3DES/AES ライセンスの取得
Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンスには、暗号化を提供する DES ライセンスが同梱されています。セキュア リモート管理(SSH、ASDM など)、サイトツーサイト VPN、リモートアクセス VPN など、特定の機能をイネーブルにするための暗号化技術を提供する 3DES-AES ライセンスを入手できます。このライセンスをイネーブルにするには、暗号化ライセンス キーが必要です。
Cisco.com の登録ユーザが DES または 3DES/AES 暗号化ライセンスを取得するには、次の Web サイトを参照してください。
http://www.cisco.com/go/license
Cisco.com の登録ユーザ以外の場合は、次の Web サイトを参照してください。
https://tools.cisco.com/SWIFT/Licensing/RegistrationServlet
名前、電子メール アドレス、および適応型セキュリティ アプライアンスのシリアル番号を入力します。シリアル番号は、 show version コマンドの出力で表示されます。
(注) 適応型セキュリティ アプライアンスの新しいアクティベーション キーが、ライセンス アップグレードを要求してから 2 時間以内に送信されます。
アクティベーション キーの例、またはソフトウェアのアップグレードの詳細については、『 Cisco Security Appliance Command Line Configuration Guide 』を参照してください。
アクティベーション キーを使用するには、次の手順を実行します。
|
|
|
ステップ 1 |
|
ソフトウェア リリース、ハードウェア構成、ライセンス キー、および関連する稼働時間データを表示します。 |
ステップ 2 |
hostname#
configure terminal
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
hostname(config)#
activation-key
activation-5-tuple-key
|
activation-4-tuple-key 変数に、新しいライセンスで取得したアクティベーション キーを指定して、暗号化アクティベーション キーをアップデートします。 activation-5-tuple-key 変数は、5 つのエレメントからなる 16 進文字列です。各エレメントは 1 つのスペースで区切られます。たとえば、 0xe02888da 0x4ba7bed6 0xf1c123ae 0xffd8624e です。「0x」は省略できます。値は、すべて 16 進数であると見なされます。 |
ステップ 4 |
|
グローバル コンフィギュレーション モードを終了します。 |
ステップ 5 |
hostname#
copy running-config startup-config
|
設定を保存します。 |
ステップ 6 |
|
適応型セキュリティ アプライアンスをリブートし、設定をリロードします。 |