Cisco Secure Firewall — Threat Defense

لایسنس فایروال سیسکو چیست؟ Firepower، Secure Firewall و تفاوت FTD با ASA

Cisco Secure Firewall نام جدید خانواده فایروال‌های نسل بعدی سیسکو است که تا سال ۲۰۲۱ با نام Firepower شناخته می‌شد؛ سخت‌افزارهای Firepower 1000، 2100، 4100 و 9300 و جانشین‌های آن‌ها یعنی Secure Firewall 1200، 3100 و 4200 همه یک نرم‌افزار را اجرا می‌کنند: Secure Firewall Threat Defense یا همان FTD. خرید لایسنس فایروال سیسکو در عمل یعنی خرید لایسنس همین نرم‌افزار: لایسنس پایه Essentials که با دستگاه می‌آید و اشتراک‌های تهدید (IPS، Malware Defense و URL Filtering) که به‌صورت ۱، ۳ یا ۵ ساله جدا خریده می‌شوند.

روی همه این شاسی‌ها می‌توان به‌جای FTD ایمیج کلاسیک ASA را هم اجرا کرد؛ پسوند T در پارت‌نامبر (مثل FPR3110T-TMC-3Y) به ایمیج Threat Defense و پسوند A (مثل FPR3110A-BSE-3Y) به ایمیج ASA اشاره دارد. بازرسی نفوذ، ضدبدافزار و فیلترینگ وب فقط روی ایمیج FTD در دسترس است؛ بنابراین برای لایسنس IPS سیسکو یا لایسنس URL Filtering باید دستگاه با ایمیج Threat Defense کار کند. مدیریت هم دو مسیر دارد: FDM روی خود دستگاه برای یک یا دو فایروال، و FMC (Secure Firewall Management Center) برای مدیریت متمرکز که لایسنس مجزا دارد.

رمزگشایی کد لایسنس: Essentials، IPS (T)، Malware Defense (M)، URL Filtering (C) و بسته‌های TC، TM، TMC

هر پارت‌نامبر لایسنس Firepower و Secure Firewall از سه بخش ساخته می‌شود: پلتفرم (FTD-V-10S، FPR3110، CSF1210CE)، حرف قابلیت و مدت. BSE همان Essentials است (فایروال Stateful، NAT، مسیریابی، VPN و کنترل برنامه)، T یعنی IPS (بازرسی نفوذ با Snort 3 و قواعد Talos به‌همراه Security Intelligence)، M یا AMP یعنی Malware Defense (بازرسی فایل و ضدبدافزار پیشرفته) و C یا URL یعنی URL Filtering (فیلترینگ وب بر اساس دسته‌بندی سایت‌ها).

ترکیب‌ها قاعده ثابتی دارند که در توضیح بسیاری از لیست‌های قیمت اشتباه نوشته می‌شود: TC = IPS + URL Filtering، TM = IPS + Malware Defense و TMC = هر سه قابلیت. پیشوند L- تحویل الکترونیکی است، پسوند = قلم اسپیر (سفارش بعد از خرید اولیه)، -1Y / -3Y / -5Y مدت اشتراک و -R= تمدید. برای مثال L-FPR3110T-TMC= بسته کامل تحویل الکترونیکی برای Secure Firewall 3110 و FTD-V-10S-TMC همان بسته برای فایروال مجازی FTDv10 است. کدهای -PR پروموشن مقطعی‌اند و جزو سفارش عادی نیستند.

لایسنس فایروال مجازی FTDv — تیرهای FTDv5 تا FTDv100 از 100Mbps تا 16Gbps

Secure Firewall Threat Defense Virtual (FTDv) روی VMware، KVM، Hyper-V و کلاودهای عمومی نصب می‌شود و از نسخه 7.0 لایسنس آن بر اساس تیر کارایی فروخته می‌شود: FTDv5 (100Mbps)، FTDv10 (1Gbps)، FTDv20 (3Gbps)، FTDv30 (5Gbps)، FTDv50 (10Gbps) و FTDv100 (16Gbps). الگوی کد FTD-V-{تیر}S-{قابلیت} است: FTD-V-10S-BSE-K9 لایسنس Essentials تیر ۱ گیگابیت و FTD-V-10S-TMC بسته کامل همان تیر.

