Inhalt

Einleitung

Überblick

Frage: Welche Faktoren haben zu den Änderungen an den AnyConnect-Lizenzmodellen beigetragen?

Frage: Wie viele autorisierte Benutzer sind für die neuen AnyConnect-Lizenzen verfügbar?

Frage: Wie wird die 4.x-Umwandlung für die mobilen Versionen von AnyConnect gehandhabt?

Frage: Kann ich eine unbefristete AnyConnect-Lizenz kaufen? Ich würde gerne mehr über AnyConnect VPN Only und AnyConnect Plus Perpetual erfahren.

Frage: Gibt es zusätzliche Einschränkungen bei den AnyConnect VPN Only-Lizenzen?

Frage: Wie kann ich feststellen, wie viele Lizenzen ich erwerben muss?

Frage: Woher weiß ich, ob ich eine AnyConnect Plus- oder Apex-Lizenz benötige?

Frage: Mit welchen ASA-Versionen sind die AnyConnect Plus-/Apex-Lizenzen kompatibel? Können diese Lizenzen sowohl mit der ursprünglichen ASA 5500 als auch mit der 5550-X verwendet werden?

Frage: Welche Lizenz ist erforderlich, um IKEv2-VPN von Drittanbieter-VPN-Clients für die ASA zu aktivieren?

Frage: Wie viele AnyConnect Plus-Lizenzen werden benötigt, wenn der standardbasierte IKEv2 Remote Access VPN-Zugriff auf den ASA- oder Apex-Lizenzen genutzt wird, wenn der Zugriff auf die ASA ohne Client erfolgt?

Frage: Wie viele ASAs kann ich mit meiner AnyConnect Plus- oder Apex-Lizenz verwenden?

Frage: Wie bestelle ich AnyConnect Plus oder Apex mit der ASA als Headend?

Frage: Wie kann ich AnyConnect-Lizenzen für mehrere unabhängige Kunden bestellen?

Frage: Wie viele ISE-Bereitstellungen kann ich mit meiner AnyConnect Plus- oder Apex-Lizenz verwenden?

Frage: Kann AnyConnect Hostscan/Posture ohne die Cisco ISE verwendet werden?

Frage: Ist eine Cisco AnyConnect Plus-Lizenz mit einer Cisco ISE Plus-Lizenz erforderlich?

Frage: Welche verschiedenen Services werden von Cisco ISE Apex und welche von Cisco ISE Apex mit Cisco AnyConnect Apex unterstützt?

Frage: Ich verwende AnyConnect für einen Nicht-VPN-Service oder ein Cisco IOS®-Headend. Welche Lizenzen muss ich kaufen?

Frage: Welche Mindestversion des Betriebssystems ist erforderlich, damit der ISR G2 oder CSR 1000v AnyConnect unterstützt?

Frage: Können AnyConnect Plus- oder Apex-Lizenzen von ASA- und Cisco IOS VPN-Umgebungen gemeinsam genutzt werden?

Frage: Ich verwende nur Network Access Manager. Welche Lizenzen sind erforderlich?

Frage: Wie kann ich AnyConnect Plus- oder Apex-Lizenzen mit einem anderen Headend oder Service bestellen?

Frage: Kann ich das AnyConnect Network Visibility-Modul separat bestellen?

Frage: Kann ich AnyConnect Plus und Apex mischen und kombinieren oder ist es eine der beiden? Eliminieren Plus und Apex die Notwendigkeit von Shared- und Flex-Lizenzen?

Frage: Kann ich AnyConnect Plus-, VPN- oder VPN Only-Lizenzen mit älteren Essentials- oder Premium-Lizenzen kombinieren?

Frage: Unterstützt ASAv den Remote-Zugriff über AnyConnect Plus- und Apex-Lizenzen?

Frage: Welche Lizenzierung ist für eine AnyConnect VPN-Verbindung von einem Cisco IP-Telefon erforderlich?

F. Warum wird ein Teil 99999 Mal erweitert, wenn ich eine unbefristete oder nicht bandbasierte AnyConnect Plus- oder Apex-Lizenz kaufe?

Frage: Wie funktionieren die neuen Lizenzen mit der ASA?

Frage: Was passiert, wenn ich meinen Produktaktivierungsschlüssel (PAK) verliere?

Frage: Ich habe vor 5 Minuten Plus-/Apex-Lizenzen erworben und möchte diese sofort nutzen. Was muss ich dafür tun?

Frage: Warum wird beim Registrieren einer Lizenz die Fehlermeldung "Seriennummer darf nicht leer sein" angezeigt?

Frage: Wie kann ich auf das AnyConnect v4.x Software Center unter Cisco.com zugreifen und Berechtigung zu TAC-Support erhalten?

Frage: Was passiert mit meinem ASA-Lizenzschlüssel während einer RMA?

Frage: Wie laufen Lizenzen ab? Gibt es einen Countdown, nachdem ich eine Lizenz auf meiner ASA installiert habe?

Frage: Ist nach der Installation des Lizenzschlüssels auf einer ASA ein Neustart erforderlich?

Frage: Sind besondere Vorkehrungen für die Umwandlung von Shared-Lizenzen erforderlich?

Frage: Sind für die Umwandlung von Essentials-Lizenzen spezielle Schritte erforderlich?

Frage: Gibt es eine proaktive Benachrichtigung zur Vertragsverlängerung? Wie kann ich überprüfen, wann mein Vertrag endet?

Frage: Werden Änderungen an der proaktiven Benachrichtigung zur Vertragsverlängerung vorgenommen?

Frage: Was passiert mit meinen älteren AnyConnect-Lizenzen, wenn ich die neuen Lizenzen installiere?

Frage: Welchen Teil kaufe ich bei der Verlängerung? Wie wird die Lizenz auf einer ASA behandelt?

Frage: Kann ich AnyConnect Plus- oder Apex-Lizenzen über das Cisco Service Contract Center (CSCC) erwerben/verlängern?

Frage: Muss ich auf AnyConnect 4.x aktualisieren?

F. Was bedeutet "PAK/s or Token/s xxxxxxx is/are either Invalid or Inactive" (PAK/s oder Token xxxxxxx ist/sind ungültig oder inaktiv) beim Versuch, eine Lizenz auf Cisco Software Central zu registrieren?

Frage: Wann waren die neuen AnyConnect-Lizenzen zum Kauf verfügbar?

Frage: Wann wurden die ursprünglichen AnyConnect/VPN-SKUs eingestellt?

Frage: Wie erhalte ich eine AnyConnect Apex-Testlizenz für meine ASA?

Frage: Ich habe meine neue Lizenz auf meiner ASA installiert, aber eine Besorgnis erregende Warnung erhalten, dass bestimmte Funktionen deaktiviert werden.

Frage: Wo finde ich die zusätzliche Endbenutzer-Lizenz und die Datenschutzrichtlinie für AnyConnect?

Frage: Was ist die US-Exportklassifizierung für AnyConnect?

Frage: Kann ich AnyConnect verwenden, um VPN-Verbindungen mit VPN-Headends herzustellen, die nicht von Cisco stammen?

Frage: Wo kann ich mehr über die neuen Lizenzen erfahren?

Frage: Meine Frage zur AnyConnect-Lizenzierung wurde in dieser FAQ oder im Bestellleitfaden nicht beantwortet. Wer kann mir bei der Beantwortung meiner Frage helfen?

Frage: Wie registriere ich meine AnyConnect-Lizenz für die Verwendung mit Firepower Threat Defense (FTD) OS 6.2.1 und höher?

Frage: Können Sie mich bitte durch den Registrierungsprozess für eine AnyConnect Plus- oder Apex-Lizenz (nur L-AC-PLS-LIC= oder L-AC-APX-LIC=) führen?

Frage: Können Sie mich bitte durch den Lizenzfreigabeprozess für eine AnyConnect Plus- oder Apex-Lizenz (nur L-AC-PLS-LIC= oder L-AC-APX-LIC=) führen?

Einleitung

Dieses Dokument enthält Antworten auf häufig gestellte Fragen zur AnyConnect-Lizenzierung.

