Cisco Firepower 1010 Guide De Mise En Route page 188

Configurer l'octroi de licences
Remarque
La page web Cisco ASDM s'affiche. Des avertissements de sécurité du navigateur peuvent s'afficher, car le
certificat ASA n'est pas installé ; vous pouvez ignorer ces avertissements en toute sécurité et consulter la page
web.
Étape 2
Cliquez sur l'une des options disponibles : Installer le lanceur de l'application ASDM ou Exécuter ASDM.
Étape 3 Suivez les instructions à l'écran pour démarrer l'application ASDM selon l'option sélectionnée.
La page Lanceur de l'application Cisco ASDM-IDM s'affiche.
Étape 4 Laissez les champs de nom d'utilisateur et de mot de passe vides, puis cliquez sur OK.
La fenêtre principale de l'ASDM apparaît.
Configurer l'octroi de licences
Le ASA utilise Smart Licensing. Vous pouvez utiliser la version standard de Smart Licensing, qui nécessite
un accès Internet ; pour la gestion hors ligne, vous pouvez configurer la réservation de licence permanente
ou un logiciel Smart Software Manager sur site (anciennement, serveur satellite). Pour plus d'informations
sur ces méthodes d'octroi de licences hors ligne, reportez-vous au guide
ASA
Pour une présentation complète de Cisco Licensing, rendez-vous sur cisco.com/go/licensingguide.
Lorsque vous enregistrez le châssis, l'outil Smart Software Manager délivre un certificat d'identification pour
établir la communication entre le pare-feu et Smart Software Manager. Il attribue également le pare-feu au
compte virtuel approprié. Tant que vous ne vous êtes pas enregistré auprès de Smart Software Manager, vous
ne serez pas en mesure de modifier la configuration aux fonctionnalités nécessitant des licences spéciales,
mais le fonctionnement n'est pas affecté. Les fonctionnalités sous licence sont les suivantes :
• Standard
• Security Plus : pour le basculement entre l'unité active et l'unité de secours
• Chiffrement fort (3DES/AES) : si votre compte Smart n'est pas autorisé pour le chiffrement renforcé,
• AnyConnect : AnyConnect Plus, AnyConnect Apex ou AnyConnect VPN uniquement.
ASA inclut la fonctionnalité 3DES par défaut pour l'accès de gestion uniquement. Vous pouvez donc vous
connecter à Smart Software Manager et utiliser immédiatement le gestionnaire ASDM. Vous pouvez également
utiliser SSH et SCP si vous configurez ultérieurement l'accès SSH sur l'ASA. Le chiffrement renforcé doit
être activé pour les autres fonctionnalités nécessitant un chiffrement renforcé (comme le VPN). Vous devez
donc vous enregistrer auprès de Smart Software Manager.
Guide de mise en route de l'appliance Cisco Firepower 1010
186
Veillez à spécifier https:// et non http:// ou simplement l'adresse IP (par défaut, HTTP) ; ASA ne
transfère pas automatiquement une demande HTTP à HTTPS.
, qui s'applique à la version standard de Smart Licensing.
mais que Cisco a déterminé que vous êtes autorisé à utiliser le chiffrement renforcé, vous pouvez ajouter
manuellement une licence de chiffrement renforcé à votre compte.
Déployer l'ASA avec le gestionnaire ASDM
Licences de fonctionnalités Cisco