قاعده مهم لایسنس FTDv: لایسنس پایه و اشتراک تهدید باید هم‌تیر باشند و تیر بالاتر ترافیک بیشتری را با همان vCPU و RAM اجازه می‌دهد؛ بنابراین تیر را از روی توان عبوری واقعی موردنیاز انتخاب کنید، نه از روی منابع ماشین مجازی. اسپیرهای الکترونیکی L-FPRTDV-1G / 2G / 3G معادل تیرهای 10 / 20 / 30 هستند، کدهای قدیمی بدون تیر (L-FPRTD-V-T و مشابه) به نسخه‌های پیش از 7.0 تعلق دارند و تمدید با الگوی FPRTD-V-{قابلیت}-R= انجام می‌شود. جدول کامل شش تیر در دانشنامه سیسکوفا آمده است.

لایسنس Secure Firewall 1200، 3100 و 4200 — نسل جدید سخت‌افزاری

سری Secure Firewall 1200 (مدل‌های 1210CE، 1210CP با PoE، 1220CX، 1230، 1240، 1250 و 1260) جانشین Firepower 1000 برای شعبه و دفاتر متوسط است و لایسنس Essentials آن با کد CSF{مدل}-BSE سفارش می‌شود. سری Secure Firewall 3100 (3105 تا 3140) جای Firepower 2100 را گرفته و علاوه بر FPR31x0-BSE، اشتراک‌های تهدید مدل‌دار FPR31x0T-{T|TC|TM|TMC}-{1Y|3Y|5Y} و اسپیرهای L-FPR31x5T-…= دارد؛ مثلاً FPR3110T-TMC-3Y بسته کامل سه‌ساله برای 3110 است.

سری Secure Firewall 4200 (4215، 4225 و 4245) جانشین Firepower 4100 و 9300 در مرکز داده است؛ لایسنس پایه FPR42x5-BSE و اشتراک‌ها با اسپیر الکترونیکی L-FPR42x5T-{قابلیت}= سفارش می‌شوند. افزودنی‌های سطح پلتفرم هر سری جدا هستند: Carrier (FPR3K-FTD-CAR، FPR42K-FTD-CAR) برای بازرسی GTP، SCTP و Diameter در اپراتورها، Security Context (ASASC-5 / -10) برای فایروال مجازی داخل ASA و رمزنگاری قوی ENC-K9 که مجوز صادراتی بدون هزینه است و همراه سفارش صادر می‌شود.

لایسنس FMC — Secure Firewall Management Center برای ۲، ۱۰، ۲۵ و ۳۰۰ دستگاه

Firepower Management Center که امروز Secure Firewall Management Center نام دارد، مرکز مدیریت، سیاست‌گذاری و گزارش تهدید برای همه فایروال‌های FTD است و اشتراک‌های تهدید از طریق آن به دستگاه‌ها تخصیص می‌یابد. نسخه مجازی FMCv بر اساس تعداد دستگاه تحت مدیریت فروخته می‌شود: SF-FMC-VMW-2-K9 برای ۲ دستگاه (یک جفت HA)، SF-FMC-VMW-10-K9 برای ۱۰ دستگاه، SF-FMC-VMW-K9 برای ۲۵ و SF-FMC-VMW-300-K9 برای ۳۰۰ دستگاه؛ نسخه KVM با کدهای SF-FMC-KVM-… و ارتقای ۲۵ به ۳۰۰ با SF-FMC-VMW-25-300.

