许可常见问题解答(FAQ)
目录
简介概述
Q.更改AnyConnect许可证型号是什么因素造成的？
Q.新AnyConnect许可证的可用授权（用户）计数是多少？
Q.如何为AnyConnect的移动版本处理4.x转换？
Q.我是否可购买永久AnyConnect许可证？您是否可告诉我有关AnyConnectVPN专用许可证和AnyConnectPlus永久许可证的详细信息？
Q.AnyConnectVPN专用许可证是否有任何其他限制？
Q.如何确定要购买的许可证数量？
Q.如何知道需要AnyConnectPlus或Apex许可证？
Q.AnyConnectPlus/Apex许可证与什么ASA版本兼容？这些许可证是否可同时与原始ASA5500和5550-X一起使用？
Q.需要什么许可证来启用从第三方VPN客户端到ASA的IKEv2VPN？
Q.当在ASA上使用基于标准的IKEv2远程接入VPN访问时，需要多少AnyConnectPlus许可证？或者当ASA接入无客户端时，需要多少Apex许可证？
Q.通过AnyConnectPlus或Apex许可证可以使用多少ASA？
Q.如何订购以ASA作为头端的AnyConnectPlus或Apex？
Q.如何为多个独立客户订购AnyConnect许可证？
Q.通过AnyConnectPlus或Apex许可证可以使用多少ISE部署？
Q.是否可在没有思科ISE的情况下使用AnyConnectHostscan/Posture？
Q.在有思科ISEPlus许可证的情况下，是否必需思科AnyConnectPlus许可证？
Q.相对于具有思科AnyConnectApex的思科ISEApex，思科ISEApex启用哪些不同的服务？
Q.我是将AnyConnect用于非VPN服务或思科IOS®头端。
我需要购买什么许可证？
Q.ISRG2或CSR1000v支持AnyConnect所需的最低操作系统版本是什么？
Q.是否可在ASA和IOSVPN环境之间共享AnyConnectPlus或Apex许可证？
Q.我仅使用网络访问管理器。
需要什么许可证？
Q.如何订购用于任何其他头端或服务的AnyConnectPlus或Apex许可证？
Q.是否可订购AnyConnect网络可视性模块独立版？
Q.可以混搭使用AnyConnectPlus和Apex还是只能使用其中之一？并且共享版和Flex许可证是否需要删除Plus和Apex？
Q.是否可将AnyConnectPlus、VPN或VPN专用许可证与更旧的基础版或高级版混搭使用？
Q.ASAv是否支持使用AnyConnectPlus和Apex许可证进行远程访问？
Q.来自思科IP电话的AnyConnectVPN连接需要什么许可？
Q.当购买AnyConnectPlus永久许可证或非分级AnyConnectPlus或Apex许可证时，为什么部件扩展99999次？
Q.新许可证如何用于ASA？
Q.如果丢失产品激活密钥(PAK)会发生什么情况？
Q.我5分钟前购买了Plus/Apex许可证并要立即对其加以利用。
如何可执行此操作？
Q.为什么我在注册许可证时收到"序列号不能为空白"的错误消息？
Q.如何在上访问AnyConnectv4.x软件中心并接收TAC支持授权？
Q.在RMA期间ASA许可证密钥发生什么情况？
Q.许可证有效期如何计算？在ASA上安装许可证后，系统是否会开始倒数？
Q.在ASA上安装许可证密钥后是否需要重新引导？
Q.从共享版许可进行转换是否需要任何特殊预防措施？
Q.从基础版许可进行转换是否需要任何特殊步骤？
Q.是否有任何主动式合同续订通知？如何检查合同何时结束？
Q.主动式合同续订通知是否将有更改？
Q.当安装新许可证时，旧的AnyConnect许可证会发生什么情况？
Q.在续订时购买什么部件？在ASA上如何处理许可证？
Q.是否可通过思科服务合同中心(CSCC)购买/续订AnyConnectPlus或Apex许可证？
Q.是否需要升级到AnyConnect4.x？
Q.当尝试在/go/license上注册许可证时的，"PAK或令牌xxxxxxx无效或处于不活动状态"意味着什么？
Q.新AnyConnect许可证何时可供购买？
Q.原始AnyConnect/VPNSKU何时淘汰？
Q.如何收到ASA的试用AnyConnectApex许可证？
Q.我已在ASA上安装新许可证，但是收到一条可怕的警告，指示将禁用某些功能。
Q.在哪里可找到AnyConnect补充性终端用户许可证和隐私策略？
Q.AnyConnect的美国出口分类是什么？
Q.是否可使用AnyConnect与非思科VPN头端建立VPN连接？
Q.在哪里可了解有关新许可证的更多信息？
Q.在此常见问题解答或订购指南中未回答我的AnyConnect许可问题。
谁可帮助回答我的问题？
Q.如何注册AnyConnect许可证以用于Firepower威胁防御(FTD)OS6.2.1及更高版本？
Q.您是否可引导我完成AnyConnectPlus或Apex许可证（仅L-AC-PLS-LIC=或L-AC-APXLIC=）的初始许可证注册过程？
Q.您是否可引导我完成AnyConnectPlus或Apex许可证（仅L-AC-PLS-LIC=或L-AC-APXLIC=）的许可证共享过程？ 简介 本文档提供有关常见AnyConnect许可问题的解答。
请参阅《AnyConnect订购指南》以了解详细的许可信息。
AnyConnect4.xVPNASAAnyConnect /CAPEXOPEXISEVPNAnyConnectApex AnyConnectONE AnyConnect4.xAnyConnectAnyConnectPlusVPNVPNIKEv2VPNFIPSAnyConnectPlusVPNAnyConnect802.1XAnyConnect4.12015AnyConnectPlusAMPEnablerAMPAnyConnectAnyConnectPlusAnyConnectAnyConenctApexVPNBSAMLVPNAnyConnectPlusAnyConnect4.2MR12015AnyConnectApexAnyConnectAnyConnectApexAnyConnectAnyConnectPlusApexAnyConnect
Q.更改AnyConnect许可证型号是什么因素造成的？
A.我们已将客户经年累月请求简化的许可型号所提出的反馈考虑在内。
同样，新的许可证型号消除了所有附加设备许可证 的复杂性，并且还允许多个许可证类型共存。
新型号提供跨所有选项的共享许可，无需拥有适当的硬件即可实施许可证，并且无需逐个ASA购买AnyConnect许可证（协助进行硬件迁移）。
而且，新型号具有内置的常见支持。
请注意，所有期限许可证都包含支持和软件授权，因此购买这些许可证将始终授予您访问当前软件版本的权限。
Q.新AnyConnect许可证的可用授权（用户）计数是多少？
A.Plus和Apex许可证通过基于分级的许可证（L-AC-PLS-LIC=和L-AC-APX-LIC=）来提供，这些许可证允许您选择特 定用户计数（例如873）、特定期限长度（例如30个月）和开始日期（例如，期限在日期X开始，长达未来60天）。
每月每用户价格随着用户计数的增加和/或期限长度的增加而降低。
应尽可能使用此方法订购Plus和Apex期限许可证，而不是使用L-AC-PLS-xYR-G/L-AC-APX-xYR-G方法。
L-AC-PLS-LIC=和L-AC-APX-LIC=订购方法将为用户计数、期限持续时间和更简单的续订提供更多灵活性。
Q.如何为AnyConnect的移动版本处理4.x转换？
A.在没有有效Plus、Apex或VPN专用许可证（期限或合同）的iOS与Android上使用AnyConnect已于2016年4月30日到期。
具有基本版/高级版和移动版（已停用）许可证的AnyConnect客户可能不再使用此软件。
新版平台（例如WindowsPhone8.1、Windows10Mobile、BlackBerry10和GoogleChromeOS）始终需要有效的Plus、Apex或VPN专用许可。
Q.我是否可购买永久AnyConnect许可证？您是否可告诉我有关AnyConnectVPN专用许可证和AnyConnectPlus永久许可证的详细信息？
A.可以。
除1、3或5年期限以外，AnyConnectPlus还提供作为永久许可证。
思科也提供永久VPN专用许可证。
此许可证提供了先前AnyConnect高级版的等效功能，加上高级终端评估、移动和电话VPN。
VPN专用许可证旨在用于具有大量潜在终端用户但极少使用的VPN专用环境（例如，拥有10,000名学生但任何时候仅有100个活动用户的大学）。
在具有Plus永久许可证或VPN专用许可证的情况下，必须分开购买支持服务，否则您将没有资格访问软件或技术支持。
AnyConnectVPN专用版基于单一头端设备和同步连接（而非授权用户）来获取许可。
对于主用/备用对，仅要求主头端具有VPN专用许可证。
VPN专用许可证是AnyConnectPlus和Apex型号的替代方案。
