Allgemeines Lizenzmanagement
Es gibt verschiedene Fragen zur Firepower-Lizenz (einschließlich Smart-Lizenz und Classic-Lizenz), z. B. zum Unterschied zwischen Smart- und Classic-Lizenz, zum Firepower-Lizenztyp nach Implementierung und zur Geräteplattform. Detailliertere Fragen und Antworten finden Sie weiter unten.
Benötigt das Firepower Management Center eine Lizenz?
In Version 6.0 und höher verwaltet das Firepower Management Center Funktionslizenzen für Ihre Geräte, Sie benötigen jedoch keine Funktionslizenz, um das Management Center zu verwenden.
In Version 5.4.x und früheren Versionen ist für die Nutzung eines FireSIGHT Defense Centers eine FireSIGHT-Lizenz erforderlich. Sie müssen diese Lizenz bei der Ersteinrichtung zum Defense Center hinzufügen.
Was ist der Unterschied zwischen einer Smart-Lizenz und einer Classic-Lizenz?
Siehe die erste Frage in jedem der folgenden Abschnitte:
Kann ein Firepower Management Center Geräte verwalten, die unterschiedliche Lizenztypen (Smart und Classic) verwenden?
Ja. Die Schritte zur Verwaltung der Lizenztypen im Firepower Management Center unterscheiden sich jedoch geringfügig. Weitere Informationen finden Sie im Firepower Management Center-Konfigurationshandbuch.
Woher weiß ich, ob ich für meine Geräte Classic- oder Smart-Lizenzen verwenden sollte?
Verwenden Sie die folgende Tabelle.
Kaution: Einige ASA-Plattformen können entweder das ASA FirePOWER-Modul (mit einer Classic-Lizenz) oder Firepower Threat Defense (mit einer Smart-Lizenz) ausführen. Achten Sie darauf, den richtigen Lizenztyp für die gewünschte Implementierung zu erwerben und ihn im richtigen Lizenzportal zu aktivieren. Wenn Sie den falschen Lizenztyp erwerben und ihn anschließend im falschen Lizenzportal aktivieren, wenden Sie sich zur Lösung des Problems an das Cisco TAC.
Tabelle 1. Firepower-Lizenztyp nach Implementierung und Geräteplattform
|
Gerät |
Firepower-Software (NGIPS) |
Feuerkraft-Bedrohungsabwehr |
ASA FirePOWER |
|
Cisco NGIPS für Blue Coat X-Serie |
Classic |
- |
- |
|
3D500, 3D1000, 3D2000 3D2100, 3D2500, 3D3500, 3D4500, 3D6500 (EOL) 3D9900 (Ende der Betriebserlaubnis) |
Classic |
- |
- |
|
Feuerkraft 7010, 7020, 7030, 7050 Feuerkraft 7110, 7115 7120, 7125 AMP7150
|
Classic |
- |
- |
|
Feuerkraft 8120, 8130, 8140 Feuerkraft 8250, 8260, 8270, 8290 Feuerkraft 8350, 8360, 8370, 8390 AMP8050, AMP8150, AMP8350
|
Classic |
- |
- |
|
Virtuell: VMware |
Classic |
Smart |
- |
|
Virtuell: AWS |
- |
Smart |
- |
|
Virtuell: KVM |
- |
Smart |
- |
|
Virtuell: Azure |
- |
Smart |
- |
|
ASA 5506-X, ASA 5506H-X, ASA 5506W-X, ASA 5508-X, ASA 5516-X Holen Sie sich die besten Preise für beliebte Cisco ASA 5500-X ngfw-Modelle |
- |
Smart |
Classic |
|
ISA 3000 Informationen zu unterstützten Softwareversionen dieser Hardware finden Sie in der Kompatibilitätsmatrix unter https://www.cisco.com/c/en/us/support/security/defense-center/products-device-support-tables-list.html. |
- |
Smart (Nur Bedrohungslizenz.) |
Classic |
|
- |
Smart |
Classic |
|
|
ASA 5585-X-SSP-10, -20, -40, -60 |
- |
- |
Classic |
|
- |
Smart |
- |
Kann ich meine Classic-Lizenz in eine Smart-Lizenzberechtigung umwandeln?
Ja. Weitere Informationen finden Sie unter „Konvertieren von PAK-Lizenz-SKUs in LRP in Smart-Lizenzberechtigungen im Smart Software Manager (SSM)“ im Benutzerhandbuch zum Cisco License Registration Portal (LRP).
Kann ich meinen Smart License-Anspruch in eine Classic-Lizenz umwandeln?
Nein. Wenn Sie versehentlich eine Smart License-Berechtigung anstelle einer Classic-Lizenz verwenden, wenden Sie sich an das Cisco TAC.
Was ist der Unterschied zwischen einer Lizenz und einem Service-Abonnement?
Eine Firepower-Funktionslizenz ist eine Nutzungsrecht Lizenz. Die Lizenz ist unbefristet. Sie können die Funktionen und Funktionalitäten der ursprünglich installierten Version weiterhin nutzen, unabhängig davon, ob Sie ein Firepower-Service-Abonnement zur Unterstützung der Lizenz erwerben.
Ein Firepower-Service-Abonnement ist ein Anspruch um Updates für die Funktion herunterzuladen. Wenn Sie beispielsweise ein Threat (T)-Abonnement zur Unterstützung Ihrer Threat-Lizenz erwerben, können Sie Updates für Angriffsregeln herunterladen. Diese Berechtigung ist befristet und läuft regelmäßig ab. Weitere Informationen finden Sie unter Ablauf der Firepower-Lizenz und des Service-Abonnements.
Wann beginnt und endet die Laufzeit eines Service-Abonnements? Ist das Startdatum an das Kaufdatum oder das Datum der erstmaligen Aktivierung gebunden?
Das Start- und Enddatum jedes Serviceabonnements wird im Verkaufsauftrag angegeben. Das Startdatum des Abonnements ist nicht an das ursprüngliche Aktivierungsdatum gebunden.
Ist eine permanente Lizenzreservierung (PLR) für Firepower Threat Defense-Geräte verfügbar?
Den Status dieser angeforderten Funktionalität können Sie unter folgendem Link einsehen: https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvc01298/?reffering_site=dumpcr.
Weitere FAQ zur Smart-Lizenzierung für Firepower-Funktionen, Klassische Lizenzierung für Firepower-Funktionen, Lizenzierung in Hochverfügbarkeitskonfigurationen können Sie besuchen werden auf dieser Seite erläutert
Weitere verwandte
ASA 5510 bis ASA 5515-X, ASA 5520 bis ASA 5525-X
Leitfaden zur neuen Cisco Firepower 2100-Serie
Woher wissen Sie, dass Ihr Netzwerk aktualisiert werden muss?