Überblick

Mit AnyConnect 4.x hat Cisco ein neues Lizenzmodell eingeführt. Basierend auf Feedback haben wir festgestellt, dass die gerätebasierte Sitzungskapazitätsplanung und das Lizenzmanagement pro Appliance eine ständiges Ratespiel und eine operative Herausforderung ist.  Darüber hinaus gab es angesichts der wachsenden Anzahl mobiler Geräte, die VPN-Verbindungen benötigen, in Verbindung mit älteren ASAs, die auf neuere Plattformen aktualisiert wurden, auch Budgetprobleme, wenn Lizenzen neu gekauft werden mussten. Um diese Probleme zu lösen, haben wir AnyConnect auf ein laufzeitbasiertes Lizenzmodell basierend auf der Gesamtzahl an Einzelnutzern umgestellt. Dies vereinfacht die Berechnung und den Verbrauch von Lizenzen in einer Reihe von Bereichen erheblich. <

Erstens entspricht der Ansatz, die Gesamtzahl der Benutzer heranzuziehen, dem allgemeinen Trend zu Enterprise-Lizenzen/Personenzahl-Modellen, die Unternehmen viel besser verfolgen und verwalten können als die Zahl der Endpunkte. Zweitens beseitigt die Fokussierung auf Benutzer vs. Endpunkt die Variabilität, die entsteht, wenn ein Remote-Endbenutzer mehrere Geräte gleichzeitig verbunden hat – ein häufiges Problem bei Wissensarbeitern. Drittens müssen Sie durch die Fokussierung auf die Gesamtzahl der Benutzer nicht mehr schätzen, wie viele Personen einen Service benötigen, und dann eine Vielzahl an Lizenzen kaufen, die die meiste Zeit ungenutzt bleiben. Dies entspricht auch eher der allgemeinen Geschäftsentwicklung von Unternehmen, die versuchen, ihre Mitarbeiter produktiver und zu machen – was bedeutet, dass sie immer verbunden sein müssen. Viertens ermöglicht der Wechsel zu einem laufzeitbasierten Modell die Umstellung der Budgetplanung von stoßweisen Kapitalausgaben und einem ständigen Budget für Support hin zu einem reibungsloseren Planungsprozess für Betriebsausgaben. Und schließlich lässt Ihnen die Erstellung einer eigenständigen Lizenz für gebündelte Endpunkte, die vom Headend getrennt ist, bei der Entscheidung für verschiedene Headend-Plattformen und -services die freie Auswahl.  Mit diesem Modell können Sie zusätzliche Lizenzkosten vermeiden, wenn die Headend-Box ausgetauscht oder zusätzliche Kapazität hinzugefügt wird oder wenn andere Services hinzugefügt werden (z. B. können AnyConnect Apex-Investitionen für VPN-Services zusammen mit der ISE genutzt werden).

Die Cisco AnyConnect Services sind weiterhin preisgünstig und stark an den anderen Software-Preismodellen von Cisco ausgerichtet, z. B. für Cisco ONE.

Was die tatsächlichen Angebote betrifft, wurde mit AnyConnect 4.x das komplexe ältere AnyConnect-Lizenzmodell auf zwei einfache Stufen reduziert. Die erste ist AnyConnect Plus. Dieses Modell umfasst grundlegende VPN-Services wie geräte- und anwendungsbasiertes VPN (einschließlich Unterstützung von IKEv2 Remote Access VPN-Headends von Drittanbietern), Always On, grundlegende Gerätekontexterfassung und FIPS-Konformität. AnyConnect Plus beinhaltet auch andere Nicht-VPN-Services wie den AnyConnect Network Access Manager 802.1X-Supplicant und das Cloud Web Security-Modul. In der 1. Hälfte des GJ 2015 hat AnyConnect Plus mit AnyConnect 4.1 auch Verteilungskapazitäten für AMP for Endpoints über den AMP Enabler hinzugefügt. Bestehende AnyConnect-Kunden können sich AnyConnect Plus ähnlich vorstellen wie das eingestellte AnyConnect Essentials.  Das zweite Angebot ist AnyConnect Apex, das erweiterte VPN-Services wie Endpunkt-Statusüberprüfungen, Verschlüsselung der nächsten Generation (einschließlich Suite B), SAML-Authentifizierung und clientloses Remotezugriffs-VPN sowie alle Funktionen von AnyConnect Plus umfasst. In der 2. Hälfte von GJ 2015 hat AnyConnect Apex mit AnyConnect 4.2MR1 das Network Visibility Module hinzugefügt, eine neue endpunktbasierte Funktion, die das Verhalten von Benutzern und Endpunkten innerhalb und außerhalb von Standorten erfasst. Bestehende AnyConnect Kunden können sich AnyConnect Apex ähnlich vorstellen wie die nicht mehr erhältlichen AnyConnect Premium und Shared-Lizenzen. Da sowohl AnyConnect Plus als auch Apex kontinuierlich um zusätzliche Funktionen und Services erweitert werden, wird der Wert von laufzeitbasierten AnyConnect-Angeboten im Laufe der Zeit weiter steigen.

Nähere Informationen zur Lizenzierung finden Sie im AnyConnect-Bestellleitfaden.

Frage: Welche Faktoren haben zu den Änderungen an den AnyConnect-Lizenzmodellen beigetragen?

A. Wir haben über viele Jahre hinweg das Feedback von Kunden berücksichtigt, die ein vereinfachtes Lizenzmodell anstreben. Deshalb eliminiert das neue Lizenzmodell die gesamte Komplexität der Add-On-Lizenzen und ermöglicht gleichzeitig die gleichzeitige Existenz unterschiedlicher Lizenzarten.  Das neue Modell bietet Shared-Lizenzen über alle Optionen hinweg, ohne dass Hardware zur Durchsetzung von Lizenzen vorhanden sein muss. Außerdem müssen keine AnyConnect-Lizenzen auf ASA-Basis mehr erworben werden (Unterstützung bei HW-Migrationen).  Darüber hinaus bietet das neue Modell integrierten umfassenden Support. Beachten Sie, dass alle Laufzeitlizenzen Support und Softwareberechtigung beinhalten. Durch den Erwerb dieser Lizenzen erhalten Sie also Zugriff auf die aktuellen Softwareversionen.

Frage: Wie viele autorisierte Benutzer sind für die neuen AnyConnect-Lizenzen verfügbar?

A. Die Plus- und Apex-Lizenzen sind über bandbasierte Lizenzen (L-AC-PLS-LIC= und L-AC-APX-LIC=) verfügbar, mit denen Sie eine bestimmte Benutzeranzahl (z. B. 873), eine bestimmte Laufzeit (z. B. 30 Monate) und ein Startdatum (z. B. Laufzeit beginnt am Datum X, zukünftig bis zu 60 Tage) auswählen können. Der Preis pro Benutzer und Monat sinkt mit zunehmender Nutzerzahl und/oder Laufzeit. Wenn möglich, muss diese Methode verwendet werden, um Plus- und Apex-Laufzeitlizenzen anstelle der L-AC-PLS-xYR-G/L-AC-APX-xYR-G-Methode zu bestellen. Die Bestellmethode L-AC-PLS-LIC= und L-AC-APX-LIC= bietet mehr Flexibilität hinsichtlich Benutzeranzahl, Laufzeit und einfacheren Verlängerungen.

Frage: Wie wird die 4.x-Umwandlung für die mobilen Versionen von AnyConnect gehandhabt?

A. Die Nutzung von AnyConnect auf iOS und Android ohne aktive Plus-, Apex- oder VPN Only-Lizenz (Laufzeit oder Vertrag) ist am 30. April 2016 abgelaufen. AnyConnect-Kunden mit Essentials-/Premium- und Mobile- (nicht mehr erhältliche) Lizenzen können diese Software nicht mehr verwenden. Neuere Plattformen wie Windows Phone 8.1, Windows 10 Mobile, BlackBerry 10 und Google Chrome OS erfordern seit jeher eine aktive Plus-, Apex- oder VPN Only-Lizenzierung.

Frage: Kann ich eine unbefristete AnyConnect-Lizenz kaufen? Ich würde gerne mehr über AnyConnect VPN Only und AnyConnect Plus Perpetual erfahren.

Antwort: Ja.  AnyConnect Plus wird neben den Laufzeiten von 1, 3 oder 5 Jahren auch als unbefristete Lizenz angeboten.