通过AnyConnectVPN专用许可证，无法使用其他AnyConnect功能或服务（Web安全模块、ISE安全评估、网络可视性、ASA多情境VPN等等）。
VPN专用许可证利用ASA支持无客户端SSLVPN、第三方IPsecIKEv2、套件B和VPNHostScan。
VPN专用许可证不能转让、重新托管、共享、组合、拆分或直接升级到其他VPN专用许可证大小。
这些许可证不与Plus或Apex许可或任何已淘汰的AnyConnect许可证共存。
VPN专用许可证和Plus永久许可证在所有头端上均需要SWSS合同，以便有资袼进行SW访问、更新并获得技术支持。
Q.AnyConnectVPN
A.AnyConnectVPNAnyConnectPlusApexVPNASAASAAnyConnectPlusApex/VPNVPNASAVPNx 500x+y100VPNAnyConnectPlusApex
Q.如何确定要购买多少许可证？
A.AnyConnectPlus和Apex型号基于将利用所有AnyConnect服务的授权用户，而不是基于同步连接（逐个ASA或在 共享基础上）和活动远程访问用户。
同样，只要您拥有可用硬件容量并且尚未超过已购买的授权用户计数，用户即可与其所需的任何数量的设备进行连接。
如果许可证的使用量需要增加，则由您负责购买其他授权用户许可证。
如果当前支持30K同步用户连接，但是有50K需要AnyConnect服务的用户，则会要求您购买50K许可证。
如果有100K需要AnyConnect服务的用户，则会要求您购买100K许可证。
对于在连接的另一端实际没有个人用户的无人值守环境，每个无人值守设备会被视为一个唯一用户。
Q.如何知道是需要AnyConnectPlus还是Apex许可证？
A.Plus许可证提供与原始基础版许可证所能提供类似的连接，而Apex许可证提供许多与高级版或共享版许可证相同的功 能。
AnyConnect订购指南中标注了功能的完整细分。
Q.AnyConnectPlus/Apex许可证与什么ASA版本兼容？这些许可证是否可同时与原始ASA5500和5550-X一起使用？
A.对于Plus/Apex许可证的ASA版本没有任何限制。
任何能够支持AnyConnect的ASA都将支持新许可证型号。
某些 功能（即每一应用VPN）将需要更新的ASA版本/硬件。
许可证与原始和当前ASA型号均兼容。
PAK注册是针对ASA5500/5500-
X，对于ASAv、Firepower或思科ISR/ASR/CSR1000VVPN头端不会发生PAK注册，但是仍然需要完成合同注册，以便启用软件下载访问和获取技术支持。
Q.需要什么许可证来启用从第三方VPN客户端到ASA的IKEv2VPN？
A.第三方IKEv2VPN客户端支持必需AnyConnectPlus许可证。
这类似于无客户端支持为何必需AnyConnectApex。
包 含所有Plus功能的AnyConnectApex也可用于从第三方VPN客户端启用IKEv2VPN。
Q.当在ASA上使用基于标准的IKEv2远程接入VPN访问时，需要多少AnyConnectPlus许可证？或者当ASA接入无客户端时，需要多少Apex许可证？
A.AnyConnectPlus或Apex用户许可证计数需要计入使用AnyConnect、第三方IKEv2访问或无客户端服务的唯一用户 （无论其在网络上是否处于活动状态）。
Q.通过AnyConnectPlus或Apex许可证可以使用多少ASA？
A.只要您未超过已购买的授权用户许可证计数，便有资格在许可证期限内将Plus或Apex许可证与您拥有的任意数量 ASA一起使用。
购买许可证选项后，系统将提供用于在多个ASA上解锁这些服务的产品激活密钥(PAK)。
Plus/Apex许可证未如同基础版或高级版/共享版许可证一样锁定到单个ASA。
Q.如何订购以ASA作为头端的AnyConnectPlus或Apex？
A.AnyConnectPlus或Apex许可证与头端分开进行订购。
AnyConnectPlus或Apex许可证未绑定到特定ASA/头端，而 是绑定到整体部署。
购买许可证最经济有效的方法是覆盖整个部署。
这就是说，AnyConnectPlus和Apex最终将是某些ASA捆绑包下与其他安全订用配套的可选项。
请参阅AnyConnect订购指南以获取其他详细信息。
Q.如何为多个独立客户订购AnyConnect许可证？
A.务必将单独客户的每个许可证订购为其自己的行项目（最好是作为其自己的唯一销售订单），以便正确记录终端用户客 户信息，并且可以正确授权支持服务。
如果在订购过程中为顶级或第二级AnyConnectPID订购多个数量，您将获取所购买内容的授权，但是不会生成其他产品激活密钥。
如果意图为不同客户进行订购，则应作为客户自己的不同订单来为每个客户进行订购。
至少必须将每个许可证作为其自己的唯一顶级行项目进行订购，而不是通过增加单个共享行项目的数量来订购。
例如，如果订购AnyConnectPlus永久许可证，则不会订购以下项目：L-AC-PLS-P-GQty:2或在下一级指定数量
2，而是会为具有以下数量的L-AC-PLS-G下两个单独的行订单：
1. Q.通过AnyConnectPlus或Apex许可证可以使用多少ISE部署？
A.只要您未超过授权用户许可证计数，AnyConnectPlus或Apex许可证即可跨任何数量的ISE设备或部署进行使用。
请 注意，购买与ISE配套的许可证选项不要求注册任何PAK文件或将其加载到ISE（AnyConnect的PAK文件仅应用于ASA）。
因此在ISE部署中，AnyConnectPlus和Apex许可证只是使用许可证的权利。
Q.是否可在没有思科ISE的情况下使用AnyConnectHostscan/安全评估？
A.可以。
AnyConnect4.x通过思科ASA仍然支持VPN专用安全评估的Hostscan功能。
AnyConect4.x也具有适用于有 线、无线和VPN的统一安全评估代理，但是这需要ISE1.3或更高版本。
两个选项均必需AnyConnectApex许可证。
Q.在具有思科ISEPlus许可证的情况下，是否必需思科AnyConnectPlus许可证？
A.不能。
但是，通过将思科AnyConnectPlus许可证与思科ISEPlus许可证一起使用，可收集和共享VPN使用案例的 终端情境。
请注意，思科AnyConnectPlus许可证将与思科ISE基础许可证一起使用，但是不会收集详细终端信息。
Q.相对于具有思科AnyConnectApex的思科ISEApex，思科ISEApex启用哪些不同的服务？
A.思科ISEApex是许可证层，用于启用合规性情境收集并使用该信息作为ISE策略内的授权属性。
例如，使用第三方 MDM/EMM平台来根据"PIN锁定状态"和"越狱状态"检测和控制访问需要思科ISEApex许可证。
此使用案例中所需的思科ISEApex许可证计数是在网络上处于活动状态并由思科ISE控制的潜在并发MDM/EMM注册移动终端（而不是每个MDM/EMM注册终端）的最大数量。
而将思科ISEApex许可证与AnyConnectApex许可证配合使用，可以将AnyConnect用作PC合规性统一代理，同时还能提供所有额外的增值思科AnyConnect服务，例如“永远在线”、值得信赖的网络检测等。
与之前示例中相同，思科ISEApex许可证计数将表示并发会话（其中思科AnyConnect作为思科ISE部署的统一代理来执行安全评估等功能，并且并非每个终端都将运行AnyConnect）的最大数量。
所需的思科AnyConnectApex许可证数量基于可使用思科AnyConnectApex服务的所有可能的唯一用户，而不是基于运行思科AnyConnect的各个设备。
请注意，AnyConnectPlus和Apex属于单独的基于用户的许可证结构，它与思科ISE基于终端会话的许可证结构不同。
Q.我是将AnyConnect用于非VPN服务或思科IOS®头端。
我需要购买什么许可证？
A.许可证要求由所使用的头端和该头端中可用的服务确定。
例如，虽然也可使用AnyConnectApex，但是思科 AnyConnectIOS®头端的VPN服务必需AnyConnectPlus。
要将AnyConnect的安全评估功能与ISE1.3一起使用，必须订购AnyConnectApex以及ISEApex。
对于包括网络访问管理器、思科云网络安全(CWS)等等在内的其他使用案例，您必须具有AnyConnectPlus，但是它们同样也可使用AnyConnectApex。
IOS头端还必须具有安全许可证，然后才能使用AnyConnect服务。
AnyConnect与ISRG2、CSR1000V和ASR1000平台兼容。
可用功能根据平台而异。
请注意，思科许可门户上的物理产品激活密钥(PAK)注册仅适用于ASA。
对于ASAv和IOS头端以及非PVN使用案例，请将PAK存储在安全位置作为购买证明。
您仍将需要完成合同注册以获取SW中心访问权限和TAC支持。
Q.ISRG2或CSR1000v支持AnyConnect所需的最低操作系统版本是什么？
