Лицензия управления Cisco FWM-CSF1240 для CSF1240, на устройство, Logging отдельно

Информация о товаре Cisco FWM-CSF1240: лицензия управления

Cisco FWM-CSF1240 используется в корпоративной инфраструктуре как лицензия на облачное управление межсетевыми экранами Cisco ASA и FTD. При подборе данного исполнения учитывают пакет Управление устройствами. Позволяет объединить управление соответствующими межсетевыми экранами в облачной среде. Управление не заменяет функциональные права IPS, URL Filtering и Malware. Лицензирование управления для одной платформы не зависит от выбора ASA или FTD на этом устройстве. Пара экранов HA для расчёта прав управления считается одним устройством. При одновременной работе нескольких кластерных узлов количество прав соответствует числу этих устройств. При добавлении экранов сохраняется требование к базовому праву на tenant. Базовое право tenant и лицензии устройств решают разные задачи; конфигурация управления должна содержать необходимые позиции. Logging не заменяет IPS, URL Filtering, Malware и другие функциональные подписки межсетевого экрана. Перед оформлением заказа важно определить одиночные устройства, HA-пары, кластеры и Multi-Instance/Multi-Context. При выборе конфигурации важно выбрать Management Only или Management with Unlimited Logging по требованиям к журналам.

Функциональные возможности

Позволяет объединить управление соответствующими межсетевыми экранами в облачной среде. Для модели Cisco Secure Firewall 1240 выбирается соответствующее право облачного управления. Лицензирование управления для одной платформы не зависит от выбора ASA или FTD на этом устройстве. Несколько экземпляров на одном физическом экране не превращаются в отдельный расчёт на каждый контейнер. Защиту IPS/URL/Malware включают отдельными позициями в спецификации экрана.

Технические особенности

• Хранение журналов: Право Logging не включено; выбирается отдельно
• Поддерживаемые образы: Cisco ASA и FTD; количество лицензий определяется платформой
• Кластер: Лицензируется количество одновременно работающих устройств
• Необходимая базовая подписка: Право tenant выбирается отдельно
• Высокая доступность: Пара HA считается одним устройством для лицензирования управления
• Multi-Context ASA: Оплата применяется к admin context
• Multi-Instance: Лицензирование по физическому устройству, а не по контейнеру
• Лицензируемая единица: Управляемое устройство

Совместимость с оборудованием и ПО

Функциональные права IPS, URL Filtering и Malware проверяют отдельно от управления. Если оборудование используется в HA-паре, для управления действует правило расчёта одной лицензии на пару. Выбор ASA или FTD на поддерживаемом экране не заменяет сопоставление его аппаратной модели с правом управления. При использовании Multi-Instance лицензирование управления относится к физическому устройству. В кластерном сценарии количество прав управления связывают с числом одновременно активных устройств.

Подбор конфигурации

При подготовке проекта важно определить одиночные устройства, HA-пары, кластеры и Multi-Instance/Multi-Context. Проверить существующий tenant и процедуру добавления новых устройств. Разделить срок лицензии, срок хранения журналов и объём Logging. Выбрать Management Only или Management with Unlimited Logging по требованиям к журналам.

Параметры лицензирования

Базовое право tenant и лицензии устройств решают разные задачи; конфигурация управления должна содержать необходимые позиции. Logging не заменяет IPS, URL Filtering, Malware и другие функциональные подписки межсетевого экрана. Для поддерживаемой платформы право управления учитывается независимо от образа ASA либо FTD. Кластерная конфигурация требует лицензировать каждое устройство, которое обрабатывает трафик.

Комплектация

Cisco (Сиско) FWM-CSF1240: в состав позиции входит лицензия управления Cisco Security Cloud Control Firewall Management Управление устройствами. В конфигурации заказа эта лицензия связана с платформой Cisco Secure Firewall 1240. Параметры нового права и связь с уже используемыми продуктами проверяются перед заказом. Если требуется расширение действующего решения, сообщите его текущий состав. Для подключения управляемого устройства требуется соответствующий базовый tenant. Функциональные права IPS, URL Filtering и Malware проверяют отдельно от управления. Если оборудование используется в HA-паре, для управления действует правило расчёта одной лицензии на пару.