لایسنس سیسکو
لایسنس سیسکو جدیدا با نام smart license شناخته میشود که نسبت به مدل قدیمی لایسنسینگ سیسکو منعطف تر میباشد. در مدل قدیمی لایسنس ها یکبار خریداری میشد و روی دیوایس مدنظر راه اندازی میشد و در صورت به مشکل خوردن یا معیوب شدن دستگاه مدنظر لایسنس نیز از بین میرفت و بایستی لایسنس جدیدی برای دستگاه cisco خریداری میشد. این مدل لایسنسینگ سیسکو PAK Licensing یا Product Activation Key Licensing نام دارد. از معایب مدل لایسنس PAK سیسکو به موارد زیر میتوان اشاره نمود:
- لایسنس ها به به تجهیزات اختصاص داده میشود و به نام سازمان یا شرکت خریدار نمیباشد.
- لایسنسها قابلیت انتقال را ندارند.
- مقدار و تعداد استفاده شده از لایسنس های تهیه شده مشخص نمیباشد.
- اینکه کدام اکانت سیسکو برای فعال سازی کدام لایسنس خریداری شده اقدام کرده مشخص و واضح نمیباشد.
اسمارت لایسنس یا Cisco Smart Licensing که راهکار جدید سیسکو برای ارائه لایسنس به مشتریان میباشد cloud base بوده و بصورت آنلاین صادر میگردد و بوسیله پرتالی که توسط فروشنده لایسنس مدیریت میشود لایسنس قابل رهگیری بوده و وضعیت آن قابل مشاهده میباشد. پرتال ssm یا smart software manager سیسکو مربوط به این موضوع بوده که یک پرتال مرکزی بوده و کلیه لایسنس های یک سازمان از طریق این پرتال سازماندهی و مدیریت میشود. لایسنس اسمارت از نوع آنلاین میباشد و دیوایس مورد نظر به صورت دوره ای به سرور ssm متصل شده و اطلاعات لایسنس را sync مینماید. اگر دیوایس یا دستگاه خاصی بدلایل امنیتی با اینترنت ارتباط نداشته باشد میتوان از لایسنس PLR سیسکو که آفلاین میباشند بهره گرفت. این پرتال توسط اسمارت اکانت سیسکو قابل استفاده میباشد. از قابلیت های لایسنس اسمارت سیسکو میتوان به موارد زیر اشاره نمود:
- لایسنس ها به سخت‌افزار دستگاه bind نمیشوند.
- جمع آوری و تغییر لایسنس ها براحتی صورت میگیرد.
- کلید فعال‌سازی (PAK) برای ثبت لایسنس مورد نیاز نمیباشد.
- مبتنی بر فضای ابری میباشد.
- صدور لایسنس وقت گیر نمیباشد.
اسمارت اکانت سیسکو (Cisco Smart Account)
یکی از اجزاء لازم درساختار اسمارت لایسنس سیسکو، اسمارت اکانت سیسکو میباشد. اسمارت اکانت، اکانتی میباشد که برای سازمان دهی و مدیریت دارایی ها، تجهیزات و لایسنس های یک سازمان بصورت متمرکز مورد استفاده قرار میگیرد. اسمارت اکانت به دو صورت مورد استفاده میباشد:
- :Customer Smart Account این اکانت توسط خود مشتری مدیریت میشود و یا دسترسی لازم به مشتری داده میشود.در این نوع اکانت لایسنسها ذخیره و مدیریت میشوند که البته در ایران برای سازمانها این مدل با محدودیت قابل دسترسی میباشد.
- : Partnet Smart Account این اکانت متعلق به شرکای تجاری سیسکو بوده و برای ذخیره سازی لایسنس های مشتری مورد استفاده قرار میگیرد.
لایسنس فایروال سیسکو ( فایرپاور و ASA )
فایروال ASA یک دیوایس امنیتی در سطح Enterprise بوده که مجموعه قابلیت های فایروال، آنتی ویروس، آنتی اسپم، IDS/IPS و VPN را در قالب یک راهکار واحد برای حفاظت از شبکه و منابع شبکه در اختیار ما قرار میدهد. فایروال FirePower نیز نسل پیشرفته سیسکو ASA-X و یک فایروال نسل جدید (NGFW) میباشد. سیسکو با معرفی FTD به یکی از تولیدکنندگان پیشرو فایروال های نسل جدید دیتاسنتر تبدیل شده است. فایروال فایرپاور سیسکو دارای پنج نوع لایسنس میباشد که هم بصورت تکی و هم ترکیبی قابل خریداری میباشد:
- لایسنس Base : در این نوع لایسنس وقتی دستگاه FTD خریداری میشود لایسنس BASE را هم شامل میشود. این license قابلیت روتینگ، سوئیچینگ، DHCP و NAT را برای فایروال فعال میکند.
- لایسنس Threat : لایسنس Threat قابلیت IDS/IPS به ما داده و بصورت TC,TMC,TM قابل خرید میباشد.
- لایسنس Malware : در این لایسنس تکنولوژی AMP سیسکو فعال میشود که بوسیله آن دستگاه در هنگام نقل و انتقال فایل ها در شبکه اقدام به شناسایی و بلاک کردن بدافزارها میکند. این قابلیت توانایی شناسایی پیشرفته بدافزارها و تهدیدات شبکه را دارد. لایسنس Malware به سه صورت اشتراکی قابل خرید است. هم بصورت تنهایی و هم بصورت TM و یا بصورت TMC
- لایسنس URL : این لایسنس بر مبنای ACP یا عمل کرده و قابلیت فیلترینگ بر اساس URL میباشد.