A.ISRG2–IOS15.0
(1)
M，CSR1000v–IOSXE3.12S。
Q.是否可在ASA和IOSVPN环境之间共享AnyConnectPlus或Apex许可证？
A.可以，只要未超过授权用户计数且许可证仅在购买期限内使用，即可将许可证用于该许可证覆盖的任何头端。
PAK注 册不适用于非ASA头端。
Q.我仅使用网络访问管理器。
需要什么许可证？
A.网络访问管理器功能要求每个授权（唯一）用户具有Plus或Apex许可证。
Q.如何订购用于任何其他头端或服务的AnyConnectPlus或Apex许可证？
A.对于ASA外部的其他头端或服务，应分开订购AnyConnectPlus或Apex许可证。
Q.AnyConnect
A.AnyConnectApexVPNAnyConnectAnyConnect
Q.可以混搭使用AnyConnectPlus和Apex还是只能使用其中之一？并且共享版和Flex许可证是否需要删除Plus和Apex？
A.可以。
AnyConnectPlus和Apex许可证可以在同一部署中混用。
AnyConnectPlus和Apex均提供与已停用的共享版 许可证相同的交叉部署功能。
AnyConnectPlus和Apex基于所使用的特定AnyConnect服务的用户总数来获取许可，因此无论这些用户的连接频率，也不管他们使用多少设备，新的AnyConnectPlus和Apex许可证都无需Flex（业务连续性）许可证。
Q.AnyConnectPlusVPNVPN
A.不可以，已停用的基础版或高级版许可证未与新的Plus、Apex或VPN专用许可证共存于同一硬件。
此外，VPN专用 许可证未与Plus或Apex许可证共存于同一硬件。
Q.ASAv是否支持使用AnyConnectPlus和Apex许可证的远程访问？
A.可以。
但请注意，使用思科智能许可的ASAv不要求将任何AnyConnect许可证以物理方式应用到实际平台。
您仍然必 须购买相同许可证，并且仍然必须将合同号链接到ID以获取SW中心访问权限和技术支持。
Q.来自思科IP电话的AnyConnectVPN连接需要什么许可？
A.AnyConnectPlus（或Apex）。
以前，电话VPN同时需要高级版许可证和电话VPN许可证。
请注意，这是用于VPN 电话而不是UC代理。
UC代理许可证与AnyConnect许可证无关。
Q.当购买AnyConnectPlus永久许可证或非分级AnyConnectPlus或Apex许可证时，为什么部件扩展99999次？
A.这是正常现象。
这些部件进行扩展，以使您能够将AnyConnectPlus或Apex许可证注册到所有ASA序列号。
此扩展 SKU不适用于较新的基于分级的Plus(L-AC-PLS-LIC=)或Apex(L-AC-APX-LIC=)SKU或VPN专用SKU(L-AC-VPNOxxxx=)。
请参阅AnyConnect订购指南以获取有关每个SKU类型的许可证注册详细信息。
Q.新许可证如何与ASA一起使用？
A.您将根据所购买的Plus或Apex许可证收到多用途产品激活密钥。
此多用途产品激活密钥在 /go/license上的每个ASA中进行激活。
在激活密钥之后，ASA会解锁以获取其最大硬件容量。
无监视地遵守唯一/授权用户计数和期限限制，而不是由ASA或AnyConnect以物理方式强制实施。
如果您购买多个Apex许可证或Plus和Apex许可证，我们会要求您将每个PAK注册到每个ASA，虽然这样做不会更改为ASA生成的许可证密钥。
这旨在确保将来提交支持请求的情况下会有许可证购买记录。
NOTE:如果*不*选择注册许可证工具上的所有数量，则将停用产品激活密钥，这一点至关重要。
默认情况下，思科许可站点不允许您执行此操作，但如果启用弹出窗口阻止程序，则不会强制执行此功能。
Q.如果丢失产品激活密钥(PAK)会发生什么情况？
A.应将产品激活密钥(PAK)像现金一样对待。
如果在使用之前丢失产品激活密钥，则找到密钥的唯一方法是使用销售订 单号。
如果之前已使用此PAK注册ASA，则可以在已执行许可证注册的用户的许可证门户中找到PAK。
思科可根据用于之前注册的序列号来查找此信息。
Q.我5分钟前购买了Plus/Apex许可证并要立即使用。
我该怎么做？
A.Plus/Apex型号需要产品激活密钥(PAK)来启用ASA和授予支持/SW访问权限。
同样，在生成产品激活密钥之前，无 法交付ASA许可证。
请参阅下面的订购指南链接以获取一个月的临时ASA许可证。
请注意，在收到eDelivery通知时便无法使用许可证。
在许可证门户上激活许可证PAK可能需要长达24小时。
Q.为什么我在注册许可证时收到"序列号不能为空白"的错误消息？
A.您很可能在序列号后面意外粘贴了尾随空格。
请删除序列号后面的任何附加空格并重新提交支持请求。
此操作的另
一 个原因是您点击了"添加设备"按钮，该按钮旨在于初始注册时添加多个序列号，但是您实际未添加任何其他序列号。
对于此情况，请点击"删除设备"按钮并再次提交，其中不含用于添加其他序列号的空格。
Q.如何访问上的AnyConnectv4.x软件中心并获取TAC支持授权？
A.当您购买任何期限的Plus或Apex许可证（或SWSS的Plus永久许可证或VPN专用许可证）时，会为您的购买生成 合同号，从电子交付许可证PAK的时间起，这通常至少需要几天。
如果您尚未收到此合同号，请咨询您的经销商。
合同号需要附加到您的ID，以便启用SW中心访问并能够提交TAC支持请求。
我们建议您通过将合同号及其ID邮寄至web-help-sr@来将您的合同链接到其ID。
在尝试链接合同或发送邮件之前 ，客户简档中的地址信息应与合同上的地址信息相匹配，这一点非常重要。
合同号与产品激活密钥(PAK)不同。
Q.在RMA期间ASA许可证密钥会怎么样？
A.在RMA期间，所有ASA许可证密钥都会被剥离，这是思科RMA进程的一个正常部分，并非针对此许可证。
由于产品 激活密钥为多用途密钥，因此无需RMA案例来启动转移，只要将PAK重新注册到新的ASASN即可。
Q.许可证有效期如何计算？在ASA上安装许可证后，系统是否会开始倒数？
A.倒数是以所有基于期限的许可证在思科的相同工作方式为基础，在此过程中没有任何针对AnyConnect的内容。
合同设 置为在发货一天后激活（这些是电子交付的许可证）。
具体示例而言，如果某订单于2014年10月25日发货，则服务开始日期为10月26日。
Q.在ASA上安装许可证密钥后是否需要重新引导？
A.虽然在新许可证中没有内容专门规定ASA重新引导，但是ASA许可代码十多年来都根据安装新许可证后ASA的行为 方式而异。
同样，我们无法承诺是否将要求重新引导，这很大程度上将取决于所安装的当前许可证和ASA软件版本，因为在重新引导设备之前，某些功能绝不会完全消失。
因此，您应进行规划，以确保重新引导安全。
您可以按其需求随时将此错开。
Q.从共享版许可进行转换是否需要任何特殊预防措施？
A.确保替换所有参与者设备上的许可证，并且禁用这些设备上的共享许可，然后再替换当前作为共享许可证服务器的设备 上的许可证。
Q.从基本版许可进行转换是否需要任何特殊步骤？
A.新的Plus、Apex或VPN专用许可证密钥将不使用基本版选项。
为使用新的许可证密钥，必须通过在"webvpn"下发出 "noanyconnect-essentials"来在ASA上禁用anyconnect-essentials功能。
当安装新许可证密钥时，您将收到警告，需要同意该警告才会告诉您基本版密钥将不在您正在安装的新许可证中。
只要您已在ASA上适当禁用anyconnectessentials，即可继续操作。
当安装新许可证密钥时，某些ASA版本可能要求重新引导，以确保该密钥正确激活。
Q.是否有任何主动式合同续订通知？当我的合同结束时，如何检查？
A.当前尚无主动式续订通知。
因此，您负责记录到期日。
这在"销售订单订用"字段或SWSS行项目中随时可见，方法是 登录您的合同(CSCC)的链接帐户，其中将显示合同的开始日期和结束日期。
对于分级Plus/ApexSKU（LAC-PLS-LIC=和L-AC-APX-LIC=），您还将在许可证注册邮件中收到许可证到期日，并且在查看注册的许可证时，到期日将显示在思科许可证门户中。
您将无法通过头端的"showversion"命令确定AnyConnect许可证层、授权用户计数或到期日。
Q.主动式合同续订通知是否将有更改？
A.我们正在调查此方面的增强功能。
Q.当安装新许可证时，旧的AnyConnect许可证会发生什么情况 ？
A.当安装新的产品激活密钥(PAK)时，所有旧的AnyConnect许可证都将被删除并替换为新的许可型号。
Q.在续订时购买什么部件？在ASA上如何处理许可证？
A.无论对哪个SKU下达原始订单，都应使用L-AC-PLS-LIC=(AnyConnectPlus)和L-AC-APX-LIC=(AnyConnectApex) SKU来处理续订。
对于初次购买和续订，您都必须完成ASA设备注册并与所有ASA共享功能。
对于续订，不要使用此后通过邮件发送给您的许可证密钥执行任何操作（续订时不要求在ASA上重新安装其他许可证密钥）。
