Cisco Cisco ASA 5525-X Adaptive Security Appliance Prospecto
3-21
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
3
장 제품 인증 키 라이센스
PAK
라이센스 정보
참고
유효한 영구 키가 필요합니다. 드문 경우지만 인증 키가 제거될 수 있습니다. 키가 모두 0으로 구
성되어 있으면 장애 조치를 활성화하기 전에 유효한 인증 키를 다시 설치해야 합니다.
ASA
클러스터 라이센스 요건 및 예외 사항
클러스터 유닛의 경우 각 유닛에 동일한 라이센스가 필요하지 않습니다. 일반적으로 마스터 유닛
에만 라이센스를 구매하며, 슬레이브 유닛에서는 마스터 라이센스를 상속합니다. 여러 유닛에 라
이센스가 있는 경우, 해당 라이센스는 단일하게 실행되는 ASA 클러스터 라이센스로 통합됩니다.
이 규칙에는 예외가 있습니다. 클러스터링에 대한 올바른 라이센스 요건은 다음 표를 참조하십시오.
이 규칙에는 예외가 있습니다. 클러스터링에 대한 올바른 라이센스 요건은 다음 표를 참조하십시오.
모델
라이센스 요건
ASA 5506-X Series
•
활성/대기 — Security Plus 라이센스.
•
활성/활성 — 지원되지 않음.
참고
각 유닛에는 동일한 암호화 라이센스가 있어야 합니다.
ASA 5512-X~ASA
5555-X
5555-X
•
ASA 5512 X — Security Plus
라이센스.
•
기타 모델 — 기본 라이센스.
참고
각 유닛에 동일한 암호화 라이센스가 있어야 합니다. 각 유닛에 동일한 IPS 모듈 라이센
스가 있어야 합니다. 또한 두 유닛의 IPS에는 IPS 서명 서브스크립션이 필요합니다. 다
음 지침을 참조하십시오.
–
필요한 IPS 서명 서브스크립션을 구매하려면 ASA에 IPS가 사전 설치되어 있어야 합니
다(부품 번호에 "IPS"가 포함되어야 함(예: ASA5515-IPS-K9)). IPS 부품 번호가 없는
ASA
ASA
에 대해서는 IPS 서명 서브스크립션을 구매할 수 없습니다.
–
두 유닛에 모두 IPS 서명 서브스크립션이 있어야 합니다. 이러한 서브스크립션은 ASA
라이센스가 아니므로 장애 조치에서 공유되지 않습니다.
–
IPS
서명 서브스크립션에는 유닛당 고유한 IPS 모듈 라이센스가 있어야 합니다. 다른
ASA
라이센스와 마찬가지로, IPS 모듈 라이센스는 장애 조치 클러스터 라이센스 내에
서 공유됩니다. 그러나 IPS 서명 서브스크립션 요건으로 인해 각 유닛에 대해 별도의
IPS
IPS
모듈 라이센스를 구매해야 합니다.
ASAv
•
활성/대기 — 표준 및 프리미엄 라이센스.
•
활성/활성 — 지원되지 않음.
참고
대기 유닛에는 기본 유닛과 동일한 모델 라이센스가 필요합니다. 각 유닛에는 동일한 암
호화 라이센스가 있어야 합니다.
다른 모든 모델
기본 라이센스
참고
각 유닛에는 동일한 암호화 라이센스가 있어야 합니다.
모델
라이센스 요건
ASA 5585-X
클러스터 라이센스
참고
각 유닛에 동일한 암호화 라이센스가 있어야 합니다. 각 유닛에 동일한 10개의 GE
I/O/Security Plus
I/O/Security Plus
라이센스(SSP-10 및 -20이 포함된 ASA 5585-X)가 있어야 합
니다.