ASAでのAnyConnectの時間ベースのアクティベーションキー

概要

このドキュメントでは、AnyConnect Premium Peers用のCisco適応型セキュリティアプライアンス(ASA)で時間ベースのアクティベーションキー(PAK)を設定および削除する方法について説明します。時間ベースのアクティベーションキーは、特定の期間の機能をアクティブにするために使用されます。

背景説明

AnyConnect PremiumおよびAnyConnect Essentialは古いライセンスモデルで使用されており、現在は使用されていません。新しいライセンスモデルでは、AnyConnect ApexはAnyConnect Premiumに対応し、AnyConnect PlusはAnyConnect Essentialに対応します。AnyConnect Apexは古いライセンスと互換性がありません。したがって、Apexを有効にすると、Premiumは使用されませんが、消費されるライセンスはPremiumライセンスの形式になります。Essentialsは互換性がないため、無効になっています。Apexライセンスが有効か無効かを確認するコマンドは、debug menu license 23です

AnyConnect Plusライセンスには、次のVPNタイプが含まれます。

• SSL VPN
• IKEv2を使用したIPsecリモートアクセスVPN

AnyConnect Apexライセンスには、次のVPNタイプが含まれます。

• SSL VPN
• クライアントレス SSL VPN
• IKEv2を使用したIPsecリモートアクセスVPN

2つのライセンスの機能の詳細な違いは、次のライセンスガイドで確認できます。

https://www.cisco.com/c/en/us/products/collateral/security/anyconnect-og.html

注：新しいAnyConnect Plus、Apex、またはVPN Onlyライセンスキーでは、Essentialsオプションは使用されなくなりました。新しいライセンスを使用するには、webvpnでno anyconnect-essentialsを発行して、ASAでanyconnect-essentials機能を無効にする必要があります。新しいライセンスキーがインストールされている間、新しいライセンスのインストール中にEssentialsキーが使用されていないことを示す警告が表示されます。ASAのanyconnect-essentialsが正しく無効になっている限り、続行してもかまいません。 

コンフィギュレーション

ステップ1：デバイスの製品アクティベーションキー(PAK)を取得する必要があります。シスコライセンスチームは、必要な期間に対する時間ベースのアクティベーションキーの取得を支援します。 

注：この要件を満たすASAのシリアル番号(SN)は、show inventoryではなく、ASAからのshow versionの出力からフェッチする必要があります。

ciscoasa# show version

Cisco Adaptive Security Appliance Software Version 9.12(2)
Firepower Extensible Operating System Version 2.6(1.141)
Device Manager Version 7.12(2)

---omitted for brevity---

Licensed features for this platform:

Maximum VLANs :                       50                        perpetual
Inside Hosts :                        Unlimited                 perpetual
Failover :                            Active/Active             perpetual
Encryption-DES :                      Enabled                   perpetual
Encryption-3DES-AES :                 Enabled                   perpetual
Security Contexts :                   2                         perpetual
Carrier :                             Disabled                  perpetual
AnyConnect Premium Peers :            2                         perpetual
AnyConnect Essentials :               Disabled                  perpetual
Other VPN Peers :                     100                       perpetual
Total VPN Peers :                     100                       perpetual
AnyConnect for Mobile :               Disabled                  perpetual
AnyConnect for Cisco VPN Phone :      Disabled                  perpetual
Advanced Endpoint Assessment :        Enabled                   perpetual
Shared License :                      Disabled                  perpetual
Total TLS Proxy Sessions :            320                       perpetual
Botnet Traffic Filter :               Disabled                  perpetual
Cluster :                             Disabled                  perpetual

Serial Number: 9A5KG6HTQSB
Running Permanent Activation Key: 0xa339d567 0xa8df641f 0x9193bd58 0xc6344cb4 0x031bfbaa 

ステップ2：ライセンスチームから、ASAプラットフォームの同じSNに対する2つのアクティベーションキーを受け取ります。

 ライセンスから受信したPAKの例：

-------------------------------------------------------------
THE FOLLOWING ACTIVATION KEY IS VALID FOR:
ASA SOFTWARE RELEASE 8.2+ ONLY

Platform = asa

9A5KG6HTQSB: 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481

--------------------------------------------------------------
THE FOLLOWING ACTIVATION KEY IS VALID FOR:
ALL ASA SOFTWARE RELEASES, BUT EXCLUDES ANY
8.2+ FEATURES FOR BACKWARDS COMPATIBILITY.

Platform = asa

9A5KG6HTQSB: 0x2722ea6c 0x6041d059 0xc930c908 0xcfe8c498 0x463cc092

---------------------------------------------------------------

ステップ3：アクティベーションキーをコピーし、コピーしたキーをASAに適用します。

ASA(config)# activation-key 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481

ステップ4：ライセンスを適用したら、設定を保存する必要があります（メモリを書き込みます）。

これで、ASAプラットフォームにライセンス機能を一時的に適用するプロセスは完了です。

確認

新しいライセンスは、次のように確認できます。

ciscoasa# show version

Cisco Adaptive Security Appliance Software Version 9.12(2)
Firepower Extensible Operating System Version 2.6(1.141)
Device Manager Version 7.12(2)

---omitted for brevity---

Licensed features for this platform:

Maximum VLANs :                       50                      perpetual
Inside Hosts :                       Unlimited                perpetual
Failover :                           Active/Active            perpetual
Encryption-DES :                     Enabled                  perpetual
Encryption-3DES-AES :                Enabled                  perpetual
Security Contexts :                  2                        perpetual
Carrier :                            Disabled                 perpetual
AnyConnect Premium Peers :           500                      14 days
AnyConnect Essentials :              Disabled                 perpetual
Other VPN Peers :                    100                      perpetual
Total VPN Peers :                    100                      perpetual
AnyConnect for Mobile :              Disabled                 perpetual
AnyConnect for Cisco VPN Phone :     Disabled                 perpetual
Advanced Endpoint Assessment :       Enabled                  perpetual
Shared License :                     Disabled                 perpetual
Total TLS Proxy Sessions :           320                      perpetual
Botnet Traffic Filter :              Disabled                 perpetual
Cluster :                            Disabled                 perpetual

Serial Number: 9A5KG6HTQSB
Running Permanent Activation Key: 0xa339d567 0xa8df641f 0x9193bd58 0xc6344cb4 0x031bfbaa 
Running Timebased Activation Key: 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481

上記の出力では、新しい時間ベースのライセンスが2週間（14日間）有効になっています。 14日間の終了後、AnyConnect PremiumライセンスはASAの無期限アクティベーションキーで上書きされます。

注：ASAが時間ベースのアクティベーションキーでのみ実行されている場合、その特定の期間のデバイスが経過すると、デフォルトのライセンス機能に戻ります。

14日以内に時間ベースのアクティベーションキーを削除し、既存の永久ライセンスを適用し直すには、次に示すように、実行している時間ベースキーを非アクティブにします。

ASA(config)# activation-key 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481 deactivate