Cisco bietet außerdem eine unbefristete VPN Only-Lizenz an.  Diese bietet die gleiche Funktionalität wie die bisherigen AnyConnect Premium-Lizenzen sowie zusätzlich Advanced Endpoint Assessment, Mobile VPN und Telefon-VPN.

Die VPN Only-Lizenzen sind für Umgebungen mit einer großen Anzahl potenzieller Endbenutzer, aber sehr seltener Nutzung (z. B. Universität mit 10.000 Studenten, aber jeweils nur 100 aktiven Benutzern) konzipiert. Wenn Sie über Plus Perpetual- oder VPN Only-Lizenzen verfügen, müssen Sie Support-Services separat erwerben. Andernfalls haben Sie keinen Anspruch auf Software- oder technischen Support.

AnyConnect VPN Only wird basierend auf einem einzelnen Headend-Gerät und der Anzahl der gleichzeitigen Verbindungen lizenziert (nicht auf Basis der autorisierten Benutzer). Bei Active/Standby-Paaren benötigt nur das primäre Headend eine VPN Only-Lizenz. VPN Only-Lizenzen sind eine Alternative zum AnyConnect Plus- und Apex-Modell.  Mit den AnyConnect VPN Only-Lizenzen sind keine weiteren AnyConnect-Funktionen oder -Services (Web Security Module, ISE Posture, Network Visibility, ASA Multi-Context VPN usw.) verfügbar. VPN Only-Lizenzen unterstützen Clientless-SSL-VPN, IPsec IKEv2 von Drittanbietern, Suite B und VPN HostScan mit einer ASA. Die Lizenzen für VPN Only können nicht übertragen, erneut registriert, gemeinsam genutzt, kombiniert, aufgeteilt oder direkt auf eine andere Lizenzgröße für VPN Only aktualisiert werden. Diese Lizenzen können nicht gleichzeitig mit Plus- oder Apex-Lizenzen oder eingestellten AnyConnect-Lizenzen existieren.

Sowohl VPN Only- als auch Plus Perpetual-Lizenzen erfordern einen SWSS-Vertrag auf allen Headends, um SW-Zugang, Updates und technischen Support zu erhalten.

Frage: Gibt es zusätzliche Einschränkungen bei den AnyConnect VPN Only-Lizenzen?

Antwort: Ja.  Die AnyConnect VPN Only-Lizenzen basieren auf gleichzeitig genutzten Endgeräten, AnyConnect Plus- und Apex-Lizenzen dagegen auf der Gesamtzahl der aktiven Benutzer.  Die VPN Only-Lizenzen werden pro individueller ASA angewendet und es gibt keine gemeinsame Nutzung von Lizenzen zwischen ASAs, im Gegensatz zu AnyConnect Plus und Apex, die diese Funktion bereitstellen. Bei Active/Standby-Paaren benötigt nur das primäre Headend eine VPN Only-Lizenz.  Die VPN Only-Lizenzen sind nicht portierbar. Dies bedeutet, dass beim Kauf einer neuen ASA auch zusätzliche Lizenzen erworben werden müssen.  VPN Only-Lizenzen sind nicht additiv, d. h. Sie können nicht mit einer bestimmten Anzahl von Lizenzen beginnen (z. B. 500 zum Zeitpunkt x) und dann die Kapazität im Laufe der Zeit erhöhen (z. B. 100 weitere zum Zeitpunkt x + y hinzufügen).  Außerdem können keine Lizenzen gekauft werden, um den Bedarf an Stoßzeitenkapazität zu decken.  Außerdem erfordern VPN Only-Lizenzen, wie bereits erwähnt, den Kauf von Support-Services, während bei den Laufzeitverträgen für AnyConnect Plus und Apex der Support integriert ist.

Frage: Wie kann ich feststellen, wie viele Lizenzen ich erwerben muss?

Antwort: Das AnyConnect Plus- und Apex-Modell basiert auf der Gesamtzahl der autorisierten Benutzer, die einen AnyConnect-Service nutzen, nicht auf gleichzeitigen Verbindungen (entweder auf ASA- oder gemeinsam genutzter Basis) und nicht auf der Gesamtzahl der aktiven Remote-Benutzer. So kann sich ein Benutzer mit so vielen Geräten verbinden, wie er/sie möchte, solange Sie über freie Hardwarekapazität verfügen und Ihre gekaufte Anzahl autorisierter Benutzer nicht überschritten wird. Es liegt in Ihrer Verantwortung, zusätzliche Lizenzen für autorisierte Benutzer zu erwerben, wenn der Nutzungsbedarf steigt. Wenn Sie derzeit 30.000 gleichzeitige Benutzerverbindungen unterstützen, aber 50.000 Benutzer haben, die AnyConnect-Services benötigen, müssen Sie eine 50K-Lizenz kaufen.  Wenn Sie 100.000 Benutzer haben, die AnyConnect-Services benötigen, müssen Sie eine 100K-Lizenz kaufen. In unbeaufsichtigten Umgebungen, in denen sich auf der anderen Seite einer Verbindung keine wirklichen individuellen Benutzer befinden, wird jedes unbeaufsichtigte Gerät als eindeutiger Benutzer betrachtet.

Frage: Woher weiß ich, ob ich eine AnyConnect Plus- oder Apex-Lizenz benötige?

Antwort: Die Plus-Lizenz bietet eine ähnliche Konnektivität wie die ursprüngliche Essentials-Lizenz, während die Apex-Lizenz viele der gleichen Funktionen wie die Premium- oder Shared-Lizenz bietet.  Eine vollständige Auflistung der Funktionen finden Sie im AnyConnect-Bestellleitfaden.

Frage: Mit welchen ASA-Versionen sind die AnyConnect Plus-/Apex-Lizenzen kompatibel? Können diese Lizenzen sowohl mit der ursprünglichen ASA 5500 als auch mit der 5550-X verwendet werden?

Antwort: Für die Plus-/Apex-Lizenzen gelten keine Einschränkungen hinsichtlich der ASA-Versionen. Jede ASA, die AnyConnect unterstützen kann, unterstützt das neue Lizenzmodell. Bestimmte Funktionen, d. h. anwendungsbasiertes VPN, erfordert neuere ASA-Versionen/Hardware. Die Lizenzen sind sowohl mit älteren als auch mit den aktuellen ASA-Modellen kompatibel. Die PAK-Registrierung ist spezifisch für die ASA 5500/5500-X und findet nicht für die ASAv, Firepower oder Cisco ISR/ASR/CSR/CSR 1000V VPN-Headends statt. Die Vertragsregistrierung muss jedoch weiterhin abgeschlossen werden, um den Zugriff auf Software-Downloads zu ermöglichen und technischen Support zu erhalten.

Frage: Welche Lizenz ist erforderlich, um IKEv2-VPN von Drittanbieter-VPN-Clients für die ASA zu aktivieren?

Antwort: Die AnyConnect Plus-Lizenz ist für die Unterstützung von IKEv2-VPN-Clients von Drittanbietern erforderlich. Dies ist ähnlich wie die Erforderlichkeit von AnyConnect Apex für die Unterstützung des clientlosen Zugriffs. AnyConnect Apex, das alle Plus-Funktionen enthält, kann auch verwendet werden, um IKEv2-VPN von Drittanbieter-VPN-Clients zu aktivieren.

Frage: Wie viele AnyConnect Plus-Lizenzen werden benötigt, wenn der standardbasierte IKEv2 Remote Access VPN-Zugriff auf den ASA- oder Apex-Lizenzen genutzt wird, wenn der Zugriff auf die ASA ohne Client erfolgt?

Antwort: Die Anzahl der AnyConnect Plus- oder Apex-Benutzerlizenzen muss der Gesamtzahl der eindeutigen Benutzer entsprechen, die AnyConnect, IKEv2-Zugriff von Drittanbietern oder clientlose Services (unabhängig davon, ob diese im Netzwerk aktiv sind oder nicht) nutzen.

Frage: Wie viele ASAs kann ich mit meiner AnyConnect Plus- oder Apex-Lizenz verwenden?

