feature
スマートライセンス機能権限付与を要求するには、ライセンス スマート コンフィギュレーション モードで feature コマンドを使用します。この機能を削除するには、このコマンドの no 形式を使用します。
(注) |
このコマンドは、ASA 仮想 およびシャーシでのみサポートされています。 |
feature { tier standard | strong-encryption | context number | mobile-sp | carrier }
no feature { tier standard | strong-encryption | context number | mobile-sp | carrier }
構文の説明
carrier |
キャリア(GTP/GPRS、Diameter、SCTP、M3UA)ライセンスを要求します。このライセンスは、モバイル SP ライセンスを置き換えます。 |
context number |
(シャーシのみ)セキュリティコンテキストのライセンスを要求します。標準ライセンスに含まれるデフォルトのコンテキストの数は差し引いてください。たとえば、ご使用のモデルが 250 のコンテキストをサポートしており、デフォルトのコンテキストの数が 10 の場合、要求するコンテキストの数は 240 までにする必要があります。 |
mobile-sp |
(FirePOWER 9300/4100 のみ)モバイル SP(GTP/GPRS)ライセンスを要求します。このライセンスは、Version 9.5(2) のキャリア ライセンスに置き換えられて廃止されました。 |
strong-encryption |
(シャーシのみ)高度暗号化(3DES)ライセンスを要求します。FXOS 1.1.3 以降では、対象となるお客様がデバイスを登録すると、高度暗号化ライセンスが自動的に有効になります。このコマンドを使用する必要があるのは、2.3.0 より前のスマート ソフトウェア マネージャ サテライトのユーザーだけです。 |
tier standard |
使用可能なオプションは標準層または Essentials 層だけです。 Essentials ライセンスは、以前は標準ライセンスと呼ばれていました。 |
コマンド デフォルト
デフォルトの動作や値はありません。
コマンド モード
次の表に、コマンドを入力できるモードを示します。
コマンドモード |
ファイアウォールモード |
セキュリティコンテキスト |
|||
---|---|---|---|---|---|
ルーテッド |
トランスペアレント |
シングル |
マルチ |
||
コンテキスト |
システム |
||||
ライセンス スマート コンフィギュレーション |
|
|
|
— |
|
コマンド履歴
リリース |
変更内容 |
---|---|
9.3(2) |
このコマンドが追加されました。 |
9.4(1.152) |
Firepower 9300 ASA セキュリティモジュールのサポートと、キーワード strong-encryption 、mobile-sp 、および context が追加されました。 |
9.5(2) |
mobile-sp キーワードが carrier キーワードに置き換えられています。strong-encryption キーワードが廃止されました(2.3.0 より前のスマート ソフトウェア マネージャ サテライトのユーザーを除く)。 |
9.6(1) |
Firepower 4100 シリーズのサポートが追加されました。 |
9.8(2) |
Firepower 2100 シリーズのサポートが追加されました。 |
9.18(1) |
Cisco Secure Firewall 3100 のサポート(キャリアライセンスを含む)が追加されました。 |
使用上のガイドライン
ASA 仮想 の場合、初めて機能層を要求するときに、変更を有効にするためにライセンス スマート コンフィギュレーション モードを終了する必要があります。シスコ ライセンス認証局で認可された後で機能層を変更した場合、変更を有効にするために ASA 仮想 をリロードする必要があります。
例
次に、ASA 仮想 機能層を標準に設定し、スループットレベルを 2G に設定する例を示します。
ciscoasa# license smart
ciscoasa(config-smart-lic)# feature tier standard
ciscoasa(config-smart-lic)# throughput level 2G
ciscoasa(config-smart-lic)# exit
ciscoasa(config)#