Лицензия Cisco L-AC-APX-3Y-S2, 36 мес., уровень: Premier, единица: Уникальный пользователь

Информация о товаре Cisco L-AC-APX-3Y-S2: лицензия

Назначение Cisco L-AC-APX-3Y-S2 - лицензия клиентского ПО для защищённого удалённого подключения пользователей и устройств. При подборе данного исполнения учитывают пакет Premier. При определении количества учитывают тарифную группу 100-249, а фактический объём лицензий указывают в заказе. В спецификации отдельно учитывают период действия 36 мес. SAML входит в доступные способы аутентификации при соответствующей конфигурации. Management VPN Tunnel применяется в отдельном сценарии управления рабочим устройством. VPN применяется для защищённой связи удалённого рабочего устройства с корпоративной сетью. Даёт возможность учитывать состояние конечного устройства в поддерживаемом сценарии VPN. Для сценария ISE Posture дополнительно проверяют право Cisco ISE Premier/Apex. Для этого уровня расчёт выполняют по уникальным пользователям, которым требуется клиентский доступ. У подписки на срок SWSS входит в соответствующее лицензионное право; поддержка headend проверяется отдельно. Перед подбором пользовательского пакета важно сначала определить, нужны уникальные пользователи организации или одновременные VPN-подключения конкретного ASA headend.

Функциональные возможности

SAML входит в доступные способы аутентификации при соответствующей конфигурации. Позволяет учитывать состояние конечного устройства в поддерживаемом сценарии VPN. Клиент собирает базовый контекст конечного устройства для совместимых сценариев доступа. Рабочие компьютеры и поддерживаемые мобильные устройства подключаются к корпоративным ресурсам через VPN-шлюз.

Технические особенности

• SAML-аутентификация: Поддерживается
• Суппликант IEEE 802.1X: Network Access Manager для Windows
• Удалённый VPN-доступ: ПК и поддерживаемые мобильные устройства
• ISE Posture: С отдельной лицензией Cisco ISE Premier/Apex
• Management VPN Tunnel: Поддерживается
• VPN отдельных приложений: Поддерживаемые мобильные платформы
• Базовый контекст конечного устройства: Поддерживается
• Posture для Secure Firewall: Поддерживается

Совместимость с оборудованием и ПО

ISE Posture требует совместимой инфраструктуры Cisco ISE и её собственных лицензионных прав. На физической ASA при регистрации PAK учитывают серийные номера обслуживаемых шлюзов. Применение проверки состояния и управляющего VPN-туннеля требует подходящих клиента, ОС и VPN-конфигурации. Клиентское VPN-право используют с совместимыми шлюзами Cisco ASA/ASAv, FTD и Cisco IOS с поддержкой нужного VPN-сценария.

Подбор конфигурации

Для FTD уточнить версию и процедуру передачи права в Smart Account; для ASA - регистрацию соответствующего headend. Для бессрочного права отдельно уточнить SWSS и поддержку самого VPN-шлюза. Уточнить конечные ОС, тип VPN-шлюза и доступную аппаратную ёмкость шлюза. Сопоставить требуемые NAM, NVM, Posture, SAML и Management VPN с точным уровнем лицензии.

Параметры лицензирования

Для этого уровня расчёт выполняют по уникальным пользователям, которым требуется клиентский доступ. У подписки на срок SWSS входит в соответствующее лицензионное право; поддержка headend проверяется отдельно. Наличие клиентского модуля взаимодействия с Umbrella или Secure Endpoint не даёт отдельную подписку на эти сервисы. Пакет включает Windows-суппликант Network Access Manager для сетей с IEEE 802.1X.

Комплектация

Cisco (Сиско) L-AC-APX-3Y-S2: в состав позиции входит лицензия VPN Cisco Secure Client Premier. Параметр срока для этой позиции - 36 мес. Тарифная группа заказа - 100-249. Срок, объём прав и необходимые дополнительные позиции согласуются до оформления заказа. Если проект уже описан, приложите спецификацию для проверки состава лицензий. Для FTD 6.2.1 и новее право может совместно использоваться через Smart Account. Для работы NVM согласуют клиентскую ОС и инфраструктуру обработки передаваемого сетевого контекста. Применение проверки состояния и управляющего VPN-туннеля требует подходящих клиента, ОС и VPN-конфигурации.