L-ASA-SC-10 = có yêu cầu khởi động lại không?


10

Chúng tôi có một số ASA-5555X hiện có trong chế độ nhiều ngữ cảnh và chúng tôi đang sử dụng một bối cảnh trên mỗi vlan làm tường lửa layer2 trong suốt. Theo thời gian, chúng tôi đã thêm vào giải pháp này và chúng tôi sắp vượt quá giấy phép ban đầu của chúng tôi về 5 bối cảnh bảo mật.

Chúng tôi đã mua L-ASA-SC-10 =, nhưng không rõ liệu áp dụng khóa kích hoạt này có yêu cầu chúng tôi khởi động lại ASA hay không. Tôi biết nó sẽ yêu cầu chúng tôi phá vỡ cặp dự phòng đang hoạt động.

Việc áp dụng L-ASA-SC-10 = cho các ASA đang chạy của chúng tôi có cần khởi động lại không? Chúng tôi có phiên bản 9.0 (2) nếu vấn đề đó.

Câu trả lời:


10

Tải lại chỉ được yêu cầu khi thay đổi tính năng mã hóa hoặc hạ cấp giấy phép vĩnh viễn. Bạn cũng không cần phải phá vỡ cặp chuyển đổi dự phòng của mình. Đối với một cặp chuyển đổi dự phòng đang chạy> 8.3 (1), bạn chỉ cần một giấy phép ngữ cảnh trên chính và thứ cấp sẽ kế thừa. Giấy phép bối cảnh áp dụng cho cả hai đơn vị trong một cặp chuyển đổi dự phòng sẽ kết hợp.


3
TY. Tôi đã áp dụng giấy phép cho ASA, nhưng L-ASA-SC-10=không đi kèm với mã hóa. Điều đó có nghĩa là khi tôi áp dụng giấy phép, ASA nói với tôi rằng tôi phải khởi động lại; may mắn thay, bạn nhận được cảnh báo về ASA khi bạn có tính năng không khớp giữa giấy phép cũ và giấy phép mới. Tôi đã gọi cho TAC và chỉ ra rằng chúng tôi đã bị loại khỏi giấy phép tính năng 3DES-AES hiện tại của chúng tôi bằng cách áp dụng giấy phép 10 Ngữ cảnh mới. TAC đã gửi cho chúng tôi giấy phép mã hóa miễn phí PAK để chúng tôi có giấy phép tính năng mã hóa giống như trước khi nâng cấp. Sau giấy phép 3DES-AES mới, không cần khởi động lại.
dùng2578997
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.