Я пытаюсь настроить VPN и немного борюсь. Я погуглил некоторые строки в журнале, и кто-то сказал, что для использования шифрования AES мне нужно приобрести лицензию у Cisco. Может ли кто-нибудь подтвердить, так ли это?
3DES / AES является частью базовой лицензии и находится в свободном доступе.
Причина, по которой вы не можете использовать его на своем устройстве, вероятно, заключается в том, что лицензия была стерта в какой-то момент, а лицензия, которую он возвращается к использованию, когда отсутствует ключ активации, не включает эту функцию (из-за наших устаревших ограничений на экспорт по стойкой криптографии).
Вам понадобится логин Cisco, но контракт на поддержку не требуется. Идти Вотпрокрутите вниз до ссылки "Лицензия ASA 3DES / AES" (прямая ссылка на форму Вот, но я не знаю, как долго будет срок хранения этой ссылки) и введите свои данные - ключ активации будет вам отправлен по электронной почте почти сразу.
Войдите в ASA и выполните:
show activation-key
Это покажет вам функции, на которые вы в настоящее время лицензированы. VPN-3DES-AES - это то, что вы ищете. Он должен быть у вас, если вы специально не просили ASA без него, или если вы заблокировали ASA и восстановили его, потеряв детали лицензии.
Вы можете запросить обновление до 3DES бесплатно, как сказал Шейн, но если вы заблокировали свой ASA и восстановили его, вы, вероятно, захотите связаться с Cisco или вашим торговым посредником, чтобы вернуть лицензионный ключ на случай, если вы потеряете и некоторые другие функции.