اگر فقط یک یا دو فایروال دارید، FDM روی خود دستگاه بدون لایسنس اضافه کافی است؛ FMC وقتی لازم می‌شود که چند دستگاه، سیاست مشترک، گزارش متمرکز یا قابلیت‌های پیشرفته Snort 3 بخواهید. CS-FMC-LIC کد جدید لایسنس FMC در ساختار سفارش فعلی است و L-FMC-ISE-PIC= کانکتور ISE Passive Identity را برای شناسایی کاربران بدون استقرار کامل ISE اضافه می‌کند. FMC سخت‌افزاری (1000 / 2500 / 4500) از سال ۲۰۱۹–۲۰۲۰ پایان فروش شده و FMCv جانشین آن است.

تمدید لایسنس Firepower 1000، 2100، 4100، 9300 و ASA 5500-X — وضعیت پایان فروش

بخش بزرگی از جستجوی «تمدید لایسنس فایرپاور» به دستگاه‌های نسل قبل برمی‌گردد. Firepower 2100 و 9300 در اکتبر ۲۰۲۵ و Firepower 4100 در سپتامبر ۲۰۲۵ اطلاعیه پایان فروش گرفته‌اند و Firepower 1000 هنوز اطلاعیه عمومی ندارد اما سری 1200 به‌عنوان جانشین معرفی شده است. تا پایان دوره تمدید هر سری، اشتراک‌های هم‌مدل قابل خرید است: L-FPR1120T-T-1Y برای IPS روی Firepower 1120، L-FPR2140T-TMC-3Y برای بسته کامل روی 2140، و اسپیرهای مدل‌دار برای 4100 و 9300.

لایسنس‌های ASA 5500-X با سرویس FirePOWER (ASA 5506-X، 5508-X، 5516-X، 5525-X، 5545-X و 5555-X با کدهای L-ASA55xx-TAMC=، -TAM=، -TAC=، -AMP= و -URL=) و اپلاینس مجازی NGIPSv سال‌هاست پایان فروش شده‌اند و فقط بازار تمدید دارند؛ برای خرید جدید، Secure Firewall 1200 و FTDv جانشین آن‌ها هستند. پیش از صدور پیش‌فاکتور، تمدیدپذیری مدل شما بررسی می‌شود تا اشتراکی خریده نشود که قابل فعال‌سازی نیست.

Smart Licensing، شبکه بدون اینترنت (PLR) و افزودنی‌ها: Carrier، Security Context، Multi-Instance

همه لایسنس‌های Secure Firewall و Firepower با Smart Licensing فعال می‌شوند: دستگاه یا FMC به سرور سیسکوفا متصل می‌شود، اشتراک‌های خریده‌شده در پنل سیسکوفا به حساب مجازی سازمان اختصاص می‌یابد و مصرف هر قابلیت پایش می‌شود. برای مرکز داده‌ها و شبکه‌های ایزوله که هیچ مسیری به اینترنت ندارند، رزرو دائمی لایسنس (PLR — Permanent License Reservation یا لایسنس Universal) راهکار رسمی است: لایسنس یک‌بار روی دستگاه رزرو می‌شود و به اتصال دوره‌ای نیاز ندارد. صدور و اعمال کد رزرو با هماهنگی تیم فنی سیسکوفا انجام می‌شود؛ این سناریو را هنگام استعلام اعلام کنید.

افزودنی‌های کم‌تر شناخته‌شده اما پرسؤال: لایسنس Carrier (FPR3K-FTD-CAR، FPR4K-FTD-CAR، FPR9K-FTD-CAR) بازرسی پروتکل‌های اپراتوری GTP، SCTP و Diameter را فعال می‌کند؛ Security Context (ASASC-5 / ASASC-10) چند فایروال مجازی مستقل داخل یک ASA می‌سازد؛ Multi-Instance (FPR4K-MI-LIC، FPR9K-MI-LIC) چند نمونه FTD مستقل روی یک شاسی 4100 / 9300 اجرا می‌کند؛ Security Plus (FPR1010-SEC-PL) روی Firepower 1010 قابلیت HA را باز می‌کند و Secure Firewall Cloud Native (SFCN-K-1C-K9) به‌ازای هر Core برای کلاسترهای Kubernetes لایسنس می‌شود.

پارت‌نامبرها (SKU)

هر ردیف را می‌توانید مستقیماً به سبد استعلام اضافه کنید.