Q.是否可通过思科服务合同中心(CSCC)购买/续订AnyConnectPlus或Apex许可证？
A.分级AnyConnectPlus(L-AC-PLS-LIC=)和Apex(L-AC-APX-LIC=)许可证可以通过CSCC进行续订，并通过 思科商务工作空间进行购买。
基于块的Plus或ApexSKU专门通过思科商务工作空间进行续订/购买。
请咨询您的思科授权经销商或思科客户团队，以帮助购买或续订许可证。
要简化续订，您应始终使用针对新购买和续订而提升的分级SKU。
Q.是否需要升级到AnyConnect4.x？
A.在迁移至新许可的过程中，不要求采用AnyConnect4.x。
但是，AnyConnect3.x的生命周期已经终止（不会提供其他 修复）。
如果不升级到AnyConnectPlus或Apex许可证，则您将无权访问更新的AnyConnect版本。
Plus或Apex许可不要求您同时升级AnyConnect软件。
Q.当尝试在/go/license上注册许可证时的，"PAK或令牌xxxxxxx无效或处于不活动状态"意味着什么？
A.一旦生成许可证PAK，在交付eDelivery许可证后可能需要长达24小时才能在许可门户上注册产品激活密钥(PAK)。
此消息是尝试注册尚未能够注册的PAK时将显示的内容。
如果自从电子交付许可证以来已经超过24小时，并且您仍然收到此错误，请向思科全球许可(GLO)部门提交支持请求。
Q.新AnyConnect许可证何时可供购买？ A.2014年秋季。
从2016年4月起，AnyConnectPlus和Apex分级SKU和VPN专用SKU可供购买。
Q.原始AnyConnect/VPNSKU何时淘汰？ A.2015年1月开始逐步淘汰，于2015年8月31日完成。
无法再购买这些旧的许可证。
Q.如何收到ASA的试用AnyConnectApex许可证？
A.思科提供为期4周的融合了所有Plus许可证功能的Apex评估许可证。
要获取评估许可证，请访问 ：/go/license。
选择以下内容：获取其他许可证->演示和评估->安全产品->AnyConnectPlus/Apex(ASA)演示许可证。
请注意，该许可证会解锁ASA功能，但是不会授权访问AnyConnectWindows/MacOSX/Linux软件。
可以通过特定操作系统的应用商店来访问AnyConnect的移动版本，并可将其与评估许可证结合进行试用。
Q.我已在ASA上安装新许可证，但是收到一条可怕的警告，指示将禁用某些功能。
A.只要通过邮件发送给您的许可证功能正确显示，即可放心忽略此消息。
请同意，将密钥写入到内存并重新引导ASA来 完成许可证安装。
在重新引导之前，ASA将无法在某些场景下正确验证密钥中可用的功能。
如果在思科许可邮件中未显示正确的功能，请向思科全球许可(GLO)部门提交支持请求，以在安装密钥之前解决此问题。
Q.在哪里可找到AnyConnect补充性终端用户许可证和隐私策略？
A.许可条款和条件列于补充性终端用户协议(SEULA)中。
在以下位置可找到思科AnyConnect隐私策略 ：
Q.AnyConnect的美国出口分类是什么？
A.商品分类自动化跟踪系统(CCATS)：自分类/大众市场美国出口控制分类码(ECCN)：5D992 美国加密登记号(ERN)：R104011 法国ANSSI声明审批号：1211725 在以下位置可获取详细信息：/legal/export/pepd/Search.do
Q.是否可使用AnyConnect与非思科VPN头端建立VPN连接？
A.不可以，AnyConnect的VPN服务只能与适当许可的思科设备一起使用。
我们的许可证协议严格禁止将AnyConnect 与非思科VPN设备一起使用。
Q.在哪里可了解有关新许可证的更多信息？
A.在以下位置可获取AnyConnect订购指南：/c/dam/en/us/products/security/anyconnect-og.pdf
Q.在此常见问题解答或订购指南中未回答我的AnyConnect许可问题。
谁可帮助回答我的问题？
A.请将您的问题邮寄至anyconnect-pricing@。
Q.如何注册AnyConnect许可证以用于Firepower威胁防御(FTD)OS6.2.1及更高版本？
A.为将AnyConnect与FTD6.2.1及更高版本一起使用，请使用此链接向思科全球许可(GLO)部门提交支持请求。
提供 所需信息并验证您的授权后，他们会在智能帐户中填充您的许可证授权。
如果以上链接对您不适用，您也可以邮寄至licensing@。
主题：AnyConnect智能许可证共享请求邮件正文：请求：请按如下指定将智能AnyConnect授权调配到智能帐户和虚拟帐户，共享下面的AnyConnect许可证。
思科ID：智能帐户名称或域ID：智能虚拟帐户名称：默认/其他AnyConnect产品激活密钥(PAK)：AnyConnect许可证类型（Plus、Apex或VPN专用）：完成此请求需要提供以上信息。
Q.您是否可引导我完成AnyConnectPlus或Apex许可证（仅L-AC-PLS-LIC=或L-AC-APX- LIC=）的初始许可证注册过程？
A. 要注册AnyConnectPlus/Apex许可证（L-AC-PLS-LIC=或L-AC-APX-LIC=），请在思科许可证注册门户/go/license上启动。
注意：您将需要使用ID进行登录。
在输入PAK之后，点击"执行"按钮。
如果您刚收到产品激活密钥，请等待4个小时才注册密钥。
如果您尝试太早注册，则将收到以下错误消息：PAK或令牌xxxxxxx无效或处于不活动状态除非您在收到产品激活密钥后已至少等待24小时，否则请勿为此错误消息提交许可支持请求。
在PAK完全激活供使用之前，许可证团队无法帮助您注册许可证。
如果您当前使用智能帐户在组织内共享许可证，请在点击"下一步"之前选择此帐户。
此屏幕将告诉您正在注册的特定许可证、已购买的授权用户总数（数量）以及许可证开始日期和结束日期。
在"ASA序列号"字段中，输入您的ASA序列号。
必须使用“showversion”命令获取此序列号。
ASA5500-X型号具有多个序列号，务必使用正确的序列号，否则密钥将不起作用。
如果由于某个原因错误地输入了密钥，则可以使用下面所述的"共享过程"，从不正确的序列号共享到正确的序列号，但是首次正确执行此操作仍将节约大量时间。
对于ASAv和非ASA头端，此PAK注册过程不适用。
您仍然需要将合同号链接到ID以获取软件访问权限和技术支持。
如果您具有多个ASA，并且要预先将许可证注册到这些设备，则可以通过点击"添加设备"按钮来执行此操作。
您可以稍后使用下面的"共享"说明来添加其他ASA。
您现在必须确认您的邮件地址。
您可以随意选择其他个人来接收许可证密钥通知。
执行此操作后，您必须选择同意许可证条款，然后点击"提交"。
您将收到一个包含许可证请求状态信息的弹出窗口。
检查您的邮件以获取许可证。
如果您没有立即收到邮件，请检查"垃圾邮件"文件夹。
以下是包含您的初始许可证密钥的邮件示例。
密钥本身位于"产品授权密钥"部分中。
显示的序列号必须与您在ASA上使用“showversion”命令所报告的序列号相同，否则您将无法安装密钥。
Q.您是否可引导我完成AnyConnectPlus或Apex许可证（仅L-AC-PLS-LIC=或L-AC-APX- LIC=）的许可证共享过程？
A. 许可证共享（添加共享此许可证的其他ASA） 要共享到另一个ASA，请返回思科许可证注册门户(/go/license)，然后选择"获取其他许可证"-"共享许可证进程"-"获取激活代码"。
收到包含激活代码的邮件后，您将返回此相同页面并选择"使用激活代码"选项。
您将需要对希望与之共享的每个其他ASA重复此过程。
如果您对于不同用户计数、期限或层具有多个产品激活密钥，我们建议先将所有许可证注册到初始序列号，因为它将使后续的共享进程变得更容易，原因是您将能够一次性共享所有可用许可证。
注意：必须使用已注册原始产品激活密钥的ID来执行此过程。
如果此员工不再属于您的公司，您将需要向思科全球许可部门提交支持请求以获取进一步帮助。
选择许可证注册门户上的"联系我们"选项，以获取有关提交许可支持请求的进一步说明。
您将需要选择当前具有要共享的许可证的ASA序列号以及其他序列号。
此序列号必须与“showversion”下显示的序列号相符，此许可证才能起作用。
以下是您将收到的包含激活代码的邮件示例。
如果没有立即收到此邮件，请检查您的"垃圾邮件"文件夹。
使用邮件中的链接，并选择"获取其他许可证"-"共享许可证进程"-"获取激活代码"。
选择要与此附加序列号共享的所有许可证。
确认源和目标序列号都是通过“showversion”获取的正确序列号。
否则，您将需要使用正确的序列号再次启动共享过程。
确认您的邮件地址并输入要将许可证发送到的任何其他邮件地址。
选中方框以同意条款并点击"获取许可证" 系统将立即通过邮件发送您的新许可证。
如果没有收到邮件，请检查您的"垃圾邮件"文件夹。
ZIP附件中附有其他许可证。
