Лицензия Cisco E2SF-A-AC-APEX-10, уровень: Premier, программа заказа: Cisco Enterprise Agreement, единица: Уникальный пользователь

Информация о товаре Cisco E2SF-A-AC-APEX-10: лицензия

Cisco E2SF-A-AC-APEX-10 - лицензия клиентского ПО для защищённого удалённого подключения пользователей и устройств. Права этой позиции относятся к уровню Premier. Позиция относится к программе заказа Cisco Enterprise Agreement. В поддерживаемой схеме входа предусмотрена возможность использовать SAML. Пакет включает Windows-суппликант Network Access Manager для сетей с IEEE 802.1X. Сетевой контекст конечного устройства можно получать с помощью модуля Network Visibility Module. Трафик поддерживаемого мобильного приложения может подключаться через предусмотренный для него VPN. Клиент собирает базовый контекст конечного устройства для поддерживаемых сценариев доступа. У подписки на срок SWSS входит в соответствующее лицензионное право; поддержка headend проверяется отдельно. Наличие клиентского модуля взаимодействия с Umbrella или Secure Endpoint не даёт отдельную подписку на эти сервисы. Для согласования состава лицензий важно сопоставить требуемые NAM, NVM, Posture, SAML и Management VPN с точным уровнем лицензии. Для корректной спецификации важно сначала определить, нужны уникальные пользователи организации или одновременные VPN-подключения конкретного ASA headend.

Функциональные возможности

Пакет включает Windows-суппликант Network Access Manager для сетей с IEEE 802.1X. Для задач управления конечным устройством доступен Management VPN Tunnel. Даёт возможность учитывать состояние конечного устройства в поддерживаемом сценарии VPN. Для совместимой конфигурации предусмотрена SAML-аутентификация.

Технические особенности

• Posture для Secure Firewall: Поддерживается
• Удалённый VPN-доступ: ПК и поддерживаемые мобильные устройства
• Management VPN Tunnel: Поддерживается
• Network Visibility Module: Поддерживается
• Суппликант IEEE 802.1X: Network Access Manager для Windows
• ISE Posture: С отдельной лицензией Cisco ISE Premier/Apex
• Базовый контекст конечного устройства: Поддерживается
• SAML-аутентификация: Поддерживается

Подбор конфигурации

Для бессрочного права отдельно уточнить SWSS и поддержку самого VPN-шлюза. Уточнить конечные ОС, тип VPN-шлюза и доступную аппаратную ёмкость шлюза. Для FTD проверить версию и процедуру передачи права в Smart Account; для ASA - регистрацию соответствующего headend. Сначала определить, нужны уникальные пользователи организации или одновременные VPN-подключения конкретного ASA headend.

Совместимость с оборудованием и ПО

Для работы NVM согласуют клиентскую ОС и инфраструктуру обработки передаваемого сетевого контекста. Число лицензируемых уникальных пользователей и допустимая нагрузка VPN-шлюза определяются отдельно. Клиентское VPN-право используют с совместимыми шлюзами Cisco ASA/ASAv, FTD и Cisco IOS с поддержкой нужного VPN-сценария. На физической ASA при регистрации PAK учитывают серийные номера обслуживаемых шлюзов. Срочное клиентское лицензирование включает SWSS в пределах подписки, но не заменяет поддержку VPN-шлюза.

Лицензирование и условия использования

У подписки на срок SWSS входит в соответствующее лицензионное право; поддержка headend проверяется отдельно. Наличие клиентского модуля взаимодействия с Umbrella или Secure Endpoint не даёт отдельную подписку на эти сервисы. Проверка через ISE Posture требует отдельного соответствующего уровня Cisco ISE.

Комплектация

Cisco (Сиско) E2SF-A-AC-APEX-10: в состав позиции входит лицензия VPN Cisco Secure Client Premier. Подготовленную спецификацию можно приложить к запросу на сайте. Для подбора отправьте модель продукта и параметры действующей инфраструктуры. При использовании ISE Posture отдельно проверяют развёртывание ISE и необходимые права этой системы. Клиентское VPN-право используют с совместимыми шлюзами Cisco ASA/ASAv, FTD и Cisco IOS с поддержкой нужного VPN-сценария.