本文檔概述了將IP電話和移動VPN裝置連線到自適應安全裝置(ASA)所需的許可證。
如需文件慣例的詳細資訊,請參閱思科技術提示慣例。
A.下表彙總了許可證選項和要求:
AnyConnect高級SSL許可證(L-ASA-SSL-xxxx) AnyConnect基礎版許可證(L-ASA-AC-E-55xx) AnyConnect移動許可證(L-ASA-AC-M-55xx) 適用於Cisco VPN電話的AnyConnect(L-ASA-AC-PH-55xx) 加密許可證(DES/3DES/AES) Cisco IP電話 必需 必需 必需 手機(移動作業系統) 選項1* 選項2* 必需 必需 Apple iPad、iPod 選項1* 選項2* 必需 必需 Jabber安全連線 必需 必需 注意:AnyConnect Essentials許可證不能與AnyConnect高級安全套接字層(SSL)許可證同時處於活動狀態。
*對於流動裝置,必須在ASA上安裝AnyConnect Premium SSL許可證(選項1)或AnyConnect Essentials許可證(選項2)許可證
選項1:AnyConnect Premium SSL許可證可以:
基於DAP屬性和任何其他現有終端屬性,在支援的流動裝置上實施動態訪問策略(DAP)。這包括拒絕或允許從流動裝置進行遠端訪問的能力。
選項2:AnyConnect Essentials許可證可以:
基於每個組啟用或禁用流動裝置訪問,並使用自適應安全裝置管理器(ASDM)配置組訪問功能。
通過CLI或ASDM顯示有關已連線流動裝置的資訊,但無法實施DAP策略或拒絕或允許遠端訪問這些已連線的流動裝置。
修訂 | 發佈日期 | 意見 |
---|---|---|
1.0 |
17-Jan-2013 |
初始版本 |