Cisco Secure Client (نسل جدید AnyConnect)
Secure Client (AnyConnect)
لایسنس Cisco Secure Client (AnyConnect سابق) برای VPN دسترسی از راه دور، ساپلیکنت 802.1X، Posture و رؤیت شبکه ایستگاههای کاری. از نسخه ۵، AnyConnect Plus به Secure Client Advantage (L-AC-PLS-LIC=) و Apex به Premier (L-AC-APX-LIC=) تغییر نام دادهاند؛ اشتراک بهازای کاربر یکتا با حداقل ۲۵ کاربر و مدت ۱۲ تا ۶۰ ماه، لایسنس دائمی Advantage (L-AC-PLS-P-G) و VPN Only دائمی بهازای هر دستگاه ASA (L-AC-VPNO-xxx=) هم موجود است.
این نرمافزار همان برنامه VPN است که کارمندان روی لپتاپ و موبایل نصب میکنند تا از خانه به شبکه شرکت وصل شوند (قبلاً AnyConnect نام داشت). به تعداد کل کاربرانی که اجازه اتصال دارند لایسنس میخرید، نه تعداد کسانی که همزمان وصلاند؛ هر کاربر میتواند روی چند دستگاه نصب کند. اشتراک یک تا پنجساله است، با حداقل ۲۵ کاربر. اگر فقط VPN ساده میخواهید سطح Advantage کافی است؛ اگر میخواهید پیش از اتصال، سلامت دستگاه (آنتیویروس، بهروزرسانی) بررسی شود، Premier لازم دارید.
این لایسنس چه کاری میکند
نرمافزار AnyConnect از نسخه ۵ به بعد با نام Cisco Secure Client عرضه میشود و نام لایسنسها هم تغییر کرده است: Plus به Advantage و Apex به Premier. پارتنامبرهای سفارش اما همان کدهای AC قدیمی باقی ماندهاند: L-AC-PLS-LIC= برای Advantage و L-AC-APX-LIC= برای Premier. لایسنس روی هر هد-اند سیسکو — Secure Firewall/ASA، FTD، ISE، روترهای IOS و Meraki MX — قابل استفاده است و بر اساس کل کاربران مجاز (نه اتصال همزمان) شمرده میشود؛ همان کاربر میتواند روی چند دستگاه نصب کند. Advantage تونل VPN کامل (SSL/TLS/DTLS و IKEv2)، Per-App VPN موبایل، ساپلیکنت 802.1X (NAM)، ماژول Umbrella Roaming و سازگاری FIPS را میدهد؛ Premier ارزیابی سلامت سیستم (Posture) برای ISE و Secure Firewall، ماژول رؤیت شبکه (NVM)، رمزنگاری Suite B، احراز هویت SAML و تونل VPN مدیریتی را اضافه میکند. برای سازمانهایی که فقط Remote Access VPN میخواهند، لایسنس دائمی VPN Only بهازای هر دستگاه ASA و بر پایه اتصال همزمان، مقرونبهصرفهترین گزینه است.
سناریوهای کاربرد
Advantage، Premier یا VPN Only؟ سه لایسنس Cisco Secure Client و معادل AnyConnect Plus و Apex
Advantage و Premier بر اساس کل کاربران مجاز (نه همزمان) و با حداقل ۲۵ کاربر و مدت ۱۲ تا ۶۰ ماه فروخته میشوند؛ پشتیبانی و بهروزرسانی نرمافزار داخل اشتراک است. VPN Only مسیر جداست: دائمی، بهازای هر ASA و بر پایه اتصال همزمان، و روی یک محیط با لایسنسهای کاربری ترکیب نمیشود.
لایسنس Cisco Secure Client (AnyConnect) چیست و از نسخه ۵ چه تغییری کرده است؟
Cisco Secure Client کلاینت یکپارچه دسترسی از راه دور و امنیت ایستگاه کاری سیسکو است که از نسخه ۵ جای نام AnyConnect را گرفته است: ماژول VPN (SSL/TLS/DTLS و IKEv2)، ساپلیکنت 802.1X (Network Access Manager)، ماژول ISE Posture، Umbrella Roaming و Network Visibility Module در یک بسته نصب میشوند و از هد-اند سیسکو — Secure Firewall/ASA، FTD، ISE، روترهای IOS و Meraki MX — سرویس میگیرند.