- لایسنس VPN : این لایسنس برای تنظیم دستگاه به عنوان remote access vpn عمل کرده که بر اساس نرم افزار anyconnect secure mobility clientو بر اساس استانداردهای IPSEC/IKEv2 کار میکند.
لایسنس های CISCO FTD
لایسنس PLR سیسکو (لایسنس دائمی)
لایسنس PLR (Permanent License Reservation) برای سازمانهایی که دارای شبکه ایزوله میباشند و تجهیزات آنها به دلایل امنیتی نمیتوانند با اینترنت در ارتباط باشند مفید میباشد. در این روش تجهیزات بدلیل آفلاین بودن نمیتوانند با پرتال مدیریت لایسنس های سیسکو CSSM در ارتباط باشند به همین دلیل به لایسنس آفلاین شهرت دارد. لایسنس PLR نیازی به تمدید سالیانه ندارد و همه قابلیت های دستگاه یکجا اکتیو میشود. تجهیزاتی که لایسنس PLR سیسکو را پشتیبانی میکنند روتر ASR,روتر ISR, سوئیچ Nexus, سوئیچ های کاتالیست 9000، فایروال سیسکو و WLC های سیسکو میباشند. در زمان خرید لایسنس PLR برای دستگاه FTD سیسکو که در پنل FMC اعمال میشود نیازی به خرید جداگانه لایسنس برای دستگاه های FirePower نخواهد بود.
لایسنس سیسکو ISE
لایسنس نرم افزار امنیتی cisco ise از نوع اسمارت لایسنس بوده که در یک دیتابیس مرکزی که cssm نام دارد نگهداری میشود. سرور ise پس از اتصال به سرور مربوطه و دریافت لایسنس اکتیو میگردد. پس از نصب نرم افزار ise لایسنس evaluation فعال شده و نرم افزار قابلیت کار تا 90 روز بصورت full feature را دارد و پس از آن بایستی با یک لایسنس معتبر فعال گردد. لایسنس های سیسکو ise بصورت feature base بوده و به بصورت زیر دسته بندی میشوند:
- Base
- Pluse
- Apex
- Device Administration
با لایسنس base قابلیتهای aaa، 802.1x و macsec و TrustSec فعال میگردد.
با لایسنس Pluse قابلیتهای BYOD و Adaptive Network Control (ANC) فعال میگردد
با لایسنس Apex ویژگی TCNAC و Posture Compliance فعال میگردد
با لایسنس Mobility ترکیبی از 3 لایسنس ذکر شده برای دستگاه های وایرلس و vpn endpoint ها فراهم میگردد.
لایسنس سوئیچ سیسکو
لایسنس سوئیچ های سیسکو شامل 2 بخش Network Stack و Ciosco DNA میباشد. هر دو گروه لایسنسها به صورت Essentials ویا Advantage قابل خریداری میباشند. لایسنس Advantage شبکه قابلیت های روتینگ و سوئیچینگ کامل به ما میدهد و لایسنس Essentials قابلیتهای روتینگ اولیه و سوئیچینگ کامل را میدهد. لایسنس Cisco DNA نیز بیشتر مربوط به مانیتورینگ و Automation پیشرفته شبکه میباشد و به صورت Essentials و یا Advantage قابل خریداری میباشند. برای مثال قابلیتهای زیر فقط در لایسنس Advantage شبکه وجود دارد و شامل لایسنس Essentials نمیباشد:
- پشتیبانی از روتینگ پروتکل BGP,IS-IS,OSPF
- پشتیبانی از پروتکلهای GLBP و HSRP
- پشتیبانی از قابلیتهای IoT
- پشتیبانی از VXLAN,VRF و MPLS
- بروزرسانی دستگاه بدون نیاز به ریستارت دستگاه
قابلیتهای لایسنس Cisco DNA Advantage
- پشتیبانی از Full Flexible NetFlow
- تانلینگ پروتکل IPv6 درون IPv4
- قابلیت Lan Automation و Wireless Automation
- ایجاد داشبوردهای تخصصی بررسی سلامت شبکه و دیوایس ها
- پشتیبانی از قابلیت NBAR2 و ERSPAN
برای استعلام قیمت لایسنس های سیسکو با ما در ارتباط باشید.
فروش لایسنس سیسکو :
- لایسنس Cisco ISE
- لایسنس Cisco FTDv
- لایسنس Cisco ASA
- لایسنس روتر سیسکو
- لایسنس سوئیچ سیسکو
- لایسنس DNA Center
- لایسنس سوئیچ نکسوس سیسکو
لیست پارت نامبر لایسنس فایرپاور سیسکو
FPR2110-BUN
L-FPR2110T-AMP
L-FPR2110T-T
L-FPR2110T-TC
L-FPR2110T-TM
L-FPR2110T-TMC
L-FPR2110T-URL
L-FPR2120T-AMP
L-FPR2110T-AMP-1Y
L-FPR2110T-T-1Y
L-FPR2110T-TC-1Y
L-FPR2110T-URL-1Y
L-FPR2120T-AMP-1Y
لیست پارت نامبر لایسنس Cisco ISE
L-ISE-BSE-P1
L-ISE-BSE-P2
L-ISE-BSE-P3
L-ISE-BSE-P4
L-ISE-BSE-P5
L-ISE-BSE-P6
L-ISE-PLS-3Y-S1
L-ISE-PLS-3Y-S2
L-ISE-PLS-3Y-S3
L-ISE-PLS-3Y-S4
L-ISE-APX-5Y-S1
L-ISE-APX-5Y-S2
L-ISE-APX-5Y-S3