Come aggiornare una licenza da uno standard a tre standard di crittografia dei dati (3DES/AES) per Adaptive Security Appliance (ASA)

Introduzione

Nell'articolo viene descritto il processo di aggiornamento di una licenza da uno standard di crittografia dei dati singolo a tre standard di crittografia avanzata (3DES/AES) per Adaptive Security Appliance (ASA). Per una crittografia efficace, è necessaria una licenza 3DES/AES, nota anche come licenza K9. Se non si dispone di una licenza K9, l'elaborazione della decrittografia con un server che richiede la crittografia avanzata non riesce. Qualsiasi flusso che richieda la decrittografia che il dispositivo non è in grado di eseguire viene rifiutato indipendentemente dai criteri di accesso. Sebbene la licenza K9 sia gratuita, la sua disponibilità è limitata da restrizioni all'esportazione.

Prerequisiti

Prima di iniziare, verificare che:

• Disponete dei seguenti dati:
  • Account Cisco.com attivo
  • Numero di serie ASA (da chassis o scheda a circuito stampato (PCB), nota anche come scheda madre)

Aggiornamento di una licenza da uno standard Single a Triple Data Encryption Standard/Advanced Encryption Standard (3DES/AES) per ASA (Adaptive Security Appliance)

Passaggio 1: 

Vai a Cisco Software Central ed eseguire l'accesso con il proprio account Cisco.com.

Passaggio 2:

Nella sezione Licenze tradizionali, fare clic su Access LRP.

Passaggio 3:

Dall'elenco a discesa Get Licenses, selezionare IPS, Crypto, altro.

Risultato passaggio: Viene visualizzata la finestra di dialogo Richiedi crittografia, IPS e altre licenze.

Passaggio 4:

Nella finestra di dialogo Request Crypto, IPS and Other Licenses, dall'elenco Product Family selezionare Security Products, quindi dall'elenco Product selezionare Cisco ASA 3DES/AES License. Fare clic su Next (Avanti).

Passaggio 5:

Nel campo Numero di serie della scheda Specifica destinazione e opzioni immettere il numero di serie. Se si dispone di uno Smart Account, selezionare l'account virtuale dall'elenco a discesa. Fare clic su Next (Avanti).

Passaggio 6:

Nella sezione Informazioni su destinatario e proprietario della scheda Revisione e invio immettere l'indirizzo e-mail e il nome utente. Fare clic su Invia.

Passaggio 7:

Ottenere la chiave di licenza del software Cisco facendo clic su Download nella finestra di dialogo License Request Status (Stato richiesta licenza). Entro un'ora dall'invio del contratto di licenza, è necessario ricevere per e-mail la chiave di licenza del software Cisco. Dopo aver scaricato la chiave di licenza del software Cisco, è possibile chiudere la finestra.

Attenzione: Poiché l'e-mail viene inviata da do-not-reply@cisco.com, verificare che la cartella della posta indesiderata sia selezionata.

Risoluzione dei problemi

Se si verifica un problema durante il processo di aggiornamento della licenza, aprire una richiesta di assistenza in Support Case Manager (SCM).

Fasi successive

Dopo aver ricevuto il file della chiave di licenza, consultare la guida alla configurazione del prodotto per l'installazione e la guida all'uso delle licenze.