Antwort: Sie sind berechtigt, eine Plus- oder Apex-Lizenz mit so vielen ASAs zu verwenden, wie Sie während der Laufzeit besitzen, solange Sie Ihre erworbene Lizenz für autorisierte Benutzer nicht überschreiten müssen. Beim Kauf einer der beiden Lizenzoptionen wird ein Produktaktivierungsschlüssel (PAK) bereitgestellt, mit dem diese Services auf mehreren ASAs freigeschaltet werden können. Plus-/Apex-Lizenzen sind nicht wie die früheren Essentials- oder Premium-/Shared-Lizenzen an eine einzige ASA gebunden.

Frage: Wie bestelle ich AnyConnect Plus oder Apex mit der ASA als Headend?

A. AnyConnect Plus- oder Apex-Lizenzen werden separat vom Headend bestellt. AnyConnect Plus- oder Apex-Lizenzen sind nicht an eine bestimmte ASA/ein bestimmtes Headend gebunden, sondern an Ihre gesamte Bereitstellung. Der kostengünstigste Weg, eine Lizenz zu erwerben, ist die Abdeckung der gesamten Bereitstellung. Allerdings werden AnyConnect Plus und Apex neben anderen Sicherheitsabonnements unter bestimmten ASA-Paketen letztlich ein optionaler Posten sein.  Weitere Informationen finden Sie im AnyConnect-Bestellleitfaden.

Frage: Wie kann ich AnyConnect-Lizenzen für mehrere unabhängige Kunden bestellen?

A. Es ist wichtig, jede Lizenz für einen separaten Kunden als eigenen Posten zu bestellen, vorzugsweise als eigenen eindeutigen Verkaufsauftrag, damit die Endkunden-Informationen korrekt erfasst werden und die Support-Services korrekt in Anspruch genommen werden können.  Wenn Sie während des Bestellvorgangs mehrere Mengen für AnyConnect PIDs der obersten oder zweiten Ebene bestellen, erhalten Sie Anspruch auf das, was Sie gekauft haben, aber es werden keine zusätzlichen Produktaktivierungsschlüssel generiert. Wenn Sie beabsichtigen, für verschiedene Kunden zu bestellen, müssen Sie für jeden Kunden eine eigene Bestellung aufgeben. Als Mindestanforderung müssen Sie jede Lizenz als eigene, eindeutige Top-Level-Einzelposition bestellen, nicht durch Erhöhung der Menge für eine einzige gemeinsame Einzelposition. Wenn Sie beispielsweise eine AnyConnect Plus Perpetual-Lizenz bestellen, würden Sie nicht die Lizenz L-AC-PLS-P-G in der Menge 2 bestellen oder auf der nächstniedrigeren Ebene die Menge 2 angeben. Stattdessen würden Sie zwei separate Postenbestellungen platzieren, beide für L-AC-PLS-G mit der Menge 1.

Frage: Wie viele ISE-Bereitstellungen kann ich mit meiner AnyConnect Plus- oder Apex-Lizenz verwenden?

Antwort: AnyConnect Plus- oder Apex-Lizenzen können für eine beliebige Anzahl von ISE-Appliances oder -Bereitstellungen verwendet werden, solange die Anzahl der autorisierten Benutzerlizenzen nicht überschritten werden muss. Bitte beachten Sie, dass der Kauf einer der beiden Lizenzoptionen neben der ISE keine Registrierung von PAK-Dateien oder das Laden in die ISE erfordert (die PAK-Dateien von AnyConnect werden nur für die ASA verwendet).  In einer ISE-Bereitstellung sind AnyConnect Plus- und Apex-Lizenzen also nur eine Lizenz für das Recht zur Nutzung.

Frage: Kann AnyConnect Hostscan/Posture ohne die Cisco ISE verwendet werden?

Antwort: Ja. AnyConnect 4.x unterstützt weiterhin Hostscan-Funktionalität für VPN Only-Status mit der Cisco ASA. AnyConnect 4.x verfügt außerdem über einen einheitlichen Status-Agenten, der über Kabel, Wireless und VPN funktioniert. Dafür ist jedoch ISE 1.3 oder höher erforderlich. Beide Optionen setzen eine AnyConnect Apex-Lizenz voraus.

Frage: Ist eine Cisco AnyConnect Plus-Lizenz mit einer Cisco ISE Plus-Lizenz erforderlich?

A. Nein. Die Verwendung einer Cisco AnyConnect Plus-Lizenz mit Cisco ISE Plus ermöglicht jedoch das Erfassen und Freigeben von Endpunktkontext für VPN-Anwendungsfälle. Beachten Sie, dass die Cisco AnyConnect Plus-Lizenz mit der Cisco ISE Base-Lizenz kompatibel ist, die detaillierten Endpunktinformationen jedoch nicht erfasst werden.

Frage: Welche verschiedenen Services werden von Cisco ISE Apex und welche von Cisco ISE Apex mit Cisco AnyConnect Apex unterstützt?

A.: Cisco ISE Apex ist die Lizenzstufe, die die Erfassung von Compliance-Kontext und die Verwendung dieser Informationen als Autorisierungsattribute innerhalb der ISE-Richtlinien ermöglicht. Beispiel: Wenn eine MDM-/EMM-Plattform eines Drittanbieters für die Zugriffserkennung und -kontrolle anhand von PIN-Sperrstatus und Jailbreak-Status verwendet wird, ist eine Cisco ISE Apex-Lizenz erforderlich. Die in diesem Anwendungsfall erforderliche Anzahl von Cisco ISE Apex-Lizenzen ist die maximal mögliche Anzahl der gleichzeitig per MDM/EMM angemeldeten mobilen Endpunkte, die im Netzwerk aktiv sind und von Cisco ISE kontrolliert werden, und nicht die Anzahl aller per MDM/EMM angemeldeten Endpunkte. Cisco ISE Apex mit AnyConnect Apex aktiviert AnyConnect als Unified Agent für die PC-Compliance sowie alle zusätzlichen Cisco AnyConnect-Services wie "Always On", Erkennung vertrauenswürdiger Netzwerke usw. Wie im vorherigen Beispiel bezieht sich die Anzahl der Cisco ISE Apex-Lizenzen auf die maximale Anzahl gleichzeitiger Sitzungen, bei denen Cisco AnyConnect als Unified Agent in der Cisco ISE-Bereitstellung für Statusservices usw. fungiert, und nicht unbedingt auf alle Endgeräte, auf denen AnyConnect ausgeführt wird. Die Anzahl der erforderlichen Cisco AnyConnect Apex-Lizenzen basiert auf der Anzahl der potenziellen Einzelnutzer, die Cisco AnyConnect Apex-Services nutzen können, und nicht auf der Anzahl aller Geräte, auf denen Cisco AnyConnect ausgeführt wird. Beachten Sie, dass für AnyConnect Plus und Apex eine separate benutzerbasierte Lizenzstruktur gilt, die sich von der sitzungsbasierten Lizenzstruktur für Cisco ISE-Endpunkte unterscheidet.

Frage: Ich verwende AnyConnect für einen Nicht-VPN-Service oder ein Cisco IOS®-Headend. Welche Lizenzen muss ich kaufen?

A. Die Lizenzanforderungen werden durch das verwendete Headend und die in diesem Headend verfügbaren Services bestimmt. Beispielsweise ist für den VPN-Service zu Cisco IOS®-Headends AnyConnect Plus erforderlich (natürlich können Sie auch AnyConnect Apex verwenden). Um die Statusfunktionen von AnyConnect mit ISE 1.3 nutzen zu können, müssen Sie AnyConnect Apex sowie ISE Apex bestellen. Für andere Anwendungsfälle wie Network Access Manager, Cisco Cloud Web Security (CWS) usw. Sie benötigen AnyConnect Plus, können aber auch AnyConnect Apex verwenden. Bevor AnyConnect-Services genutzt werden können, müssen Cisco IOS-Headends über eine Security-Lizenz verfügen.  AnyConnect ist kompatibel mit den Plattformen ISR G2, CSR 1000V und ASR 1000.  Die verfügbaren Funktionen variieren je nach Plattform. Bitte beachten Sie, dass die physische Registrierung des Produktaktivierungsschlüssels (PAK) auf dem Cisco-Lizenzportal nur für die ASA gilt.  Für ASAv- und Cisco IOS-Headends sowie Nicht-VPN-Anwendungsfälle bewahren Sie den PAK bitte als Kaufnachweis an einem sicheren Ort auf. Sie müssen weiterhin die Vertragsregistrierung für den Zugriff auf das Software Center und den TAC-Support abschließen.

