Cisco Firepower 1010 Leitfaden Seite 193

ASA-Bereitstellung mit ASDM
Hinweis Wenn Sie versuchen, Funktionen zu konfigurieren, die eine starke Verschlüsselung verwenden können, bevor
Sie sich registrieren, wird Ihre HTTPS-Verbindung auf dieser Schnittstelle getrennt, und Sie können die
Verbindung nicht wiederherstellen. Dies gilt selbst dann, wenn Sie eine schwache Verschlüsselung
konfigurieren. Die Ausnahme von dieser Regel ist, wenn Sie mit einer reinen Management-Schnittstelle
verbunden sind, z. B. Management 1/1. SSH ist nicht betroffen. Wenn Ihre HTTPS-Verbindung getrennt wird,
können Sie eine Verbindung zum Konsolenport herstellen, um die ASA neu zu konfigurieren, eine Verbindung
zu einer reinen Management-Schnittstelle herstellen oder eine Verbindung zu einer Schnittstelle herstellen,
die nicht für eine starke Verschlüsselungsfunktion konfiguriert ist.
Wenn Sie das Registrierungstoken für die ASA vom Smart Software Manager anfordern, aktivieren Sie das
Kontrollkästchen Allow export-controlled functionality on the products registered with this token
(Exportgesteuerte Funktionalität für die mit diesem Token registrierten Produkte zulassen), damit die
vollständige Strong Encryption-Lizenz angewendet wird (Ihr Konto muss für deren Nutzung berechtigt sein).
Die Strong Encryption-Lizenz wird für infrage kommende Kunden automatisch aktiviert, wenn Sie das
Registrierungstoken auf das Chassis anwenden. Daher sind keine zusätzlichen Maßnahmen erforderlich. Wenn
Ihr Smart Account nicht für eine starke Verschlüsselung autorisiert ist, Cisco jedoch festgestellt hat, dass Sie
eine starke Verschlüsselung verwenden dürfen, können Sie Ihrem Konto manuell eine Lizenz für starke
Verschlüsselung hinzufügen.
Vorbereitungen
• Sie müssen über ein Masterkonto bei
Wenn Sie noch kein Konto haben, klicken Sie auf den Link,
Smart Software Manager können Sie ein Masterkonto für Ihr Unternehmen erstellen.
• Ihr Smart Software Manager-Konto muss für die Strong Encryption-(3DES/AES-)Lizenz qualifiziert
sein, um bestimmte Funktionen nutzen zu können (aktiviert mit dem „Flag export-compliance").
Prozedur
Schritt 1
Stellen Sie sicher, dass Ihr Smart Licensing-Konto die verfügbaren erforderlichen Lizenzen enthält,
einschließlich mindestens der Standard-Lizenz.
Wenn Sie Ihr Gerät bei Cisco oder einem Fachhändler gekauft haben, sollten Ihre Lizenzen mit Ihrem Smart
Software Manager-Konto verknüpft sein. Wenn Sie jedoch selbst Lizenzen hinzufügen müssen, verwenden
Sie das Suchfeld Find Products and Solutions (Produkte und Lösungen suchen) im
Workspace. Suchen Sie nach den folgenden Lizenz-PIDs:
Abbildung 54: Lizenzsuche
• Standard-Lizenz: L-FPR1000-ASA=. Die Standard-Lizenz ist kostenlos, aber Sie müssen sie dennoch
zu Ihrem Smart Software Licensing-Konto hinzufügen.
Smart Software Manager verfügen.
um ein neues Konto
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
Konfigurieren der Lizenzierung
einzurichten. Mit dem
Cisco Commerce
191