با این تغییر نام، لایسنسها هم نام جدید گرفتند: AnyConnect Plus به Secure Client Advantage و AnyConnect Apex به Secure Client Premier. پارتنامبرهای سفارش اما همان کدهای AC قدیمی باقی ماندهاند — L-AC-PLS-LIC= برای Advantage و L-AC-APX-LIC= برای Premier — و لایسنسهای Plus/Apex فعلی معتبرند و همانها Secure Client 5 را پوشش میدهند. خرید لایسنس AnyConnect در عمل یعنی انتخاب بین این دو اشتراک کاربری، لایسنس دائمی Advantage یا لایسنس VPN Only دستگاهی.
Secure Client Advantage و Premier — اشتراک بهازای کاربر یکتا (L-AC-PLS-LIC= و L-AC-APX-LIC=)
Secure Client Advantage (L-AC-PLS-LIC=) همان AnyConnect Plus است: VPN کامل با SSL/TLS/DTLS و IKEv2، Per-App VPN موبایل، VPN تلفنهای سیسکو، پشتیبانی کلاینتهای IKEv2 غیرسیسکویی، ساپلیکنت 802.1X (NAM)، ماژول Umbrella Roaming، سازگاری FIPS و استفاده از کلاینت Secure Endpoint. Secure Client Premier (L-AC-APX-LIC=) همان AnyConnect Apex است و همه امکانات Advantage را با ارزیابی سلامت سیستم (Posture) برای ISE و Secure Firewall، ماژول رؤیت شبکه (NVM)، رمزنگاری نسل جدید Suite B، احراز هویت SAML، تونل VPN مدیریتی و Multi-Context ASA کامل میکند.
قواعد سفارش هر دو یکی است: شمارش بر اساس کل کاربران مجاز (Unique Users) نه اتصال همزمان، حداقل ۲۵ کاربر، مدت اشتراک ۱۲ تا ۶۰ ماه با پیشفرض ۳۶ ماه، و پشتیبانی و بهروزرسانی نرمافزار داخل اشتراک. برای قراردادهای SVP (قیمتگذاری قراردادی ویژه) نسخه L-S-AC-APX-LIC= برای Premier موجود است و معادل Advantage آن هم در همان قراردادها عرضه میشود. قیمت لایسنس AnyConnect بیش از هر چیز به تعداد کاربر، سطح (Advantage یا Premier) و مدت بستگی دارد.
کدهای بند پارتنری (Banding SKU) — الگوی L-AC-PLS-3Y-S4 و L-AC-APX-5Y-S2
هنگام سفارش از طریق پارتنر، کنار کد اصلی، کد بند متناسب با مدت و تعداد کاربر لازم است: الگوی L-AC-PLS-{1Y|3Y|5Y}-{بند} برای Advantage و L-AC-APX-{1Y|3Y|5Y}-{بند} برای Premier. بندها بر پایه بازه کاربر تعریف شدهاند: S1 برای ۲۵ تا ۹۹ کاربر، S2 برای ۱۰۰ تا ۲۴۹، S3 برای ۲۵۰ تا ۴۹۹، S4 برای ۵۰۰ تا ۹۹۹، S5 برای ۱٬۰۰۰ تا ۲٬۴۹۹، S6 برای ۲٬۵۰۰ تا ۴٬۹۹۹، S7 برای ۵٬۰۰۰ تا ۹٬۹۹۹، S8 برای ۱۰٬۰۰۰ تا ۲۴٬۹۹۹، S9 برای ۲۵٬۰۰۰ تا ۴۹٬۹۹۹، بند 10 برای ۵۰٬۰۰۰ تا ۹۹٬۹۹۹ و بند 11 برای ۱۰۰٬۰۰۰ کاربر به بالا.
نمونه: L-AC-PLS-3Y-S4 اشتراک ۳ ساله Advantage برای ۵۰۰ تا ۹۹۹ کاربر است و L-AC-APX-5Y-S2 اشتراک ۵ ساله Premier برای ۱۰۰ تا ۲۴۹ کاربر. در استعلام سیسکوفا کافی است تعداد کاربر، سطح و مدت را بنویسید؛ کد بند درست در پیشفاکتور میآید.