Frage: Welche Mindestversion des Betriebssystems ist erforderlich, damit der ISR G2 oder CSR 1000v AnyConnect unterstützt?

A. ISR G2 - Cisco IOS 15.0(1)M, CSR1000v - Cisco IOS XE 3.12 S.

Frage: Können AnyConnect Plus- oder Apex-Lizenzen von ASA- und Cisco IOS VPN-Umgebungen gemeinsam genutzt werden?

A. Ja, solange die Anzahl der autorisierten Benutzer nicht überschritten wird und die Lizenz nur während der gekauften Laufzeit verwendet wird, kann die Lizenz mit jedem von der Lizenz abgedeckten Headend verwendet werden.  Die PAK-Registrierung gilt nicht für Nicht-ASA-Headends.

Frage: Ich verwende nur Network Access Manager. Welche Lizenzen sind erforderlich?

A.: Die Funktionen des Network Access Manager erfordern eine Plus- oder Apex-Lizenz pro autorisiertem (eindeutigem) Benutzer.

Frage: Wie kann ich AnyConnect Plus- oder Apex-Lizenzen mit einem anderen Headend oder Service bestellen?

Antwort: AnyConnect Plus- oder Apex-Lizenzen müssen für andere Headends oder Services außerhalb der ASA separat bestellt werden.

Frage: Kann ich das AnyConnect Network Visibility-Modul separat bestellen?

Antwort: Nein.  Das Network Visibility-Modul ist nur in den AnyConnect Apex-Lizenzen verfügbar.  Bitte beachten Sie, dass das Network Visibility-Modul die AnyConnect-Funktion zur Erkennung vertrauenswürdiger Netzwerke im VPN-Modul nutzt. Bis auf diese Funktion kann es ohne andere AnyConnect-Module verwendet werden.

Frage: Kann ich AnyConnect Plus und Apex mischen und kombinieren oder ist es eine der beiden? Eliminieren Plus und Apex die Notwendigkeit von Shared- und Flex-Lizenzen?

Antwort: Ja. AnyConnect Plus- und Apex-Lizenzen können innerhalb derselben Bereitstellung gemischt werden. AnyConnect Plus und Apex bieten beide die gleichen bereitstellungsübergreifenden Fähigkeiten wie die nicht mehr erhältlichen Shared-Lizenzen. AnyConnect Plus und Apex werden auf der Grundlage der Gesamtzahl der Benutzer für den jeweiligen AnyConnect-Service lizenziert. Die neuen AnyConnect Plus- und Apex-Lizenzen machen Flex-Lizenzen (Business Continuity) überflüssig, unabhängig davon, wie oft sie sich verbinden oder wie viele Geräte sie verwenden.

Frage: Kann ich AnyConnect Plus-, VPN- oder VPN Only-Lizenzen mit älteren Essentials- oder Premium-Lizenzen kombinieren?

A. Nein. Eingestellte Essentials- oder Premium-Lizenzen können nicht gleichzeitig auf derselben Hardware wie neuere Plus-, Apex- oder VPN Only-Lizenzen existieren. Darüber hinaus können VPN Only-Lizenzen nicht gleichzeitig auf derselben Hardware wie Plus- oder Apex-Lizenzen existieren.

Frage: Unterstützt ASAv den Remote-Zugriff über AnyConnect Plus- und Apex-Lizenzen?

Antwort: Ja. Beachten Sie jedoch, dass ASAv, das Cisco Smart Licensing verwendet, keine AnyConnect-Lizenz benötigt, um physisch auf die eigentliche Plattform angewendet zu werden. Es müssen nach wie vor die gleichen Lizenzen erworben werden und Sie müssen die Vertragsnummer weiterhin mit Ihrer Cisco.com-ID verknüpfen, um Zugriff auf das Software Center und den technischen Support zu erhalten.

Frage: Welche Lizenzierung ist für eine AnyConnect VPN-Verbindung von einem Cisco IP-Telefon erforderlich?

A. AnyConnect Plus (oder Apex) Bisher erforderte Telefon-VPN sowohl eine Premium- als auch eine Telefon-VPN-Lizenz. Bitte beachten Sie, dass dies für Telefon-VPN und NICHT für UC Proxy gilt. UC Proxy-Lizenzen hängen nicht mit AnyConnect-Lizenzen zusammen.

F. Warum wird ein Teil 99999 Mal erweitert, wenn ich eine unbefristete oder nicht bandbasierte AnyConnect Plus- oder Apex-Lizenz kaufe?

Antwort: Das ist normal. Diese Teile erweitern sich, damit Sie Ihre AnyConnect Plus- oder Apex-Lizenz für alle Ihre ASA-Seriennummern registrieren können. Diese Erweiterungs-SKU gilt weder für die neueren Preisband-basierten Plus- (L-AC-PLS-LIC=)- oder Apex- (L-AC-APX-LIC=)-SKUs noch für die VPN Only-SKUs (L-AC-VPNO-xxxxxx=).  Weitere Informationen zur Lizenzregistrierung nach SKU-Typ finden Sie im AnyConnect-Bestellleitfaden.

Frage: Wie funktionieren die neuen Lizenzen mit der ASA?

Antwort: Sie erhalten einen mehrfach verwendbaren Produktaktivierungsschlüssel pro erworbener Plus- oder Apex-Lizenz. Dieser mehrfach verwendbare Produktaktivierungsschlüssel wird auf jeder ASA in Cisco Software Central aktiviert. Nach Aktivierung des Schlüssels wird die maximale Hardwarekapazität der ASA entsperrt. Die Einhaltung der Anzahl an eindeutigen/autorisierten Benutzern sowie der Laufzeitgrenzen beruht auf Vertrauen und wird von der ASA oder AnyConnect nicht physisch durchgesetzt. Wenn Sie mehr als eine Apex-Lizenz oder eine Plus- und eine Apex-Lizenz erwerben, bitten wir Sie, jeden einzelnen PAK für jede ASA zu registrieren, auch wenn dies den für die ASA generierten Lizenzschlüssel nicht ändert. Auf diese Weise soll sichergestellt werden, dass ein Nachweis für Ihren Lizenzkauf vorliegt, wenn Sie in Zukunft einen Supportfall eröffnen. HINWEIS: ES IST WICHTIG, DASS SIE *NICHT* DIE OPTION WÄHLEN, ALLE MENGEN IM LIZENZTOOL ZU REGISTRIEREN. DADURCH DEAKTIVIEREN SIE IHREN PRODUKTAKTIVIERUNGSSCHLÜSSEL. Standardmäßig lässt Sie die Cisco Lizenzierungswebsite dies nicht zu, aber wenn Sie einen Popup-Blocker aktiviert haben, wird diese Funktion nicht erzwungen.

Frage: Was passiert, wenn ich meinen Produktaktivierungsschlüssel (PAK) verliere?

A. Der Produktaktivierungsschlüssel (PAK) muss wie Bargeld behandelt werden. Wenn Sie Ihren Produktaktivierungsschlüssel vor der Verwendung verlieren, können wir ihn nur mit der Verkaufsauftragsnummer finden. Wenn Sie diesen PAK bereits zur Registrierung einer ASA verwendet haben, kann sich der PAK im Cisco.com-Lizenzportal des Benutzers befinden, der die Lizenzregistrierung durchgeführt hat. Cisco kann diese Informationen anhand einer Seriennummer abrufen, die für eine vorherige Registrierung verwendet wurde.

Frage: Ich habe vor 5 Minuten Plus-/Apex-Lizenzen erworben und möchte diese sofort nutzen. Was muss ich dafür tun?

Antwort: Das Plus-/Apex-Modell erfordert einen Produktaktivierungsschlüssel (PAK), um eine ASA zu aktivieren und Support-/SW-Zugriff zu erhalten. Daher ist es nicht möglich, die ASA-Lizenz zu liefern, bevor der Produktaktivierungsschlüssel generiert wurde. finden Sie unter: Cisco Software Central: Wechseln Sie dann zu Traditionelle Lizenzierung, und wählen Sie: Weitere Lizenzen herunterladen -> Demo und Evaluierung -> Security-Produkte -> Demolizenz für AnyConnect Plus/Apex (ASA) zum Erhalt einer einmonatigen temporären ASA-Lizenz. Bitte beachten Sie, dass Lizenzen nicht sofort verwendet werden können, sobald Sie eine eDelivery-Benachrichtigung erhalten. Es kann bis zu 24 Stunden dauern, bis Ihr Lizenz-PAK im Lizenzportal aktiviert wird.

