क्या L-ASA-SC-10 = को रिबूट की आवश्यकता है?

Question

हमारे पास कई संदर्भ मोड में कुछ मौजूदा ASA-5555X हैं, और हम एक परत-प्रति-क्लिक का उपयोग पारदर्शी लेयर 2 फ़ायरवॉल के रूप में कर रहे हैं। समय के साथ, हम इस समाधान को जोड़ रहे हैं, और हम अपने 5 सुरक्षा संदर्भों के मूल लाइसेंस को पार करने वाले हैं।

हमने L-ASA-SC-10 = खरीदा, लेकिन यह स्पष्ट नहीं है कि इस सक्रियण कुंजी को लागू करने से हमें ASAs को रिबूट करने की आवश्यकता होगी या नहीं। मुझे पता है कि हमें सक्रिय-स्टैंडबाय जोड़ी को तोड़ने की आवश्यकता होगी।

क्या L-ASA-SC-10 = हमारे चलने वाले ASAs के लिए रिबूट की आवश्यकता है? हमारे पास 9.0 (2) है अगर वह मायने रखता है।

Answer 1

एन्क्रिप्शन सुविधाओं को बदलते या स्थायी लाइसेंस को डाउनग्रेड करते समय केवल एक लोड की आवश्यकता होती है। आपको अपनी असफल जोड़ी को भी नहीं तोड़ना चाहिए। फेलओवर जोड़ी के लिए> 8.3 (1) चल रहा है, आपको केवल प्राथमिक पर एक संदर्भ लाइसेंस की आवश्यकता है, और माध्यमिक वारिस होगा। एक असफल जोड़ी में दोनों इकाइयों पर लागू होने वाले संदर्भ लाइसेंस गठबंधन करेंगे।

Comments

स्व। मैंने एएसए को लाइसेंस लागू किया, लेकिन L-ASA-SC-10=एन्क्रिप्शन के साथ नहीं आता है। इसका मतलब है कि जब मैंने लाइसेंस लागू किया, तो एएसए ने मुझे बताया कि मुझे रिबूट करना होगा; सौभाग्य से आपको एएसए पर एक चेतावनी मिलती है जब आपके पास पुराने और नए लाइसेंस के बीच बेमेल सुविधा होती है। मैंने TAC को कॉल किया और बताया कि हम अपने मौजूदा 3DES-AES फ़ीचर लाइसेंस के लिए नए 10 कॉन्सेप्ट लाइसेंस को लागू कर रहे हैं। TAC ने हमें एक मानार्थ एन्क्रिप्शन लाइसेंस PAK भेजा ताकि हम नवीनीकरण से पहले उसी एन्क्रिप्शन सुविधा का लाइसेंस प्राप्त कर सकें। नए 3DES-AES लाइसेंस के बाद, कोई रिबूट की आवश्यकता नहीं थी।

— user2578997