L-ASA-SC-10 = nécessite-t-il un redémarrage?

10

Nous avons un ASA-5555X existant en mode de contexte multiple, et nous utilisons un contexte par vlan comme pare-feu transparent de niveau 2. Au fil du temps, nous avons ajouté à cette solution et nous sommes sur le point de dépasser notre licence d'origine de 5 contextes de sécurité.

Nous avons acheté L-ASA-SC-10 =, mais il n'est pas clair si l'application de cette clé d'activation nous obligera à redémarrer les ASA. Je sais que cela nous obligera à rompre la paire active-veille.

L'application de L-ASA-SC-10 = à nos ASA en cours d'exécution nécessite-t-elle un redémarrage? Nous avons la version 9.0 (2) si cela importe.

user2578997
la source

Réponses:

10

Un rechargement n'est nécessaire que lors de la modification des fonctionnalités de chiffrement ou de la rétrogradation d'une licence permanente. Vous ne devriez pas non plus avoir à casser votre paire de basculement. Pour une paire de basculement exécutant> 8.3 (1), vous n'avez besoin que d'une licence de contexte sur le principal et le secondaire héritera. Les licences de contexte appliquées aux deux unités d'une paire de basculement se combineront.

Santino
la source
3
TY. J'ai appliqué la licence à l'ASA, mais L-ASA-SC-10=ne vient pas avec le cryptage. Cela signifie que lorsque j'ai appliqué les licences, l'ASA m'a dit que je devais redémarrer; heureusement, vous obtenez un avertissement sur l'ASA lorsque vous avez des incompatibilités entre les anciennes et les nouvelles licences. J'ai appelé TAC et souligné que nous obtenions une arnaque pour notre licence de fonctionnalité 3DES-AES existante en appliquant la nouvelle licence 10 Context. TAC nous a envoyé une licence de cryptage PAK gratuite afin que nous ayons la même licence de fonctionnalité de cryptage qu'avant la mise à niveau. Après la nouvelle licence 3DES-AES, aucun redémarrage n'était nécessaire.
user2578997