Frage: Warum wird beim Registrieren einer Lizenz die Fehlermeldung "Seriennummer darf nicht leer sein" angezeigt?

A. Wahrscheinlich haben Sie versehentlich ein Leerzeichen hinter Ihrer Seriennummer eingefügt. Bitte entfernen Sie alle zusätzlichen Leerzeichen am Ende Ihrer Seriennummer und senden Sie Ihre Anfrage erneut.  Die andere mögliche Ursache dafür ist, dass Sie auf die Schaltfläche „Gerät hinzufügen“ geklickt haben, die bei der Erstregistrierung zum Hinzufügen von mehr als einer Seriennummer dient, aber keine weiteren Seriennummern eingegeben haben. Klicken Sie in diesem Fall bitte auf die Schaltfläche „Gerät löschen“ und senden Sie Ihre Eingabe erneut ab. Achten Sie darauf, dass kein leeres Feld zum Hinzufügen einer zusätzlichen Seriennummer nicht mehr angezeigt wird.

Frage: Wie kann ich auf das AnyConnect v4.x Software Center unter Cisco.com zugreifen und Berechtigung zu TAC-Support erhalten?

A. Wenn Sie eine Plus- oder Apex-Lizenz (oder SWSS für Plus Perpetual oder VPN Only) mit beliebiger Laufzeit erwerben, wird für Ihren Kauf eine Vertragsnummer generiert. Dies dauert in der Regel mindestens einige Tage ab der elektronischen Lieferung des Lizenz-PAK. Bitte sprechen Sie mit Ihrem Reseller, wenn Sie diese Vertragsnummer nicht von ihm erhalten haben. Die Vertragsnummer muss Ihrer Cisco.com-ID beigefügt werden, um den Zugriff auf das Software Center und die Eröffnung eines TAC-Falls zu ermöglichen. Wir empfehlen Ihnen, Ihren Vertrag mit der Cisco.com-ID zu verknüpfen, indem Sie eine E-Mail an web-help-sr@cisco.com mit der Vertragsnummer und der Cisco.com-ID senden. Es ist sehr wichtig, dass die Adressinformationen Ihres Kundenprofils mit den Adressinformationen im Vertrag übereinstimmen, bevor Sie versuchen, einen Vertrag zu verknüpfen, oder eine E-Mail senden. Die Vertragsnummer entspricht nicht dem Produktaktivierungsschlüssel (PAK).

Frage: Was passiert mit meinem ASA-Lizenzschlüssel während einer RMA?

Antwort: Alle ASA-Lizenzschlüssel werden während der RMA entfernt. Dies ist ein normaler Teil des RMA-Prozesses bei Cisco und nicht spezifisch für diese Lizenz. Da der Produktaktivierungsschlüssel mehrfach verwendbar ist, benötigen Sie keinen RMA-Fall, um eine Übertragung einzuleiten. Sie müssen nur Ihren PAK erneut auf Ihrer neuen ASA-SERIENNUMMER registrieren.

Frage: Wie laufen Lizenzen ab? Gibt es einen Countdown, nachdem ich eine Lizenz auf meiner ASA installiert habe?

Antwort: Der Countdown basiert auf der gleichen Art und Weise, wie alle laufzeitbasierten Lizenzen bei Cisco funktionieren. Dies umfasst keine AnyConnect-spezifischen Aspekte. Der Vertrag sollte einen Tag nach der Übermittlung wirksam werden (es handelt sich um elektronisch übermittelte Lizenzen). Als konkretes Beispiel: Wenn eine Bestellung am 25. Oktober 2019 versendet wird, ist das Service-Startdatum der 26. Oktober.

Frage: Ist nach der Installation des Lizenzschlüssels auf einer ASA ein Neustart erforderlich?

A. Während die neuen Lizenzen keinen Neustart der ASA ausdrücklich vorschreiben, hat sich das Verhalten des ASA-Lizenzcodes bei der Installation einer neuen Lizenz über mehr als ein Jahrzehnt verändert. Daher können wir nicht auf die eine oder andere Weise versprechen, ob ein Neustart erforderlich ist. Vieles davon hängt von der aktuell installierten Lizenz und der ASA-Softwareversion ab, da bestimmte Funktionen erst vollständig verschwinden, wenn das Gerät neu gestartet wird. Daher müssen Sie einen Neustart einplanen, um sicher zu sein. Diesen Neustart können Sie zu einem beliebigen Zeitpunkt durchführen.

Frage: Sind besondere Vorkehrungen für die Umwandlung von Shared-Lizenzen erforderlich?

A. Stellen Sie sicher, dass Sie die Lizenzen auf allen Teilnehmergeräten ersetzen und Shared Licensing auf diesen Geräten deaktivieren, bevor Sie die Lizenz auf dem Gerät ersetzen, das derzeit als Shared License Server fungiert.

Frage: Sind für die Umwandlung von Essentials-Lizenzen spezielle Schritte erforderlich?

Antwort: Ihr neuer Plus-, Apex- oder VPN Only-Lizenzschlüssel verwendet nicht die Essentials-Option.  Um Ihren neuen Lizenzschlüssel nutzen zu können, müssen Sie die Funktion anyconnect-essentials auf Ihrer ASA deaktivieren, indem Sie unter „webvpn“ den Befehl „no anyconnect-essentials“ eingeben.  Bei der Installation Ihres neuen Lizenzschlüssels erhalten Sie eine Warnung, die besagt, dass der Essentials-Schlüssel nicht in der neuen Lizenz enthalten sein wird, die Sie installieren. Diese Meldung müssen Sie bestätigen.  Sofern Sie anyconnect-essentials auf Ihrer ASA ordnungsgemäß deaktiviert haben, können Sie fortfahren. Bei einigen ASA-Versionen ist möglicherweise ein Neustart erforderlich, wenn ein neuer Lizenzschlüssel installiert wird, um sicherzustellen, dass er ordnungsgemäß aktiviert wird.

Frage: Gibt es eine proaktive Benachrichtigung zur Vertragsverlängerung? Wie kann ich überprüfen, wann mein Vertrag endet?

A. Derzeit liegen keine proaktiven Benachrichtigungen zur Verlängerung vor. Daher liegt es in Ihrer Verantwortung, das Ablaufdatum zu kennen. Sie wird im Feld "Sales Order Subscription" (Verkaufsauftrags-Abonnement) oder im SWSS-Einzelposten angezeigt. Sie können sich jederzeit über Ihr mit Ihrem Vertrag (CSCC) verknüpftes Cisco.com anmelden. Dort werden Start- und Enddatum des Vertrags angezeigt. Für Preisband-basierte Plus/Apex-SKUs (L-AC-PLS-LIC= und L-AC-APX-LIC=) erhalten Sie Ihr Lizenzablaufdatum auch in Ihrer Lizenzregistrierungs-E-Mail, und es wird zusätzlich in Ihrem Cisco Lizenzportal bei Ihren registrierten Lizenzen angezeigt.  Sie können Ihre AnyConnect-Lizenzstufe, die Anzahl der autorisierten Benutzer sowie das Ablaufdatum nicht über den Befehl „Version anzeigen“ eines Headends bestimmen.

Frage: Werden Änderungen an der proaktiven Benachrichtigung zur Vertragsverlängerung vorgenommen?

A. Wir untersuchen Verbesserungen in diesem Bereich.

Frage: Was passiert mit meinen älteren AnyConnect-Lizenzen, wenn ich die neuen Lizenzen installiere?

A. Alle älteren AnyConnect-Lizenzen werden entfernt und durch das neue Lizenzmodell ersetzt, wenn Sie Ihren neuen Produktaktivierungsschlüssel (PAK) installieren.

Frage: Welchen Teil kaufe ich bei der Verlängerung? Wie wird die Lizenz auf einer ASA behandelt?