لایسنس دائمی Advantage (L-AC-PLS-P-G) — تنها گزینه Perpetual کاربری
اگر مدل اشتراکی مناسب سازمان شما نیست، Secure Client Advantage نسخه دائمی دارد: کد سفارش اصلی L-AC-PLS-P-G است و تعداد کاربر با ردیفهای الگوی AC-PLS-P-{تعداد}-S انتخاب میشود — از AC-PLS-P-25-S برای ۲۵ کاربر تا AC-PLS-P-250K-S برای ۲۵۰ هزار کاربر، با ردیفهای ۵۰، ۱۰۰، ۲۵۰، ۵۰۰، 1K، 1500، 2500، 3500، 5K، 10K، 25K، 50K و 100K در میانه. Premier نسخه دائمی ندارد و فقط اشتراکی است.
لایسنس دائمی برای دسترسی به نرمافزار و پشتیبانی به قرارداد SWSS جداگانه (الگوی CON-ECMU-ACPLxxx) نیاز دارد؛ بدون SWSS فعال، دانلود نسخههای جدید Secure Client و باز کردن کیس TAC ممکن نیست. در استعلام، مدت SWSS مطلوب را هم مشخص کنید تا کنار لایسنس در پیشفاکتور بیاید.
لایسنس VPN Only (L-AC-VPNO-xxx=) — دائمی و بهازای هر دستگاه ASA
برخلاف Advantage و Premier که کاربریاند، لایسنس VPN Only بهازای هر دستگاه ASA و بر اساس حداکثر اتصال همزمان (Concurrent Connections) خریداری میشود: L-AC-VPNO-25= تا L-AC-VPNO-10K= در نسخه اسپیر (eDelivery) و AC-VPNO-25 تا AC-VPNO-10K همراه سفارش ASA — با ظرفیتهای ۲۵، ۵۰، ۱۰۰، ۲۵۰، ۵۰۰، ۱٬۰۰۰، ۲٬۵۰۰، ۵٬۰۰۰ و ۱۰٬۰۰۰ اتصال. برای هد-اندهای با ظرفیت بالاتر از ۱۰ هزار اتصال، چند لایسنس قابل جمع است.
VPN Only فقط سرویس VPN میدهد (بدون NAM، Umbrella، Posture و NVM)، بین دستگاهها قابل اشتراک یا انتقال نیست و با لایسنسهای Advantage/Premier روی یک محیط ترکیب نمیشود؛ مثل لایسنس دائمی Advantage به قرارداد SWSS فعال نیاز دارد. برای سازمانهایی با تعداد کاربر بالا یا غیرقابل پیشبینی که فقط Remote Access VPN میخواهند، مقرونبهصرفهترین گزینه است.
نکات تکمیلی خرید لایسنس AnyConnect: روتر ISR، رمزنگاری ASA، لایسنس ارزیابی و پایان نگهداری AnyConnect 4.x
روترهای ISR علاوه بر لایسنس Secure Client به لایسنس Security پلتفرم (الگوی L-SL-xx-SEC-K9=) نیاز دارند. لایسنس رمزنگاری قوی 3DES/AES برای ASA رایگان است و با هماهنگی سیسکوفا فعال میشود. استفاده از کلاینت Secure Client همراه سرویسهای Cisco Secure Connect، Secure Endpoint و Umbrella رایگان است و فقط لایسنس همان سرویسها جدا خریده میشود. لایسنس ارزیابی ۴ هفتهای Premier برای آزمایش Posture و NVM پیش از خرید از طریق سیسکوفا قابل دریافت است.
نگهداری نرمافزار AnyConnect 4.x از پایان مارس ۲۰۲۴ متوقف شده و پشتیبانی آن تا مارس ۲۰۲۷ ادامه دارد؛ همه مشتریان باید به Cisco Secure Client 5 مهاجرت کنند. لایسنسهای فعلی Plus/Apex معتبرند و بدون خرید مجدد، Secure Client 5 را پوشش میدهند — مهاجرت فقط ارتقای نرمافزار روی هد-اند و کلاینتهاست. پارتنامبرهای قدیمی Essentials، Mobile، Premium و بستههای Cisco ONE در انتهای جدول پارتنامبرها با معادل امروزیشان آمدهاند.
پرسشهای متداول
فایروال سمت سازمان؟ لایسنس Secure Firewall و اشتراک بازرسی تهدید جدا خریده میشود
تونل VPN کاربران Secure Client به فایروال Secure Firewall/ASA یا FTD سازمان ختم میشود؛ لایسنس پایه فایروال و اشتراکهای Threat، Malware و URL آن جدا از لایسنس کاربری Secure Client سفارش میشوند. برای Posture کاربران دورکار هم ISE Premier کنار Secure Client Premier لازم است.