Všeobecná správa licencií
Existuje niekoľko otázok týkajúcich sa licencie Firepower (vrátane licencie Smart a klasickej licencie), ako napríklad rozdiel medzi licenciou Smart a klasickou licenciou, typ licencie Firepower podľa implementácie a platformy zariadenia. Podrobnejšie otázky a odpovede nájdete nižšie.
Vyžaduje si Firepower Management Center licenciu?
Vo verzii 6.0 a novšej spravuje Centrum správy Firepower licencie na funkcie pre vaše zariadenia, ale na používanie Centra správy licenciu na funkcie nepotrebujete.
Vo verzii 5.4.x a staršej je na používanie Centra obrany FireSIGHT potrebná licencia FireSIGHT. Túto licenciu musíte pridať do Centra obrany počas úvodného nastavenia.
Aký je rozdiel medzi inteligentnou licenciou a klasickou licenciou?
Pozrite si prvú otázku v každej z nasledujúcich častí:
Môže centrum správy Firepower spravovať zariadenia, ktoré používajú rôzne typy licencií (Smart a Classic)?
Áno. Kroky, ktoré vykonávate v Centre správy Firepower na správu typov licencií, sa však mierne líšia. Viac informácií nájdete v Firepower Management Center Configuration Guide.
Ako zistím, či mám pre svoje zariadenia používať klasické alebo inteligentné licencie?
Použite tabuľku nižšie.
PozorNiektoré platformy ASA môžu spúšťať buď modul ASA FirePOWER (ktorý používa klasickú licenciu), alebo Firepower Threat Defense (ktorý používa inteligentnú licenciu). Uistite sa, že ste si zakúpili správny typ licencie pre požadovanú implementáciu a aktivovali ju na správnom licenčnom portáli. Ak si zakúpite nesprávny typ licencie a potom ju aktivujete na nesprávnom licenčnom portáli, kontaktujte Cisco TAC, aby problém vyriešili.
Tabuľka 1. Typ licencie Firepower podľa implementácie a platformy zariadenia
|
zariadení |
Softvér Firepower (NGIPS) |
Obrana proti palebnej sile |
ASA FirePOWER |
|
Cisco NGIPS pre Blue Coat X-Series |
klasický |
- |
- |
|
3D500, 3D1000, 3D2000 3D2100, 3D2500, 3D3500, 3D4500, 3D6500 (koniec platnosti) 3D9900 (koniec platnosti) |
klasický |
- |
- |
|
Palebná sila 7010, 7020, 7030, 7050 Palebná sila 7110, 7115 7120, 7125 AMP7150
|
klasický |
- |
- |
|
Palebná sila 8120, 8130, 8140 Palebná sila 8250, 8260, 8270, 8290 Palebná sila 8350, 8360, 8370, 8390 AMP8050, AMP8150, AMP8350
|
klasický |
- |
- |
|
Virtuálne: VMware |
klasický |
šikovný |
- |
|
Virtuálne: AWS |
- |
šikovný |
- |
|
Virtuálne: KVM |
- |
šikovný |
- |
|
Virtuálne: Azure |
- |
šikovný |
- |
|
ASA 5506-X, ASA 5506H-X, ASA 5506 W-X, ASA 5508-X, ASA 5516-X Získajte najlepšie ceny na horúce modely Cisco ASA 5500-X ngfw |
- |
šikovný |
klasický |
|
ISA 3000 Podporované verzie softvéru na tomto hardvéri nájdete v matici kompatibility na adrese https://www.cisco.com/c/en/us/support/security/defense-center/products-device-support-tables-list.html. |
- |
šikovný (Len licencia pre hrozby.) |
klasický |
|
- |
šikovný |
klasický |
|
|
ASA 5585-X-SSP-10, -20, -40, -60 |
- |
- |
klasický |
|
- |
šikovný |
- |
Môžem si previesť klasickú licenciu na inteligentnú licenciu?
Áno. Ďalšie informácie nájdete v časti „Konvertovať SKU licencií PAK v LRP na oprávnenia Smart License v Smart Software Manager (SSM)“ v Používateľská príručka k portálu registrácie licencií Cisco (LRP).
Môžem si previesť nárok na Smart License na Classic License?
Nie. Ak omylom použijete oprávnenie na inteligentnú licenciu namiesto klasickej licencie, kontaktujte oddelenie Cisco TAC.
Aký je rozdiel medzi licenciou a predplatným služby?
Licencia na funkciu Firepower je právo na používanie licencia. Licencia je trvalá; funkcie a možnosti prítomné vo verzii funkcie, ktorú ste pôvodne nainštalovali, môžete naďalej používať bez ohľadu na to, či si zakúpite predplatné služby Firepower na podporu licencie.
Predplatné služby Firepower je nárok na stiahnutie aktualizácií súvisiacich s danou funkciou. Napríklad, ak si zakúpite predplatné Threat (T) na podporu svojej licencie Threat, môžete si stiahnuť aktualizácie pravidiel pre narušenie. Toto oprávnenie je časovo obmedzené, to znamená, že jeho platnosť pravidelne vyprší. Ďalšie informácie nájdete v Vypršanie platnosti licencie Firepower a predplatného služby.
Kedy začína a končí obdobie predplatného služby? Je dátum začiatku viazaný na dátum nákupu alebo na dátum prvej aktivácie?
Dátum začiatku a ukončenia každého predplatného služby je uvedený v objednávke predaja. Dátum začiatku predplatného nie je viazaný na dátum pôvodnej aktivácie.
Je trvalá rezervácia licencie (PLR) k dispozícii pre zariadenia Firepower Threat Defense?
Stav požadovanej funkcie nájdete na nasledujúcom odkaze: https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvc01298/?reffering_site=dumpcr.
Ďalšie najčastejšie otázky o inteligentnom licencovaní funkcií Firepower, Klasické licencovanie pre funkcie Firepower, Licencovanie v konfiguráciách s vysokou dostupnosťou, ktoré môžete navštíviť tu
Viac príbuzných
ASA 5510 až ASA 5515-X, ASA 5520 až ASA 5525-X