A. Verlängerungen müssen mit den SKUs L-AC-PLS-LIC= (AnyConnect Plus) und L-AC-APX-LIC= (AnyConnect Apex) abgewickelt werden, unabhängig davon, unter welcher SKU die ursprüngliche Bestellung getätigt wurde. Sowohl bei Erstkäufen als auch bei Verlängerungen müssen Sie die ASA-Geräteregistrierung und die Freigabefunktion für alle ASAs abschließen. Bei Verlängerungen müssen Sie mit dem Lizenzschlüssel, der Ihnen anschließend per E-Mail zugesandt wird, nichts unternehmen (es ist nicht nötig, bei der Verlängerung einen anderen Lizenzschlüssel auf der ASA zu installieren).

Frage: Kann ich AnyConnect Plus- oder Apex-Lizenzen über das Cisco Service Contract Center (CSCC) erwerben/verlängern?

A. Banding AnyConnect Plus- (L-AC-PLS-LIC=)- und Apex- (L-AC-APX-LIC=)-Lizenzen können über CSCC verlängert werden und werden über Cisco.com Cisco Commerce erworben. Blockbasierte Plus- oder Apex-SKUs werden ausschließlich über Cisco Commerce auf Cisco.com verlängert bzw. gekauft. Bitte sprechen Sie mit Ihrem autorisierten Cisco Händler oder Cisco Account Team, um Hilfe beim Kauf oder der Verlängerung einer Lizenz zu erhalten. Um die Verlängerung zu vereinfachen, müssen Sie in Zukunft immer die Preisband-basierten SKUs sowohl für Neukäufe als auch für Verlängerungen verwenden.

Frage: Muss ich auf AnyConnect 4.x aktualisieren?

Antwort: Sie müssen AnyConnect 4.x nicht als Teil der Umstellung auf die neue Lizenz verwenden. AnyConnect 3.x hat jedoch sein End-of-Life bereits erreicht (es werden keine weiteren Fixes mehr zur Verfügung gestellt). Wenn Sie nicht auf eine AnyConnect Plus- oder Apex-Lizenz aktualisieren, haben Sie keinen Zugriff auf neuere AnyConnect Versionen. Die Plus- oder Apex-Lizenzierung erfordert keine gleichzeitige Aktualisierung Ihrer AnyConnect-Software.

F. Was bedeutet "PAK/s or Token/s xxxxxxx is/are either Invalid or Inactive" (PAK/s oder Token/s xxxxxxx ist/sind ungültig oder inaktiv), wenn versucht wird, eine Lizenz auf Cisco Software Central zu registrieren?

A.: Nachdem ein Lizenz-PAK generiert wurde, kann es nach der Bereitstellung der eDelivery-Lizenz bis zu 24 Stunden dauern, bis der Produktaktivierungsschlüssel (PAK) im Lizenzportal registriert werden kann. Diese Meldung wird angezeigt, wenn Sie versuchen, einen PAK zu registrieren, der noch nicht registriert werden kann. Wenn Ihre Lizenz seit der eDelivery mehr als 24 Stunden abgelaufen ist und Sie diesen Fehler immer noch erhalten, erstellen Sie mithilfe des Support Case Manager (SCM) ein Ticket bei Cisco Global Licensing (GLO). Wählen Sie dann Software Licensing -> Security Related Licensing -> AnyConnect aus.

Frage: Wann waren die neuen AnyConnect-Lizenzen zum Kauf verfügbar?

A. Herbst 2014.  Die Preisband-basierten AnyConnect Plus- und Apex-SKUs sowie die VPN Only-SKUs sind seit April 2016 erhältlich.

Frage: Wann wurden die ursprünglichen AnyConnect/VPN-SKUs eingestellt?

A. Der Ausstieg begann im Januar 2015 und wurde zum 31. August 2015 abgeschlossen. Diese älteren Lizenzen können nicht mehr erworben werden.

Frage: Wie erhalte ich eine AnyConnect Apex-Testlizenz für meine ASA?

A.: Cisco bietet Apex Evaluation-Lizenzen mit einer Laufzeit von 4 Wochen an, die sämtliche Funktionen der Plus-Lizenz beinhalten. Sie finden diese Evaluierungslizenzen unter Cisco Software Central: Wechseln Sie dann zu Traditionelle Lizenzierung, und wählen Sie: Get Other Licenses -> Demo and Evaluation -> Security Products -> AnyConnect Plus/Apex (ASA) Demo license (Weitere Lizenzen -> Demo und Evaluierung -> Sicherheitsprodukte -> AnyConnect Plus-/Apex (ASA)- Demolizenz).  Bitte beachten Sie, dass die Lizenz die ASA-Funktionen freischaltet, aber keinen Zugriff auf die AnyConnect-Software für Windows/Mac OS X/Linux gewährt. Mobile Versionen von AnyConnect sind über den App Store für das jeweilige Betriebssystem zugänglich und können in Verbindung mit einer Evaluierungslizenz getestet werden.

Frage: Ich habe meine neue Lizenz auf meiner ASA installiert, aber eine Besorgnis erregende Warnung erhalten, dass bestimmte Funktionen deaktiviert werden.

A. Solange die Lizenzfunktionen, die Ihnen per E-Mail zugesendet wurden, korrekt angezeigt werden, kann diese Meldung ignoriert werden. Bestätigen Sie mit „Ja“, schreiben Sie den Schlüssel in den Speicher und starten Sie die ASA neu, um die Lizenzinstallation abzuschließen.  In einigen Szenarien ist die ASA vor einem Neustart nicht in der Lage, die im Schlüssel verfügbaren Funktionen ordnungsgemäß zu validieren. Wenn in Ihrer Cisco Lizenzierungs-E-Mail nicht die richtigen Funktionen angezeigt werden, öffnen Sie ein Ticket bei Global Licensing (GLO) über den Support Case Manager (SCM), und wählen Sie dann Software Licensing -> Security Related Licensing -> AnyConnect aus, um das Problem vor der Installation des Schlüssels zu beheben.

Frage: Wo finde ich die zusätzliche Endbenutzer-Lizenz und die Datenschutzrichtlinie für AnyConnect?

Antwort: Die Lizenzbedingungen sind in der ergänzenden Endbenutzer-Lizenzvereinbarung (Supplemental End User Agreement, SEULA) aufgeführt. Die Cisco AnyConnect-Datenschutzrichtlinie finden Sie unter http://www.cisco.com/web/siteassets/legal/global/privacy_statement_gm.html

Frage: Was ist die US-Exportklassifizierung für AnyConnect?

A.Commodity Classification Automated Tracking System (CCATS): Self-classified / Mass Market

US Export Control Classification Number (ECCN) 5D992

US Encryption Registration Number (ERN) R104011

Erklärungs-Genehmigungsnummer der französischen IT-Sicherheitsbehörde ANSSI: 1211725

Weitere Informationen finden Sie unter http://tools.cisco.com/legal/export/pepd/Search.do

Frage: Kann ich AnyConnect verwenden, um VPN-Verbindungen mit VPN-Headends herzustellen, die nicht von Cisco stammen?

A. Nein, die VPN-Services von AnyConnect können nur mit entsprechend lizenzierten Cisco Geräten verwendet werden. Die Verwendung von AnyConnect mit VPN-Geräten anderer Anbieter ist durch unsere Lizenzvereinbarung strengstens untersagt.

Frage: Wo kann ich mehr über die neuen Lizenzen erfahren?

A. Weitere Informationen finden Sie unter diesem Link Bestellanleitung zu AnyConnect.

Frage: Meine Frage zur AnyConnect-Lizenzierung wurde in dieser FAQ oder im Bestellleitfaden nicht beantwortet. Wer kann mir bei der Beantwortung meiner Frage helfen?

A. Bitte senden Sie Ihre Frage an anyconnect-pricing@cisco.com.

Frage: Wie registriere ich meine AnyConnect-Lizenz für die Verwendung mit Firepower Threat Defense (FTD) OS 6.2.1 und höher?

A. Um AnyConnect mit FTD 6.2.1 und höher zu nutzen, öffnen Sie ein Ticket bei Cisco Global Licensing (GLO) über den Support Case Manager (SCM). Wählen Sie dann Software Licensing -> Security Related Licensing -> AnyConnect aus. Sobald Sie die erforderlichen Informationen eingegeben und Ihre Berechtigung validiert haben, wird Ihre Lizenzberechtigung in Ihrem Smart Account eingetragen.

