x031bfbaa

步驟2.您將從許可團隊收到兩個ASA平台同一SN啟用金鑰。

通過許可收到的PAK示例：

-------------------------------------------------------------

THE FOLLOWING ACTIVATION KEY IS VALID FOR:

ASA SOFTWARE RELEASE 8.2+ ONLY

Platform = asa

9A5KG6HTQSB: 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481

--------------------------------------------------------------

THE FOLLOWING ACTIVATION KEY IS VALID FOR:

ALL ASA SOFTWARE RELEASES, BUT EXCLUDES ANY

8.2+ FEATURES FOR BACKWARDS COMPATIBILITY.

Platform = asa

9A5KG6HTQSB: 0x2722ea6c 0x6041d059 0xc930c908 0xcfe8c498 0x463cc092

---------------------------------------------------------------

步驟3.複製啟用金鑰並將複製金鑰應用於ASA。

ASA(config)# activation-key 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481

步驟4.應用許可證後，您需要儲存配置（寫記憶體）。

這將完成在ASA平台上臨時應用許可證功能的過程。

驗證

可以驗證新許可證，如下所示：

ciscoasa# show version

Cisco Adaptive Security Appliance Software Version 9.12(2)

Firepower Extensible Operating System Version 2.6(1.141)

Device Manager Version 7.12(2)

---omitted for brevity---

Licensed features for this platform:

Maximum VLANs :                       50                      perpetual

Inside Hosts :                       Unlimited                perpetual

Failover :                           Active/Active            perpetual

Encryption-DES :                     Enabled                  perpetual

Encryption-3DES-AES :                Enabled                  perpetual

Security Contexts :                  2                        perpetual

Carrier :                            Disabled                 perpetual

AnyConnect Premium Peers :           500                      14 days

AnyConnect Essentials :              Disabled                 perpetual

Other VPN Peers :                    100                      perpetual

Total VPN Peers :                    100                      perpetual

AnyConnect for Mobile :              Disabled                 perpetual

AnyConnect for Cisco VPN Phone :     Disabled                 perpetual

Advanced Endpoint Assessment :       Enabled                  perpetual

Shared License :                     Disabled                 perpetual

Total TLS Proxy Sessions :           320                      perpetual

Botnet Traffic Filter :              Disabled                 perpetual

Cluster :                            Disabled                 perpetual

Serial Number: 9A5KG6HTQSB

Running Permanent Activation Key: 0xa339d567 0xa8df641f 0x9193bd58 0xc6344cb4 0x031bfbaa

Running Timebased Activation Key: 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481

在以上輸出中，新的基於時間的許可證有效期為2週（14天）。 完成14天後，AnyConnect Premium許可證將被ASA上的永久啟用金鑰覆蓋。

附註：如果您的ASA僅在基於時間的啟用金鑰上運行，則在該特定時間段之後，裝置將恢復為預設許可證功能。

要在14天內刪除基於時間的啟用金鑰並回應用預先存在的永久許可證，請停用運行基於時間的金鑰，如下所示：

ASA(config)# activation-key 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481 deactivate