简介
本文档介绍如何在适用于AnyConnect高级对等体的思科自适应安全设备(ASA)上配置和删除基于时间的激活密钥。基于时间的激活密钥用于在特定时间段内激活功能。
背景信息
AnyConnect Premium和AnyConnect Essential已用于旧许可模式，现已过时。根据新的许可模式，AnyConnect Apex对应于AnyConnect Premium，AnyConnect Plus对应于AnyConnect Essential。AnyConnect Apex与旧许可证不兼容。因此，如果启用Apex，则不会使用高级版，但使用的许可证将以高级版许可证的形式。基本版已禁用，因为它们不兼容。用于检查Apex许可证是启用还是禁用的命令是debug menu license 23
AnyConnect Plus许可证包括以下VPN类型：
- SSL VPN
- 使用IKEv2的IPsec远程访问VPN
AnyConnect Apex许可证包括以下VPN类型：
- SSL VPN
- 无客户端SSL VPN
- 使用IKEv2的IPsec远程访问VPN
2个许可证之间的详细功能差异可在本许可指南中找到：
https://www.cisco.com/c/en/us/products/collateral/security/anyconnect-og.html
注意：新的AnyConnect Plus、Apex或VPN专用许可证密钥不再使用Essentials选项。要使用新许可证，必须在ASA上通过在webvpn下发出no anyconnect-essentials命令来禁用anyconnect-essentials功能。安装新许可证密钥时，出现警告，表明安装新许可证时未使用Essentials密钥。只要ASA上的anyconnect-essentials已正确禁用，您就可以继续。
配置
步骤1.您需要获取设备的产品激活密钥(PAK)。思科许可团队可以帮助获取所需时间段的基于时间的激活密钥。
注意：要满足此要求，必须从ASA的show version输出中获取ASA的序列号(SN),而不是从show inventory中获取。
ciscoasa# show version
Cisco Adaptive Security Appliance Software Version 9.12(2)
Firepower Extensible Operating System Version 2.6(1.141)
Device Manager Version 7.12(2)
---omitted for brevity---
Licensed features for this platform:
Maximum VLANs : 50 perpetual
Inside Hosts : Unlimited perpetual
Failover : Active/Active perpetual
Encryption-DES : Enabled perpetual
Encryption-3DES-AES : Enabled perpetual
Security Contexts : 2 perpetual
Carrier : Disabled perpetual
AnyConnect Premium Peers : 2 perpetual
AnyConnect Essentials : Disabled perpetual
Other VPN Peers : 100 perpetual
Total VPN Peers : 100 perpetual
AnyConnect for Mobile : Disabled perpetual
AnyConnect for Cisco VPN Phone : Disabled perpetual
Advanced Endpoint Assessment : Enabled perpetual
Shared License : Disabled perpetual
Total TLS Proxy Sessions : 320 perpetual
Botnet Traffic Filter : Disabled perpetual
Cluster : Disabled perpetual
Serial Number: 9A5KG6HTQSB
Running Permanent Activation Key: 0xa339d567 0xa8df641f 0x9193bd58 0xc6344cb4 0x031bfbaa
步骤2.您应从许可团队收到与您的ASA平台的同一SN的两个激活密钥。
从许可接收的PAK示例：
-------------------------------------------------------------
THE FOLLOWING ACTIVATION KEY IS VALID FOR:
ASA SOFTWARE RELEASE 8.2+ ONLY
Platform = asa
9A5KG6HTQSB: 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481
--------------------------------------------------------------
THE FOLLOWING ACTIVATION KEY IS VALID FOR:
ALL ASA SOFTWARE RELEASES, BUT EXCLUDES ANY
8.2+ FEATURES FOR BACKWARDS COMPATIBILITY.
Platform = asa
9A5KG6HTQSB: 0x2722ea6c 0x6041d059 0xc930c908 0xcfe8c498 0x463cc092
---------------------------------------------------------------
步骤3.复制激活密钥并在ASA上应用复制的密钥。
ASA(config)# activation-key 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481
步骤4.应用许可证后，您需要保存配置（写内存）。
这完成了在ASA平台上临时应用许可证功能的流程。
验证
新许可证可验证如下所示：
ciscoasa# show version
Cisco Adaptive Security Appliance Software Version 9.12(2)
Firepower Extensible Operating System Version 2.6(1.141)
Device Manager Version 7.12(2)
---omitted for brevity---
Licensed features for this platform:
Maximum VLANs : 50 perpetual
Inside Hosts : Unlimited perpetual
Failover : Active/Active perpetual
Encryption-DES : Enabled perpetual
Encryption-3DES-AES : Enabled perpetual
Security Contexts : 2 perpetual
Carrier : Disabled perpetual
AnyConnect Premium Peers : 500 14 days
AnyConnect Essentials : Disabled perpetual
Other VPN Peers : 100 perpetual
Total VPN Peers : 100 perpetual
AnyConnect for Mobile : Disabled perpetual
AnyConnect for Cisco VPN Phone : Disabled perpetual
Advanced Endpoint Assessment : Enabled perpetual
Shared License : Disabled perpetual
Total TLS Proxy Sessions : 320 perpetual
Botnet Traffic Filter : Disabled perpetual
Cluster : Disabled perpetual
Serial Number: 9A5KG6HTQSB
Running Permanent Activation Key: 0xa339d567 0xa8df641f 0x9193bd58 0xc6344cb4 0x031bfbaa
Running Timebased Activation Key: 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481
在上述输出中，我们拥有新的基于时间的许可证，有效期为2周（14天）。 完成14天后，AnyConnect高级版许可证将被ASA上的永久激活密钥覆盖。
注意：如果ASA仅在基于时间的激活密钥上运行，则在该特定时间段后，设备将恢复为默认许可证功能。
要在14天内删除基于时间的激活密钥并应用以前存在的永久许可证，请停用运行基于时间的密钥，如下所示：
ASA(config)# activation-key 0x5376dfc2 0x99806c06 0x9d8c5acf 0xc0a4da97 0x8512c481 deactivate
反馈