Quản lý giấy phép chung
Có một số câu hỏi về Giấy phép Firepower (bao gồm Giấy phép thông minh và giấy phép Classic), chẳng hạn như sự khác biệt giữa Giấy phép thông minh và giấy phép Classic, Loại giấy phép firepower theo Triển khai và Nền tảng thiết bị. Xem các câu hỏi và câu trả lời chi tiết hơn bên dưới.
Trung tâm Quản lý Hỏa lực có yêu cầu giấy phép không?
Trong Phiên bản 6.0 trở lên, Trung tâm quản lý Firepower quản lý các giấy phép tính năng cho thiết bị của bạn, nhưng bạn không cần giấy phép tính năng để sử dụng Trung tâm quản lý.
Trong Phiên bản 5.4.x trở về trước, cần có giấy phép FireSIGHT để sử dụng FireSIGHT Defense Center. Bạn phải thêm giấy phép này vào Defense Center trong quá trình thiết lập ban đầu.
Sự khác biệt giữa Giấy phép thông minh và Giấy phép cổ điển là gì?
Xem câu hỏi đầu tiên trong mỗi phần sau:
Firepower Management Center có thể quản lý các thiết bị sử dụng các loại giấy phép khác nhau (Smart và Classic) không?
Có. Tuy nhiên, các bước bạn thực hiện trên Firepower Management Center để quản lý các loại giấy phép có đôi chút khác biệt. Để biết thêm thông tin, hãy xem Hướng dẫn cấu hình trung tâm quản lý hỏa lực.
Làm sao để biết tôi nên sử dụng Giấy phép Cổ điển hay Giấy phép Thông minh cho thiết bị của mình?
Sử dụng bảng dưới đây.
Phạt cảnh cáo: Một số nền tảng ASA có thể chạy mô-đun ASA FirePOWER (sử dụng giấy phép Classic) hoặc Firepower Threat Defense (sử dụng Giấy phép Smart). Đảm bảo mua đúng loại giấy phép cho triển khai bạn muốn và kích hoạt nó trong cổng cấp phép chính xác. Nếu bạn mua sai loại giấy phép, sau đó kích hoạt nó trong cổng cấp phép sai, hãy liên hệ với Cisco TAC để giải quyết vấn đề.
Bảng 1. Loại giấy phép Firepower theo nền tảng triển khai và thiết bị
|
Dụng cụ |
Phần mềm Firepower (NGIPS) |
Phòng thủ mối đe dọa hỏa lực |
Hỏa Lực ASA |
|
Cisco NGIPS cho Blue Coat X-Series |
Cổ điển |
- |
- |
|
3D500, 3D1000, 3D2000 3D2100, 3D2500, 3D3500, 3D4500, 3D6500 (Kết thúc) 3D9900 (Cuối cùng) |
Cổ điển |
- |
- |
|
Hỏa lực 7010, 7020, 7030, 7050 Hỏa lực 7110, 7115 7120, 7125 AMP7150
|
Cổ điển |
- |
- |
|
Hỏa lực 8120, 8130, 8140 Hỏa lực 8250, 8260, 8270, 8290 Hỏa lực 8350, 8360, 8370, 8390 AMP8050, AMP8150, AMP8350
|
Cổ điển |
- |
- |
|
Ảo: VMware |
Cổ điển |
Thông minh |
- |
|
Ảo: AWS |
- |
Thông minh |
- |
|
Ảo: KVM |
- |
Thông minh |
- |
|
Ảo: Azure |
- |
Thông minh |
- |
|
ASA 5506-X, ASA 5506H-X, ASA 5506W-NS, ASA 5508-X, ASA 5516-X Nhận giá tốt nhất cho các mẫu Cisco ASA 5500-X ngfw đang hot |
- |
Thông minh |
Cổ điển |
|
ISA 3000 Đối với các phiên bản phần mềm được hỗ trợ trên phần cứng này, hãy xem Ma trận tương thích tại https://www.cisco.com/c/en/us/support/security/defense-center/products-device-support-tables-list.html. |
- |
Thông minh (Chỉ cấp giấy phép đe dọa.) |
Cổ điển |
|
- |
Thông minh |
Cổ điển |
|
|
ASA 5585-X-SSP-10, -20, -40, -60 |
- |
- |
Cổ điển |
|
- |
Thông minh |
- |
Tôi có thể chuyển đổi giấy phép Classic của mình sang quyền Giấy phép thông minh không?
Có. Để biết thêm thông tin, hãy xem "Chuyển đổi SKU Giấy phép PAK trong LRP thành Quyền cấp phép thông minh trong Smart Software Manager (SSM)" trong Hướng dẫn sử dụng Cổng đăng ký giấy phép Cisco (LRP).
Tôi có thể chuyển đổi quyền sử dụng Giấy phép thông minh của mình sang giấy phép Cổ điển không?
Không. Nếu bạn vô tình sử dụng quyền cấp phép thông minh thay vì giấy phép cổ điển, hãy liên hệ với Cisco TAC.
Sự khác biệt giữa giấy phép và đăng ký dịch vụ là gì?
Giấy phép tính năng Firepower là một quyền sử dụng giấy phép. Giấy phép có hiệu lực vĩnh viễn; bạn có thể tiếp tục sử dụng các tính năng và chức năng có trong phiên bản tính năng bạn cài đặt ban đầu, bất kể bạn có mua đăng ký dịch vụ Firepower để hỗ trợ giấy phép hay không.
Đăng ký dịch vụ Firepower là một quyền lợi để tải xuống các bản cập nhật liên quan đến tính năng. Ví dụ, nếu bạn mua đăng ký Threat (T) để hỗ trợ giấy phép Threat của mình, bạn có thể tải xuống các bản cập nhật quy tắc xâm nhập. Quyền này dựa trên thời hạn; nghĩa là nó hết hạn theo định kỳ. Để biết thêm thông tin, hãy xem Hết hạn giấy phép và đăng ký dịch vụ Firepower.
Thời hạn đăng ký dịch vụ bắt đầu và kết thúc khi nào? Ngày bắt đầu có liên quan đến ngày mua hay ngày kích hoạt ban đầu không?
Ngày bắt đầu và ngày kết thúc của mỗi đăng ký dịch vụ được chỉ định trên đơn đặt hàng. Ngày bắt đầu đăng ký không liên quan đến ngày kích hoạt ban đầu.
Có áp dụng chế độ Đặt chỗ giấy phép vĩnh viễn (PLR) cho các thiết bị Firepower Threat Defense không?
Kiểm tra liên kết sau để biết trạng thái của chức năng được yêu cầu này: https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvc01298/?reffering_site=dumpcr.
Thêm câu hỏi thường gặp về tính năng cấp phép thông minh cho Firepower, Cấp phép cổ điển cho các tính năng Firepower, Cấp phép trong các cấu hình có tính khả dụng cao mà bạn có thể truy cập đây
Liên quan khác
ASA 5510 đến ASA 5515-X, ASA 5520 đến ASA 5525-X