Q.更改AnyConnect许可证型号是什么因素造成的？
Q.新AnyConnect许可证的可用授权（用户）计数是多少？
Q.如何为AnyConnect的移动版本处理4.x转换？
Q.我是否可购买永久AnyConnect许可证？您是否可告诉我有关AnyConnectVPN专用许可证和AnyConnectPlus永久许可证的详细信息？
Q.AnyConnectVPN专用许可证是否有任何其他限制？
Q.如何确定要购买的许可证数量？
Q.如何知道需要AnyConnectPlus或Apex许可证？
Q.AnyConnectPlus/Apex许可证与什么ASA版本兼容？这些许可证是否可同时与原始ASA5500和5550-X一起使用？
Q.需要什么许可证来启用从第三方VPN客户端到ASA的IKEv2VPN？
Q.当在ASA上使用基于标准的IKEv2远程接入VPN访问时，需要多少AnyConnectPlus许可证？或者当ASA接入无客户端时，需要多少Apex许可证？
Q.通过AnyConnectPlus或Apex许可证可以使用多少ASA？
Q.如何订购以ASA作为头端的AnyConnectPlus或Apex？
Q.如何为多个独立客户订购AnyConnect许可证？
Q.通过AnyConnectPlus或Apex许可证可以使用多少ISE部署？
Q.是否可在没有思科ISE的情况下使用AnyConnectHostscan/Posture？
Q.在有思科ISEPlus许可证的情况下，是否必需思科AnyConnectPlus许可证？
Q.相对于具有思科AnyConnectApex的思科ISEApex，思科ISEApex启用哪些不同的服务？
Q.我是将AnyConnect用于非VPN服务或思科IOS®头端。
我需要购买什么许可证？
Q.ISRG2或CSR1000v支持AnyConnect所需的最低操作系统版本是什么？
Q.是否可在ASA和IOSVPN环境之间共享AnyConnectPlus或Apex许可证？
Q.我仅使用网络访问管理器。
需要什么许可证？
Q.如何订购用于任何其他头端或服务的AnyConnectPlus或Apex许可证？
Q.是否可订购AnyConnect网络可视性模块独立版？
Q.可以混搭使用AnyConnectPlus和Apex还是只能使用其中之一？并且共享版和Flex许可证是否需要删除Plus和Apex？
Q.是否可将AnyConnectPlus、VPN或VPN专用许可证与更旧的基础版或高级版混搭使用？
Q.ASAv是否支持使用AnyConnectPlus和Apex许可证进行远程访问？
Q.来自思科IP电话的AnyConnectVPN连接需要什么许可？
Q.当购买AnyConnectPlus永久许可证或非分级AnyConnectPlus或Apex许可证时，为什么部件扩展99999次？
Q.新许可证如何用于ASA？
Q.如果丢失产品激活密钥(PAK)会发生什么情况？
Q.我5分钟前购买了Plus/Apex许可证并要立即对其加以利用。
如何可执行此操作？
Q.为什么我在注册许可证时收到"序列号不能为空白"的错误消息？
Q.如何在上访问AnyConnectv4.x软件中心并接收TAC支持授权？
Q.在RMA期间ASA许可证密钥发生什么情况？
Q.许可证有效期如何计算？在ASA上安装许可证后，系统是否会开始倒数？
Q.在ASA上安装许可证密钥后是否需要重新引导？
Q.从共享版许可进行转换是否需要任何特殊预防措施？
Q.从基础版许可进行转换是否需要任何特殊步骤？
Q.是否有任何主动式合同续订通知？如何检查合同何时结束？
Q.主动式合同续订通知是否将有更改？
Q.当安装新许可证时，旧的AnyConnect许可证会发生什么情况？
Q.在续订时购买什么部件？在ASA上如何处理许可证？
Q.是否可通过思科服务合同中心(CSCC)购买/续订AnyConnectPlus或Apex许可证？
Q.是否需要升级到AnyConnect4.x？
Q.当尝试在/go/license上注册许可证时的，"PAK或令牌xxxxxxx无效或处于不活动状态"意味着什么？
Q.新AnyConnect许可证何时可供购买？
Q.原始AnyConnect/VPNSKU何时淘汰？
Q.如何收到ASA的试用AnyConnectApex许可证？
Q.我已在ASA上安装新许可证，但是收到一条可怕的警告，指示将禁用某些功能。
Q.在哪里可找到AnyConnect补充性终端用户许可证和隐私策略？
Q.AnyConnect的美国出口分类是什么？
Q.是否可使用AnyConnect与非思科VPN头端建立VPN连接？
Q.在哪里可了解有关新许可证的更多信息？
Q.在此常见问题解答或订购指南中未回答我的AnyConnect许可问题。
谁可帮助回答我的问题？
Q.如何注册AnyConnect许可证以用于Firepower威胁防御(FTD)OS6.2.1及更高版本？
Q.您是否可引导我完成AnyConnectPlus或Apex许可证（仅L-AC-PLS-LIC=或L-AC-APXLIC=）的初始许可证注册过程？
Q.您是否可引导我完成AnyConnectPlus或Apex许可证（仅L-AC-PLS-LIC=或L-AC-APXLIC=）的许可证共享过程？ 简介 本文档提供有关常见AnyConnect许可问题的解答。
请参阅《AnyConnect订购指南》以了解详细的许可信息。
AnyConnect4.xVPNASAAnyConnect /CAPEXOPEXISEVPNAnyConnectApex AnyConnectONE AnyConnect4.xAnyConnectAnyConnectPlusVPNVPNIKEv2VPNFIPSAnyConnectPlusVPNAnyConnect802.1XAnyConnect4.12015AnyConnectPlusAMPEnablerAMPAnyConnectAnyConnectPlusAnyConnectAnyConenctApexVPNBSAMLVPNAnyConnectPlusAnyConnect4.2MR12015AnyConnectApexAnyConnectAnyConnectApexAnyConnectAnyConnectPlusApexAnyConnect
Q.更改AnyConnect许可证型号是什么因素造成的？
A.我们已将客户经年累月请求简化的许可型号所提出的反馈考虑在内。
同样，新的许可证型号消除了所有附加设备许可证 的复杂性，并且还允许多个许可证类型共存。
新型号提供跨所有选项的共享许可，无需拥有适当的硬件即可实施许可证，并且无需逐个ASA购买AnyConnect许可证（协助进行硬件迁移）。
而且，新型号具有内置的常见支持。
请注意，所有期限许可证都包含支持和软件授权，因此购买这些许可证将始终授予您访问当前软件版本的权限。
Q.新AnyConnect许可证的可用授权（用户）计数是多少？
A.Plus和Apex许可证通过基于分级的许可证（L-AC-PLS-LIC=和L-AC-APX-LIC=）来提供，这些许可证允许您选择特 定用户计数（例如873）、特定期限长度（例如30个月）和开始日期（例如，期限在日期X开始，长达未来60天）。
每月每用户价格随着用户计数的增加和/或期限长度的增加而降低。
应尽可能使用此方法订购Plus和Apex期限许可证，而不是使用L-AC-PLS-xYR-G/L-AC-APX-xYR-G方法。
L-AC-PLS-LIC=和L-AC-APX-LIC=订购方法将为用户计数、期限持续时间和更简单的续订提供更多灵活性。
Q.如何为AnyConnect的移动版本处理4.x转换？
A.在没有有效Plus、Apex或VPN专用许可证（期限或合同）的iOS与Android上使用AnyConnect已于2016年4月30日到期。
具有基本版/高级版和移动版（已停用）许可证的AnyConnect客户可能不再使用此软件。
新版平台（例如WindowsPhone8.1、Windows10Mobile、BlackBerry10和GoogleChromeOS）始终需要有效的Plus、Apex或VPN专用许可。
Q.我是否可购买永久AnyConnect许可证？您是否可告诉我有关AnyConnectVPN专用许可证和AnyConnectPlus永久许可证的详细信息？
A.可以。
除1、3或5年期限以外，AnyConnectPlus还提供作为永久许可证。
思科也提供永久VPN专用许可证。
此许可证提供了先前AnyConnect高级版的等效功能，加上高级终端评估、移动和电话VPN。
VPN专用许可证旨在用于具有大量潜在终端用户但极少使用的VPN专用环境（例如，拥有10,000名学生但任何时候仅有100个活动用户的大学）。
在具有Plus永久许可证或VPN专用许可证的情况下，必须分开购买支持服务，否则您将没有资格访问软件或技术支持。
AnyConnectVPN专用版基于单一头端设备和同步连接（而非授权用户）来获取许可。
对于主用/备用对，仅要求主头端具有VPN专用许可证。
VPN专用许可证是AnyConnectPlus和Apex型号的替代方案。
