Лицензия Cisco L-AC-APX-3Y-10, 36 мес., уровень: Premier, единица: Уникальный пользователь

Информация о товаре Cisco L-AC-APX-3Y-10: лицензия

Назначение Cisco L-AC-APX-3Y-10 - лицензия клиентского ПО для защищённого удалённого подключения пользователей и устройств. Выбранная редакция лицензирования - Premier. При определении количества учитывают тарифную группу 50,000-99,999, а фактический объём лицензий указывают в заказе. Исполнение имеет срок подписки 36 мес. Удалённый доступ строится через совместимый VPN-шлюз, к которому обращается клиент на устройстве пользователя. ISE Posture работает вместе с отдельно лицензируемым Cisco ISE Premier или Apex. Для совместимых мобильных приложений предусмотрен отдельный сценарий VPN-доступа. В поддерживаемой схеме входа предусмотрена возможность использовать SAML. Модуль NVM расширяет информацию о сетевой активности приложений клиента. У подписки на срок SWSS входит в соответствующее лицензионное право; поддержка headend проверяется отдельно. Наличие клиентского модуля взаимодействия с Umbrella или Secure Endpoint не даёт отдельную подписку на эти сервисы. Перед подбором пользовательского пакета важно сопоставить требуемые NAM, NVM, Posture, SAML и Management VPN с точным уровнем лицензии.

Функциональные возможности

Проверка через ISE Posture требует отдельного соответствующего уровня Cisco ISE. Клиент собирает базовый контекст конечного устройства для поддерживаемых сценариев доступа. Пакет включает Windows-суппликант Network Access Manager для сетей с IEEE 802.1X. Для совместимых подключений пакет предусматривает шифрование Suite B.

Технические особенности

• Суппликант IEEE 802.1X: Network Access Manager для Windows
• Базовый контекст конечного устройства: Поддерживается
• Posture для Secure Firewall: Поддерживается
• Network Visibility Module: Поддерживается
• Management VPN Tunnel: Поддерживается
• SAML-аутентификация: Поддерживается
• Лицензируемая единица: Уникальный пользователь
• VPN отдельных приложений: Поддерживаемые мобильные платформы

Совместимость с оборудованием и ПО

VPN-сценарий Advantage/Premier применяется с поддерживаемыми ASA, ASAv, Firepower/Secure Firewall с FTD и VPN-шлюзами Cisco IOS. Network Visibility Module используют в поддерживаемой конфигурации клиентской платформы и средств анализа сетевого контекста. На физической ASA при регистрации PAK учитывают серийные номера обслуживаемых шлюзов. При использовании ISE Posture отдельно проверяют развёртывание ISE и необходимые права этой системы. Для использования отдельных сервисов Umbrella/Secure Endpoint нужны соответствующие сервисные лицензии.

Как выбрать лицензию

Для уточнения состава прав важно уточнить конечные ОС, тип VPN-шлюза и доступную аппаратную ёмкость шлюза. Сопоставить требуемые NAM, NVM, Posture, SAML и Management VPN с точным уровнем лицензии. Для бессрочного права отдельно уточнить SWSS и поддержку самого VPN-шлюза. Для FTD проверить версию и процедуру передачи права в Smart Account; для ASA - регистрацию соответствующего headend.

Состав прав и условия заказа

У подписки на срок SWSS входит в соответствующее лицензионное право; поддержка headend проверяется отдельно. Наличие клиентского модуля взаимодействия с Umbrella или Secure Endpoint не даёт отдельную подписку на эти сервисы. Для этого уровня расчёт выполняют по уникальным пользователям, которым требуется клиентский доступ. Лицензируемая единица: Уникальный пользователь.

Комплектация

Cisco (Сиско) L-AC-APX-3Y-10: в состав позиции входит лицензия VPN Cisco Secure Client Premier. Параметр срока для этой позиции - 36 мес. Тарифная группа заказа - 50,000-99,999. Для подбора отправьте модель продукта и параметры действующей инфраструктуры. Подготовленную спецификацию можно приложить к запросу на сайте. Для работы NVM согласуют клиентскую ОС и инфраструктуру обработки передаваемого сетевого контекста. Число лицензируемых уникальных пользователей и допустимая нагрузка VPN-шлюза определяются отдельно. Клиентское VPN-право используют с совместимыми шлюзами Cisco ASA/ASAv, FTD и Cisco IOS с поддержкой нужного VPN-сценария.