L-ASA-SC-10 = richiede un riavvio?

Abbiamo alcuni ASA-5555X esistenti in modalità a più contesti e stiamo usando un contesto per vlan come un firewall layer2 trasparente. Nel corso del tempo, abbiamo aggiunto questa soluzione e stiamo per superare la nostra licenza originale di 5 contesti di sicurezza.

Abbiamo acquistato L-ASA-SC-10 =, ma non è chiaro se l'applicazione di questa chiave di attivazione richiederà il riavvio degli ASA. So che ci richiederà di interrompere la coppia active-standby.

L'applicazione di L-ASA-SC-10 = ai nostri ASA in esecuzione richiede un riavvio? Abbiamo la versione 9.0 (2) se questo è importante.

— user2578997
fonte

Una ricarica è necessaria solo quando si modificano le funzionalità di crittografia o si esegue il downgrade di una licenza permanente. Non dovresti nemmeno rompere la tua coppia di failover. Per una coppia di failover in esecuzione> 8.3 (1), è necessaria solo una licenza di contesto sul primario e il secondario erediterà. Le licenze di contesto applicate a entrambe le unità in una coppia di failover verranno combinate.

— Santino
fonte

TY. Ho applicato la licenza all'ASA, ma L-ASA-SC-10=non viene fornito con la crittografia. Ciò significa che quando ho applicato le licenze, l'ASA mi ha detto che dovevo riavviare; fortunatamente ricevi un avviso sull'ASA quando si hanno disallineamenti di funzionalità tra la vecchia e la nuova licenza. Ho chiamato TAC e ho sottolineato che ci stavano venendo derubati per la nostra attuale licenza per le funzionalità 3DES-AES applicando la nuova licenza 10 Context. TAC ci ha inviato una licenza di crittografia PAK gratuita in modo da avere la stessa licenza di funzionalità di crittografia di prima dell'aggiornamento. Dopo la nuova licenza 3DES-AES, non è stato necessario riavviare.

— user2578997