通过AnyConnectVPN专用许可证，无法使用其他AnyConnect功能或服务（Web安全模块、ISE安全评估、网络可视性、ASA多情境VPN等等）。
VPN专用许可证利用ASA支持无客户端SSLVPN、第三方IPsecIKEv2、套件B和VPNHostScan。
VPN专用许可证不能转让、重新托管、共享、组合、拆分或直接升级到其他VPN专用许可证大小。
这些许可证不与Plus或Apex许可或任何已淘汰的AnyConnect许可证共存。
VPN专用许可证和Plus永久许可证在所有头端上均需要SWSS合同，以便有资袼进行SW访问、更新并获得技术支持。
Q.AnyConnectVPN
A.AnyConnectVPNAnyConnectPlusApexVPNASAASAAnyConnectPlusApex/VPNVPNASAVPNx 500x+y100VPNAnyConnectPlusApex
Q.如何确定要购买多少许可证？
A.AnyConnectPlus和Apex型号基于将利用所有AnyConnect服务的授权用户，而不是基于同步连接（逐个ASA或在 共享基础上）和活动远程访问用户。
同样，只要您拥有可用硬件容量并且尚未超过已购买的授权用户计数，用户即可与其所需的任何数量的设备进行连接。
如果许可证的使用量需要增加，则由您负责购买其他授权用户许可证。
如果当前支持30K同步用户连接，但是有50K需要AnyConnect服务的用户，则会要求您购买50K许可证。
如果有100K需要AnyConnect服务的用户，则会要求您购买100K许可证。
对于在连接的另一端实际没有个人用户的无人值守环境，每个无人值守设备会被视为一个唯一用户。
Q.如何知道是需要AnyConnectPlus还是Apex许可证？
A.Plus许可证提供与原始基础版许可证所能提供类似的连接，而Apex许可证提供许多与高级版或共享版许可证相同的功 能。
AnyConnect订购指南中标注了功能的完整细分。
Q.AnyConnectPlus/Apex许可证与什么ASA版本兼容？这些许可证是否可同时与原始ASA5500和5550-X一起使用？
A.对于Plus/Apex许可证的ASA版本没有任何限制。
任何能够支持AnyConnect的ASA都将支持新许可证型号。
某些 功能（即每一应用VPN）将需要更新的ASA版本/硬件。
许可证与原始和当前ASA型号均兼容。
PAK注册是针对ASA5500/5500-
X，对于ASAv、Firepower或思科ISR/ASR/CSR1000VVPN头端不会发生PAK注册，但是仍然需要完成合同注册，以便启用软件下载访问和获取技术支持。
Q.需要什么许可证来启用从第三方VPN客户端到ASA的IKEv2VPN？
A.第三方IKEv2VPN客户端支持必需AnyConnectPlus许可证。
这类似于无客户端支持为何必需AnyConnectApex。
包 含所有Plus功能的AnyConnectApex也可用于从第三方VPN客户端启用IKEv2VPN。
Q.当在ASA上使用基于标准的IKEv2远程接入VPN访问时，需要多少AnyConnectPlus许可证？或者当ASA接入无客户端时，需要多少Apex许可证？
A.AnyConnectPlus或Apex用户许可证计数需要计入使用AnyConnect、第三方IKEv2访问或无客户端服务的唯一用户 （无论其在网络上是否处于活动状态）。
Q.通过AnyConnectPlus或Apex许可证可以使用多少ASA？
A.只要您未超过已购买的授权用户许可证计数，便有资格在许可证期限内将Plus或Apex许可证与您拥有的任意数量 ASA一起使用。
购买许可证选项后，系统将提供用于在多个ASA上解锁这些服务的产品激活密钥(PAK)。
Plus/Apex许可证未如同基础版或高级版/共享版许可证一样锁定到单个ASA。
Q.如何订购以ASA作为头端的AnyConnectPlus或Apex？
A.AnyConnectPlus或Apex许可证与头端分开进行订购。
AnyConnectPlus或Apex许可证未绑定到特定ASA/头端，而 是绑定到整体部署。
购买许可证最经济有效的方法是覆盖整个部署。
这就是说，AnyConnectPlus和Apex最终将是某些ASA捆绑包下与其他安全订用配套的可选项。
请参阅AnyConnect订购指南以获取其他详细信息。
Q.如何为多个独立客户订购AnyConnect许可证？
A.务必将单独客户的每个许可证订购为其自己的行项目（最好是作为其自己的唯一销售订单），以便正确记录终端用户客 户信息，并且可以正确授权支持服务。
如果在订购过程中为顶级或第二级AnyConnectPID订购多个数量，您将获取所购买内容的授权，但是不会生成其他产品激活密钥。
如果意图为不同客户进行订购，则应作为客户自己的不同订单来为每个客户进行订购。
至少必须将每个许可证作为其自己的唯一顶级行项目进行订购，而不是通过增加单个共享行项目的数量来订购。
例如，如果订购AnyConnectPlus永久许可证，则不会订购以下项目：L-AC-PLS-P-GQty:2或在下一级指定数量
2，而是会为具有以下数量的L-AC-PLS-G下两个单独的行订单：
1. Q.通过AnyConnectPlus或Apex许可证可以使用多少ISE部署？
A.只要您未超过授权用户许可证计数，AnyConnectPlus或Apex许可证即可跨任何数量的ISE设备或部署进行使用。
请 注意，购买与ISE配套的许可证选项不要求注册任何PAK文件或将其加载到ISE（AnyConnect的PAK文件仅应用于ASA）。
因此在ISE部署中，AnyConnectPlus和Apex许可证只是使用许可证的权利。
Q.是否可在没有思科ISE的情况下使用AnyConnectHostscan/安全评估？
A.可以。
AnyConnect4.x通过思科ASA仍然支持VPN专用安全评估的Hostscan功能。
AnyConect4.x也具有适用于有 线、无线和VPN的统一安全评估代理，但是这需要ISE1.3或更高版本。
两个选项均必需AnyConnectApex许可证。
Q.在具有思科ISEPlus许可证的情况下，是否必需思科AnyConnectPlus许可证？
A.不能。
但是，通过将思科AnyConnectPlus许可证与思科ISEPlus许可证一起使用，可收集和共享VPN使用案例的 终端情境。
请注意，思科AnyConnectPlus许可证将与思科ISE基础许可证一起使用，但是不会收集详细终端信息。
Q.相对于具有思科AnyConnectApex的思科ISEApex，思科ISEApex启用哪些不同的服务？
A.思科ISEApex是许可证层，用于启用合规性情境收集并使用该信息作为ISE策略内的授权属性。
例如，使用第三方 MDM/EMM平台来根据"PIN锁定状态"和"越狱状态"检测和控制访问需要思科ISEApex许可证。
此使用案例中所需的思科ISEApex许可证计数是在网络上处于活动状态并由思科ISE控制的潜在并发MDM/EMM注册移动终端（而不是每个MDM/EMM注册终端）的最大数量。
而将思科ISEApex许可证与AnyConnectApex许可证配合使用，可以将AnyConnect用作PC合规性统一代理，同时还能提供所有额外的增值思科AnyConnect服务，例如“永远在线”、值得信赖的网络检测等。
与之前示例中相同，思科ISEApex许可证计数将表示并发会话（其中思科AnyConnect作为思科ISE部署的统一代理来执行安全评估等功能，并且并非每个终端都将运行AnyConnect）的最大数量。
所需的思科AnyConnectApex许可证数量基于可使用思科AnyConnectApex服务的所有可能的唯一用户，而不是基于运行思科AnyConnect的各个设备。
请注意，AnyConnectPlus和Apex属于单独的基于用户的许可证结构，它与思科ISE基于终端会话的许可证结构不同。
Q.我是将AnyConnect用于非VPN服务或思科IOS®头端。
我需要购买什么许可证？
A.许可证要求由所使用的头端和该头端中可用的服务确定。
例如，虽然也可使用AnyConnectApex，但是思科 AnyConnectIOS®头端的VPN服务必需AnyConnectPlus。
要将AnyConnect的安全评估功能与ISE1.3一起使用，必须订购AnyConnectApex以及ISEApex。
对于包括网络访问管理器、思科云网络安全(CWS)等等在内的其他使用案例，您必须具有AnyConnectPlus，但是它们同样也可使用AnyConnectApex。
IOS头端还必须具有安全许可证，然后才能使用AnyConnect服务。
AnyConnect与ISRG2、CSR1000V和ASR1000平台兼容。
可用功能根据平台而异。
请注意，思科许可门户上的物理产品激活密钥(PAK)注册仅适用于ASA。
对于ASAv和IOS头端以及非PVN使用案例，请将PAK存储在安全位置作为购买证明。
您仍将需要完成合同注册以获取SW中心访问权限和TAC支持。
Q.ISRG2或CSR1000v支持AnyConnect所需的最低操作系统版本是什么？
A.ISRG2–IOS15.0
(1)
M，CSR1000v–IOSXE3.12S。