Frage: Können Sie mich bitte durch den Registrierungsprozess für eine AnyConnect Plus- oder Apex-Lizenz (nur L-AC-PLS-LIC= oder L-AC-APX-LIC=) führen?

Antwort:

Um Ihre AnyConnect Plus-/Apex-Lizenz (L-AC-PLS-LIC= oder L-AC-APX-LIC=) zu registrieren, beginnen Sie auf dem Cisco Lizenzregistrierungsportal Cisco Software Central, und wählen Sie dann den richtigen Lizenztyp aus: Smart Licenses oder Traditional Licenses.

Anmerkung: Sie müssen sich mit Ihrer Cisco.com-ID anmelden.

Nachdem Sie Ihren PAK eingegeben haben, klicken Sie auf die Schaltfläche „Erfüllen“. Wenn Sie Ihren Produktaktivierungsschlüssel gerade erst erhalten haben, kann es bis zu 4 Stunden dauern, bis der Schlüssel registriert ist. Wenn Sie sich zu früh registrieren, erhalten Sie diefollowingfehlermeldung: PAK/s or Token/s xxxxxxx is / are either Invalid or Inactive (PAK(s) oder Token(s) xxxxxxxxx ist/sind ungültig oder inaktiv)

Bitte öffnen Sie für diese Fehlermeldung kein Lizenzierungs-Ticket, es sei denn, Sie haben nach Erhalt Ihres Produktaktivierungsschlüssels mindestens 24 Stunden gewartet. Das Lizenzteam kann Ihnen bei der Lizenzregistrierung nicht helfen, bevor der PAK vollständig für die Nutzung aktiviert wurde.

Wenn Sie derzeit innerhalb Ihrer Organisation Lizenzen unter einem Smart Account gemeinsam nutzen, wählen Sie dieses Konto aus, bevor Sie auf „Weiter“ klicken.  Dieser Bildschirm zeigt Ihnen die spezifische Lizenz, die Sie registrieren, die Gesamtzahl der von Ihnen erworbenen autorisierten Benutzer (Anzahl) und das Start- und Enddatum der Lizenz.

Geben Sie im Feld „ASA-Seriennummer“ Ihre ASA-Seriennummer ein.  Diese Seriennummer MUSS mit der Option „Version anzeigen“ ermittelt werden. ASA 5500-X-Modelle haben mehrere Seriennummern und es ist wichtig, dass Sie die richtige Seriennummer verwenden, da sonst der Schlüssel nicht funktioniert. Wenn Sie den Schlüssel aus irgendeinem Grund falsch eingegeben haben, können Sie den beschriebenen Freigabeprozess verwenden.belowum von der falschen zur richtigen Seriennummer zu wechseln. Siesaveviel Zeit, um dies beim ersten Mal richtig zu machen.  Für ASAv- und Nicht-ASA-Headends ist dieser PAK-Registrierungsprozess nicht gültig. Für den Softwarezugriff und den technischen Support müssen Sie Ihre Vertragsnummer weiterhin mit Ihrer Cisco.com-ID verknüpfen.

Wenn Sie mehr als eine ASA haben und Lizenzen für diese Geräte im Voraus registrieren möchten, können Sie dies tun, indem Sie auf die Schaltfläche „Gerät hinzufügen“ klicken.  Sie können weitere ASAs später mithilfe der Anweisungen zur gemeinsamen Nutzung hinzufügen.below.

Sie müssen nun Ihre E-Mail-Adresse bestätigen. Optional können Sie weitere Personen auswählen, die eine Benachrichtigung über den Lizenzschlüssel erhalten. Danach müssen Sie auswählen, dass Sie mit den Lizenzbedingungen einverstanden sind, und auf „Senden“ klicken.

Es wird ein Popup mit Informationen zum Status der Lizenzanforderung angezeigt. Die Lizenz erhalten Sie per E-Mail.  Wenn Sie die E-Mail nicht umgehend erhalten, sehen Sie bitte in Ihrem Spam-Ordner nach.

Belowist eine Beispiel-E-Mail mit Ihrem anfänglichen Lizenzschlüssel. Der Schlüssel selbst befindet sich im Abschnitt „Produktautorisierungsschlüssel“.  Die angezeigte Seriennummer muss mit der Seriennummer unter „Version anzeigen“ in Ihren ASA-Berichten übereinstimmen. Andernfalls können Sie den Schlüssel nicht installieren.

Frage: Können Sie mich bitte durch den Lizenzfreigabeprozess für eine AnyConnect Plus- oder Apex-Lizenz (nur L-AC-PLS-LIC= oder L-AC-APX-LIC=) führen?

Antwort:

Gemeinsame Nutzung von Lizenzen (Hinzufügen weiterer ASAs, die sich diese Lizenz teilen)

Um eine Lizenz an eine andere ASA weiterzugeben, kehren Sie zum Cisco Lizenzregistrierungsportal auf Cisco Software Central zurück. Wählen Sie dann nach Bedarf "Traditionelle" oder "Smart" Lizenzen aus, und wählen Sie "Weitere Lizenzen" - "Lizenzprozess gemeinsam nutzen" - "Aktivierungscodes abrufen". Sobald Sie Ihren Aktivierungscode per E-Mail erhalten haben, kehren Sie auf diese Seite zurück und wählen Sie die Option „Use Activation Codes“ (Aktivierungscodes verwenden). Sie müssen diesen Vorgang für jede weitere ASA wiederholen, mit der Sie die Lizenz teilen möchten. Wenn Sie mehrere Produktaktivierungsschlüssel für verschiedene Benutzerzahlen, Laufzeiten oder Stufen haben, empfehlen wir Ihnen, alle Lizenzen zuerst für die ursprüngliche Seriennummer zu registrieren, da dies den nachfolgenden Weitergabeprozess erleichtert, weil Sie alle verfügbaren Lizenzen auf einmal weitergeben können.

Anmerkung: Dieser Prozess muss unter Verwendung der Cisco.com-ID erfolgen, die den ursprünglichen Produktaktivierungsschlüssel registriert hat. Wenn dieser Mitarbeiter nicht mehr in Ihrem Unternehmen tätig ist, müssen Sie für weitere Unterstützung ein Ticket bei Cisco Global Licensing öffnen.  Wählen Sie die Option „Kontakt“ im Lizenzregistrierungsportal, um weitere Anweisungen zum Öffnen eines Support-Tickets zu Lizenzen zu erhalten.

Sie müssen eine ASA-Seriennummer, die derzeit über die Lizenz verfügt, die Sie weitergeben möchten, und die zusätzliche Seriennummer auswählen. Diese Seriennummer MUSS mit den Angaben unter „Version anzeigen“ übereinstimmen, damit diese Lizenz funktioniert.

Belowist eine Beispiel-E-Mail, die Sie mit Ihrem Aktivierungscode erhalten. Wenn Sie die E-Mail nicht umgehend erhalten, sehen Sie bitte in Ihrem Spam-Ordner nach.

Verwenden Sie den Link in der E-Mail und wählen Sie „Get Other Licenses“ (Weitere Lizenzen) – „Share License Process“ (Verfahren zur Weitergabe von Lizenzen) – „Get Activation Codes“ (Aktivierungscodes abrufen).

Wählen Sie alle Lizenzen aus, die Sie für diese zusätzliche Seriennummer freigeben möchten.  Vergewissern Sie sich, dass sowohl die Quell- als auch die Zielseriennummer den richtigen Seriennummern unter „Version anzeigen“ entsprechen. Andernfalls müssen Sie den Freigabeprozess mit den richtigen Seriennummern erneut starten.

Bestätigen Sie Ihre E-Mail-Adresse und geben Sie eine zusätzliche E-Mail-Adresse ein, an die die Lizenz gesendet werden soll. Aktivieren Sie das Kontrollkästchen, um den Bedingungen zuzustimmen, und klicken Sie auf „Get License“ (Lizenz abrufen).

Ihre neue Lizenz wird Ihnen umgehend per E-Mail zugesandt. Wenn Sie die E-Mail nicht erhalten, überprüfen Sie Ihren Spam-Ordner. Ihre zusätzliche Lizenz finden Sie im ZIP-Anhang.