امروزه برقراری امنیت در لبه شبکه جزو اولویت های هر سازمانی بحساب میاید. فایروال سیسکو Firepower که جزء نسل جدید فایروال ها بحساب می آید که از ترکیب فایروال سخت افزاری ASA سیسکو و نرم افزار FTD تشکیل شده است و از قابلیت هایی همانند IPS، شناسایی بدافزار و فیلترکردن URL پشتیبانی میکند. این فایروال قابلیت کنترل برروی بیش از 4000 نرم افزار تجاری را دارا میباشد و آنها را میتوان در 7 لایه کنترل و فیلتر نمود.
بسیاری از سازمان ها که اقدام به خریداری سری فایروال Cisco Firepower مینمایند و یا فایروال ASA سری 5500 خود را به فایروال FTD ارتقا میدهند، برای فعال سازی قابلیت های متنوع این محصولات نیاز به تهیه اسمارت لایسنس سیسکو دارند. در حال حاضر فایروال های زیر از این لایسنس ها و قابلیت های نرم افزار FTD سیسکو پشتیبانی میکنند:
- ASA5506-X, ASA5506W-X, ASA5506H-X, ASA5508-X, ASA5516-X
- ASA5512-X, ASA5515-X, ASA5525-X, ASA5545-X, ASA5555-X
- FPR1000, FPR2100, FPR3100
- FPR4100, FPR9300
- FTDv5, FTDv10, FTDv30, FTDv50, FTDv100
لازم بذکر است ماژول FPS برروی فایروال ASA از اسمارت لایسنس پشتیبانی نمیکند.
همچنین تمامی اسمارت لایسنس ها یا لایسنس ASA PLR را میبایست برروی نرم افزار مدیریت فایروال سیسکو، FDM بصورت Local و یا FMC بصورت متمرکز، نصب نمود.
تفاوت اسمارت لایسنس آنلاین و PLR سیسکو
بصورت کلی هردو مدل اعمال لایسنس اسمارت Cisco جزو راهکارهای رسمی این شرکت بوده و مشتریان میتوانند به هردو روش محصولات خود را فعال نمایند. در حالت آنلاین، مشتریان میبایست تمامی لایسنس های خود را با استفاده از اسمارت اکانت سازمانی خود و از طریق وبسایت سیسکو سفارش داده و بصورت دوره ای آنها را گزارش داده و تمدید نمایند. در حال حاضر این روش با توجه به تحریم ها و محدودهای موجود در داخل کشور دارای پیچیدگی های متعددی میباشد. لایسنس FTD سیسکو در انواع زیر موجود میباشد:
- لایسنس FMCv: این لایسنس برای نصب و مدیریت تجهیزات برروی ماشین مجازی FMC نیاز میباشد.
- لایسنس Threat: لایسنس کنترل قابلیت نظارت بر کاربران و نرم افزارها را از طریق افزودن آنها به قوانین کنترل دسترسی، در اختیار ادمین ها میگذارد.
- لایسنس URL: این لایسنس فهرستی از URLهای امن و ناامن را بصورت اتومات در اختیار مدیران گذاشته تا آنها را در سیاست های خود اعمال نمایند.
- لایسنس AMP: از طریق این لایسنس امکان شناسایی و حذف بدافزار منتشر شده در شبکه فعال میگردد.
- لایسنس AnyConnect: بوسیله این لایسنس میتوان دسترسی از راه دور برای کاربران سازمانی و یا تونل بین فایروال ها برقرار کرد.
خرید تمامی لایسنس های ذکر شده برای مدیریت فایروال های مختلف و در زمان 5 ساله بین 20 تا 400 هزار دلار هزینه خواهد داشت که هزینه سنگینی بحساب میاید. بعنوان گزینه اقتصادی تر مشتریان میتوانند از لایسنس های دائمی PLR سیسکو استفاده نمایند که تمامی این ویژگی ها را بصورت دائمی و فول و با قیمتی مقرون بصرفه برای آنها تامین میکند. بوسیله لایسنس PLR و نرم افزار FMC مشتریان میتوانند تا 25 دستگاه را مدیریت نمایند.
خرید لایسنس سیسکو PLR
برای تهیه این لایسنس میبایست کد درخواست لایسنس (Reservation-Code) ایجاد شده برروی FMCرا برای کارشناسان بازرگانی شرکت سورنا ارسال نمایید. این کد توسط شرکت سورنا برای یکی از گولد پارتنرهای رسمی شرکت سیسکو ارسال شده و پس از اخذ تاییده از شرکت سیسکو یک کد فعال سازی Authorization-Code صادر و به مشتری تحویل میگردد. پس از اعمال این کد برروی سیسکو FMC تمامی قابلیتهای این سرویس به صورت فول و نامحدود و دائمی فعال شده و هیچگونه نیازو وابستگی به اسمارت اکانت یا ویرچوال اکانت یا لایسنس سرور ثانویه نخواهد بود.