Q.是否可在ASA和IOSVPN环境之间共享AnyConnectPlus或Apex许可证？
A.可以，只要未超过授权用户计数且许可证仅在购买期限内使用，即可将许可证用于该许可证覆盖的任何头端。
PAK注 册不适用于非ASA头端。
Q.我仅使用网络访问管理器。
需要什么许可证？
A.网络访问管理器功能要求每个授权（唯一）用户具有Plus或Apex许可证。
Q.如何订购用于任何其他头端或服务的AnyConnectPlus或Apex许可证？
A.对于ASA外部的其他头端或服务，应分开订购AnyConnectPlus或Apex许可证。
Q.AnyConnect
A.AnyConnectApexVPNAnyConnectAnyConnect
Q.可以混搭使用AnyConnectPlus和Apex还是只能使用其中之一？并且共享版和Flex许可证是否需要删除Plus和Apex？
A.可以。
AnyConnectPlus和Apex许可证可以在同一部署中混用。
AnyConnectPlus和Apex均提供与已停用的共享版 许可证相同的交叉部署功能。
AnyConnectPlus和Apex基于所使用的特定AnyConnect服务的用户总数来获取许可，因此无论这些用户的连接频率，也不管他们使用多少设备，新的AnyConnectPlus和Apex许可证都无需Flex（业务连续性）许可证。
Q.AnyConnectPlusVPNVPN
A.不可以，已停用的基础版或高级版许可证未与新的Plus、Apex或VPN专用许可证共存于同一硬件。
此外，VPN专用 许可证未与Plus或Apex许可证共存于同一硬件。
Q.ASAv是否支持使用AnyConnectPlus和Apex许可证的远程访问？
A.可以。
但请注意，使用思科智能许可的ASAv不要求将任何AnyConnect许可证以物理方式应用到实际平台。
您仍然必 须购买相同许可证，并且仍然必须将合同号链接到ID以获取SW中心访问权限和技术支持。
Q.来自思科IP电话的AnyConnectVPN连接需要什么许可？
A.AnyConnectPlus（或Apex）。
以前，电话VPN同时需要高级版许可证和电话VPN许可证。
请注意，这是用于VPN 电话而不是UC代理。
UC代理许可证与AnyConnect许可证无关。
Q.当购买AnyConnectPlus永久许可证或非分级AnyConnectPlus或Apex许可证时，为什么部件扩展99999次？
A.这是正常现象。
这些部件进行扩展，以使您能够将AnyConnectPlus或Apex许可证注册到所有ASA序列号。
此扩展 SKU不适用于较新的基于分级的Plus(L-AC-PLS-LIC=)或Apex(L-AC-APX-LIC=)SKU或VPN专用SKU(L-AC-VPNOxxxx=)。
请参阅AnyConnect订购指南以获取有关每个SKU类型的许可证注册详细信息。
Q.新许可证如何与ASA一起使用？
A.您将根据所购买的Plus或Apex许可证收到多用途产品激活密钥。
此多用途产品激活密钥在 /go/license上的每个ASA中进行激活。
在激活密钥之后，ASA会解锁以获取其最大硬件容量。
无监视地遵守唯一/授权用户计数和期限限制，而不是由ASA或AnyConnect以物理方式强制实施。
如果您购买多个Apex许可证或Plus和Apex许可证，我们会要求您将每个PAK注册到每个ASA，虽然这样做不会更改为ASA生成的许可证密钥。
这旨在确保将来提交支持请求的情况下会有许可证购买记录。
NOTE:如果*不*选择注册许可证工具上的所有数量，则将停用产品激活密钥，这一点至关重要。
默认情况下，思科许可站点不允许您执行此操作，但如果启用弹出窗口阻止程序，则不会强制执行此功能。
Q.如果丢失产品激活密钥(PAK)会发生什么情况？
A.应将产品激活密钥(PAK)像现金一样对待。
如果在使用之前丢失产品激活密钥，则找到密钥的唯一方法是使用销售订 单号。
如果之前已使用此PAK注册ASA，则可以在已执行许可证注册的用户的许可证门户中找到PAK。
思科可根据用于之前注册的序列号来查找此信息。
Q.我5分钟前购买了Plus/Apex许可证并要立即使用。
我该怎么做？
A.Plus/Apex型号需要产品激活密钥(PAK)来启用ASA和授予支持/SW访问权限。
同样，在生成产品激活密钥之前，无 法交付ASA许可证。
请参阅下面的订购指南链接以获取一个月的临时ASA许可证。
请注意，在收到eDelivery通知时便无法使用许可证。
在许可证门户上激活许可证PAK可能需要长达24小时。
Q.为什么我在注册许可证时收到"序列号不能为空白"的错误消息？
A.您很可能在序列号后面意外粘贴了尾随空格。
请删除序列号后面的任何附加空格并重新提交支持请求。
此操作的另
一 个原因是您点击了"添加设备"按钮，该按钮旨在于初始注册时添加多个序列号，但是您实际未添加任何其他序列号。
对于此情况，请点击"删除设备"按钮并再次提交，其中不含用于添加其他序列号的空格。
Q.如何访问上的AnyConnectv4.x软件中心并获取TAC支持授权？
A.当您购买任何期限的Plus或Apex许可证（或SWSS的Plus永久许可证或VPN专用许可证）时，会为您的购买生成 合同号，从电子交付许可证PAK的时间起，这通常至少需要几天。
如果您尚未收到此合同号，请咨询您的经销商。
合同号需要附加到您的ID，以便启用SW中心访问并能够提交TAC支持请求。
我们建议您通过将合同号及其ID邮寄至web-help-sr@来将您的合同链接到其ID。
在尝试链接合同或发送邮件之前 ，客户简档中的地址信息应与合同上的地址信息相匹配，这一点非常重要。
合同号与产品激活密钥(PAK)不同。
Q.在RMA期间ASA许可证密钥会怎么样？
A.在RMA期间，所有ASA许可证密钥都会被剥离，这是思科RMA进程的一个正常部分，并非针对此许可证。
由于产品 激活密钥为多用途密钥，因此无需RMA案例来启动转移，只要将PAK重新注册到新的ASASN即可。
Q.许可证有效期如何计算？在ASA上安装许可证后，系统是否会开始倒数？
A.倒数是以所有基于期限的许可证在思科的相同工作方式为基础，在此过程中没有任何针对AnyConnect的内容。
合同设 置为在发货一天后激活（这些是电子交付的许可证）。
具体示例而言，如果某订单于2014年10月25日发货，则服务开始日期为10月26日。
Q.在ASA上安装许可证密钥后是否需要重新引导？
A.虽然在新许可证中没有内容专门规定ASA重新引导，但是ASA许可代码十多年来都根据安装新许可证后ASA的行为 方式而异。
同样，我们无法承诺是否将要求重新引导，这很大程度上将取决于所安装的当前许可证和ASA软件版本，因为在重新引导设备之前，某些功能绝不会完全消失。
因此，您应进行规划，以确保重新引导安全。
您可以按其需求随时将此错开。
Q.从共享版许可进行转换是否需要任何特殊预防措施？
A.确保替换所有参与者设备上的许可证，并且禁用这些设备上的共享许可，然后再替换当前作为共享许可证服务器的设备 上的许可证。
Q.从基本版许可进行转换是否需要任何特殊步骤？
A.新的Plus、Apex或VPN专用许可证密钥将不使用基本版选项。
为使用新的许可证密钥，必须通过在"webvpn"下发出 "noanyconnect-essentials"来在ASA上禁用anyconnect-essentials功能。
当安装新许可证密钥时，您将收到警告，需要同意该警告才会告诉您基本版密钥将不在您正在安装的新许可证中。
只要您已在ASA上适当禁用anyconnectessentials，即可继续操作。
当安装新许可证密钥时，某些ASA版本可能要求重新引导，以确保该密钥正确激活。
Q.是否有任何主动式合同续订通知？当我的合同结束时，如何检查？
A.当前尚无主动式续订通知。
因此，您负责记录到期日。
这在"销售订单订用"字段或SWSS行项目中随时可见，方法是 登录您的合同(CSCC)的链接帐户，其中将显示合同的开始日期和结束日期。
对于分级Plus/ApexSKU（LAC-PLS-LIC=和L-AC-APX-LIC=），您还将在许可证注册邮件中收到许可证到期日，并且在查看注册的许可证时，到期日将显示在思科许可证门户中。
您将无法通过头端的"showversion"命令确定AnyConnect许可证层、授权用户计数或到期日。
Q.主动式合同续订通知是否将有更改？
A.我们正在调查此方面的增强功能。
Q.当安装新许可证时，旧的AnyConnect许可证会发生什么情况 ？
A.当安装新的产品激活密钥(PAK)时，所有旧的AnyConnect许可证都将被删除并替换为新的许可型号。
Q.在续订时购买什么部件？在ASA上如何处理许可证？
A.无论对哪个SKU下达原始订单，都应使用L-AC-PLS-LIC=(AnyConnectPlus)和L-AC-APX-LIC=(AnyConnectApex) SKU来处理续订。
对于初次购买和续订，您都必须完成ASA设备注册并与所有ASA共享功能。
对于续订，不要使用此后通过邮件发送给您的许可证密钥执行任何操作（续订时不要求在ASA上重新安装其他许可证密钥）。
