L-ASA-SC-10 = yeniden başlatma gerektiriyor mu?

10

Birden fazla bağlam modunda mevcut bazı ASA-5555X'imiz var ve her bir vlan için bir bağlamı saydam bir katman2 güvenlik duvarı olarak kullanıyoruz. Zamanla, bu çözüme ekledik ve orijinal 5 güvenlik bağlamındaki lisansımızı aşmak üzereyiz.

L-ASA-SC-10 = satın aldık, ancak bu etkinleştirme anahtarının uygulanmasının ASA'ları yeniden başlatmamızı gerektirip gerektirmeyeceği belli değil. Aktif bekleme çiftini kırmamızı gerektireceğini biliyorum.

Çalışan ASA'larımıza L-ASA-SC-10 = uygulamak yeniden başlatılmasını gerektiriyor mu? Bu önemliyse 9.0 (2) sürümüne sahibiz.

cisco  security  vlan  cisco-asa  firewall 
— user2578997
kaynak

Yanıtlar:

10

Yeniden yükleme yalnızca şifreleme özelliklerini değiştirirken veya kalıcı bir lisansı düşürürken gereklidir. Yük devretme çiftinizi de kırmanız gerekmez. 8.3 (1) den büyük bir yük devretme çifti için yalnızca birincil içerik bağlamında lisansa ihtiyacınız vardır ve ikincil dosya devralınır. Yük devretme çiftindeki her iki birime uygulanan bağlam lisansları birleştirilir.

— Santino
kaynak
3
TY. Lisansı ASA'ya uyguladım, ancak L-ASA-SC-10=şifreleme ile gelmiyor. Bu, lisansları uyguladığımda ASA'nın yeniden başlatmam gerektiğini söyledi; Neyse ki eski ve yeni lisanslar arasında özellik uyumsuzluğu olduğunda ASA hakkında bir uyarı alırsınız. TAC'ı aradım ve yeni 10 Bağlam lisansını uygulayarak mevcut 3DES-AES özellik lisansımız için dolandırıldığımıza dikkat çektim. TAC bize yükseltme işleminden önceki şifreleme özelliği lisansına sahip olmamız için ücretsiz bir şifreleme lisansı PAK gönderdi. Yeni 3DES-AES lisansından sonra, yeniden başlatma gerekmez.
— user2578997
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.