Q.是否可通过思科服务合同中心(CSCC)购买/续订AnyConnectPlus或Apex许可证？
A.分级AnyConnectPlus(L-AC-PLS-LIC=)和Apex(L-AC-APX-LIC=)许可证可以通过CSCC进行续订，并通过 思科商务工作空间进行购买。
基于块的Plus或ApexSKU专门通过思科商务工作空间进行续订/购买。
请咨询您的思科授权经销商或思科客户团队，以帮助购买或续订许可证。
要简化续订，您应始终使用针对新购买和续订而提升的分级SKU。
Q.是否需要升级到AnyConnect4.x？
A.在迁移至新许可的过程中，不要求采用AnyConnect4.x。
但是，AnyConnect3.x的生命周期已经终止（不会提供其他 修复）。
如果不升级到AnyConnectPlus或Apex许可证，则您将无权访问更新的AnyConnect版本。
Plus或Apex许可不要求您同时升级AnyConnect软件。
Q.当尝试在/go/license上注册许可证时的，"PAK或令牌xxxxxxx无效或处于不活动状态"意味着什么？
A.一旦生成许可证PAK，在交付eDelivery许可证后可能需要长达24小时才能在许可门户上注册产品激活密钥(PAK)。
此消息是尝试注册尚未能够注册的PAK时将显示的内容。
如果自从电子交付许可证以来已经超过24小时，并且您仍然收到此错误，请向思科全球许可(GLO)部门提交支持请求。
Q.新AnyConnect许可证何时可供购买？ A.2014年秋季。
从2016年4月起，AnyConnectPlus和Apex分级SKU和VPN专用SKU可供购买。
Q.原始AnyConnect/VPNSKU何时淘汰？ A.2015年1月开始逐步淘汰，于2015年8月31日完成。
无法再购买这些旧的许可证。
Q.如何收到ASA的试用AnyConnectApex许可证？
A.思科提供为期4周的融合了所有Plus许可证功能的Apex评估许可证。
要获取评估许可证，请访问 ：/go/license。
选择以下内容：获取其他许可证->演示和评估->安全产品->AnyConnectPlus/Apex(ASA)演示许可证。
请注意，该许可证会解锁ASA功能，但是不会授权访问AnyConnectWindows/MacOSX/Linux软件。
可以通过特定操作系统的应用商店来访问AnyConnect的移动版本，并可将其与评估许可证结合进行试用。
Q.我已在ASA上安装新许可证，但是收到一条可怕的警告，指示将禁用某些功能。
A.只要通过邮件发送给您的许可证功能正确显示，即可放心忽略此消息。
请同意，将密钥写入到内存并重新引导ASA来 完成许可证安装。
在重新引导之前，ASA将无法在某些场景下正确验证密钥中可用的功能。
如果在思科许可邮件中未显示正确的功能，请向思科全球许可(GLO)部门提交支持请求，以在安装密钥之前解决此问题。
Q.在哪里可找到AnyConnect补充性终端用户许可证和隐私策略？
A.许可条款和条件列于补充性终端用户协议(SEULA)中。
在以下位置可找到思科AnyConnect隐私策略 ：
Q.AnyConnect的美国出口分类是什么？
A.商品分类自动化跟踪系统(CCATS)：自分类/大众市场美国出口控制分类码(ECCN)：5D992 美国加密登记号(ERN)：R104011 法国ANSSI声明审批号：1211725 在以下位置可获取详细信息：/legal/export/pepd/Search.do
Q.是否可使用AnyConnect与非思科VPN头端建立VPN连接？
A.不可以，AnyConnect的VPN服务只能与适当许可的思科设备一起使用。
我们的许可证协议严格禁止将AnyConnect 与非思科VPN设备一起使用。
Q.在哪里可了解有关新许可证的更多信息？
A.在以下位置可获取AnyConnect订购指南：/c/dam/en/us/products/security/anyconnect-og.pdf
Q.在此常见问题解答或订购指南中未回答我的AnyConnect许可问题。
谁可帮助回答我的问题？
A.请将您的问题邮寄至anyconnect-pricing@。
Q.如何注册AnyConnect许可证以用于Firepower威胁防御(FTD)OS6.2.1及更高版本？
A.为将AnyConnect与FTD6.2.1及更高版本一起使用，请使用此链接向思科全球许可(GLO)部门提交支持请求。
提供 所需信息并验证您的授权后，他们会在智能帐户中填充您的许可证授权。
如果以上链接对您不适用，您也可以邮寄至licensing@。
主题：AnyConnect智能许可证共享请求邮件正文：请求：请按如下指定将智能AnyConnect授权调配到智能帐户和虚拟帐户，共享下面的AnyConnect许可证。
思科ID：智能帐户名称或域ID：智能虚拟帐户名称：默认/其他AnyConnect产品激活密钥(PAK)：AnyConnect许可证类型（Plus、Apex或VPN专用）：完成此请求需要提供以上信息。
Q.您是否可引导我完成AnyConnectPlus或Apex许可证（仅L-AC-PLS-LIC=或L-AC-APX- LIC=）的初始许可证注册过程？
A. 要注册AnyConnectPlus/Apex许可证（L-AC-PLS-LIC=或L-AC-APX-LIC=），请在思科许可证注册门户/go/license上启动。
注意：您将需要使用ID进行登录。
在输入PAK之后，点击"执行"按钮。
如果您刚收到产品激活密钥，请等待4个小时才注册密钥。
如果您尝试太早注册，则将收到以下错误消息：PAK或令牌xxxxxxx无效或处于不活动状态除非您在收到产品激活密钥后已至少等待24小时，否则请勿为此错误消息提交许可支持请求。
在PAK完全激活供使用之前，许可证团队无法帮助您注册许可证。
如果您当前使用智能帐户在组织内共享许可证，请在点击"下一步"之前选择此帐户。
此屏幕将告诉您正在注册的特定许可证、已购买的授权用户总数（数量）以及许可证开始日期和结束日期。
在"ASA序列号"字段中，输入您的ASA序列号。
必须使用“showversion”命令获取此序列号。
ASA5500-X型号具有多个序列号，务必使用正确的序列号，否则密钥将不起作用。
如果由于某个原因错误地输入了密钥，则可以使用下面所述的"共享过程"，从不正确的序列号共享到正确的序列号，但是首次正确执行此操作仍将节约大量时间。
对于ASAv和非ASA头端，此PAK注册过程不适用。
您仍然需要将合同号链接到ID以获取软件访问权限和技术支持。
如果您具有多个ASA，并且要预先将许可证注册到这些设备，则可以通过点击"添加设备"按钮来执行此操作。
您可以稍后使用下面的"共享"说明来添加其他ASA。
您现在必须确认您的邮件地址。
您可以随意选择其他个人来接收许可证密钥通知。
执行此操作后，您必须选择同意许可证条款，然后点击"提交"。
您将收到一个包含许可证请求状态信息的弹出窗口。
检查您的邮件以获取许可证。
如果您没有立即收到邮件，请检查"垃圾邮件"文件夹。
以下是包含您的初始许可证密钥的邮件示例。
密钥本身位于"产品授权密钥"部分中。
显示的序列号必须与您在ASA上使用“showversion”命令所报告的序列号相同，否则您将无法安装密钥。
Q.您是否可引导我完成AnyConnectPlus或Apex许可证（仅L-AC-PLS-LIC=或L-AC-APX- LIC=）的许可证共享过程？
A. 许可证共享（添加共享此许可证的其他ASA） 要共享到另一个ASA，请返回思科许可证注册门户(/go/license)，然后选择"获取其他许可证"-"共享许可证进程"-"获取激活代码"。
收到包含激活代码的邮件后，您将返回此相同页面并选择"使用激活代码"选项。
您将需要对希望与之共享的每个其他ASA重复此过程。
如果您对于不同用户计数、期限或层具有多个产品激活密钥，我们建议先将所有许可证注册到初始序列号，因为它将使后续的共享进程变得更容易，原因是您将能够一次性共享所有可用许可证。
注意：必须使用已注册原始产品激活密钥的ID来执行此过程。
如果此员工不再属于您的公司，您将需要向思科全球许可部门提交支持请求以获取进一步帮助。
选择许可证注册门户上的"联系我们"选项，以获取有关提交许可支持请求的进一步说明。
您将需要选择当前具有要共享的许可证的ASA序列号以及其他序列号。
此序列号必须与“showversion”下显示的序列号相符，此许可证才能起作用。
以下是您将收到的包含激活代码的邮件示例。
如果没有立即收到此邮件，请检查您的"垃圾邮件"文件夹。
使用邮件中的链接，并选择"获取其他许可证"-"共享许可证进程"-"获取激活代码"。
选择要与此附加序列号共享的所有许可证。
确认源和目标序列号都是通过“showversion”获取的正确序列号。
否则，您将需要使用正确的序列号再次启动共享过程。
确认您的邮件地址并输入要将许可证发送到的任何其他邮件地址。
选中方框以同意条款并点击"获取许可证" 系统将立即通过邮件发送您的新许可证。
如果没有收到邮件，请检查您的"垃圾邮件"文件夹。
ZIP附件中附有其他许可证。
声明：
该资讯来自于互联网网友发布，如有侵犯您的权益请联系我们。