[ASA #05] - Remote Access VPN License

안녕하세요.

 

오늘은 cisco asa remote access VPN license를 확인하는 방법에 대해서 알아보겠습니다.

 

아래처럼 shwo version을 입력하면 아래처럼 기본적으로 2개까지 제공되며, 추가적으로 사용시 License를 구매해야 합니다. 

AnyConnect Premium Peers          : 2    

ASAv# show version  Cisco Adaptive Security Appliance Software Version 9.8(1)  Firepower Extensible Operating System Version 2.2(1.47) Device Manager Version 7.22(1) Compiled on Wed 10-May-17 15:38 PDT by builders System image file is "boot:/asa981-smp-k8.bin" Config file at boot was "startup-config" ASAv up 6 hours 4 mins Hardware:   ASAv, 2048 MB RAM, CPU Xeon E5 series 2394 MHz, Model Id:   ASAv10 Internal ATA Compact Flash, 8192MB Slot 1: ATA Compact Flash, 8192MB BIOS Flash Firmware Hub @ 0x0, 0KB  0: Ext: Management0/0       : address is 50fd.e000.3500, irq 11  1: Ext: GigabitEthernet0/0  : address is 50fd.e000.3501, irq 11  2: Ext: GigabitEthernet0/1  : address is 50fd.e000.3502, irq 10  3: Ext: GigabitEthernet0/2  : address is 50fd.e000.3503, irq 10  4: Ext: GigabitEthernet0/3  : address is 50fd.e000.3504, irq 11  5: Ext: GigabitEthernet0/4  : address is 50fd.e000.3505, irq 11  6: Ext: GigabitEthernet0/5  : address is 50fd.e000.3506, irq 10  7: Ext: GigabitEthernet0/6  : address is 50fd.e000.3507, irq 10 License mode: Smart Licensing ASAv Platform License State: Unlicensed No active entitlement: no feature tier and no throughput level configured *Memory resource allocation is more than the permitted limit. Licensed features for this platform: Maximum VLANs                     : 50              Inside Hosts                      : Unlimited       Failover                          : Active/Standby  Encryption-DES                    : Enabled         Encryption-3DES-AES               : Enabled         Security Contexts                 : 0               Carrier                           : Disabled        AnyConnect Premium Peers          : 2               AnyConnect Essentials             : Disabled        Other VPN Peers                   : 250             Total VPN Peers                   : 250             AnyConnect for Mobile             : Disabled        AnyConnect for Cisco VPN Phone    : Disabled        Advanced Endpoint Assessment      : Disabled        Shared License                    : Disabled        Total TLS Proxy Sessions          : 2               Botnet Traffic Filter             : Enabled         Cluster                           : Disabled        Serial Number: 9A2U9VPUTQH Image type          : Release Key version         : A Configuration last modified by enable_15 at 12:15:07.479 UTC Sun Feb 2 2025 ASAv#

 

ASAv# show vpn-sessiondb license-summary 

ASAv는 Anyconnect Capacity는 250개 까지 가능하고 License 기본제공 2개 까지만 가능 합니다. 

 

아래 정보를 보시면 현재 라이센스 사용수, 최대치 사용수까지 확인 가능 합니다. 

ASAv# show vpn-sessiondb license-summary  --------------------------------------------------------------------------- VPN Licenses and Configured Limits Summary                                  ---------------------------------------------------------------------------                                      Status : Capacity : Installed :  Limit                                   ----------------------------------------- AnyConnect Premium               :  ENABLED :      250 :         2 :   NONE AnyConnect Essentials            : DISABLED :      250 :         0 :   NONE Other VPN (Available by Default) :  ENABLED :      250 :       250 :   NONE Shared License Server            : DISABLED Shared License Participant       : DISABLED AnyConnect for Mobile            : DISABLED(Requires Premium or Essentials) Advanced Endpoint Assessment     : DISABLED(Requires Premium) AnyConnect for Cisco VPN Phone   : DISABLED VPN-3DES-AES                     :  ENABLED VPN-DES                          :  ENABLED --------------------------------------------------------------------------- --------------------------------------------------------------------------- VPN Licenses Usage Summary                                                  ---------------------------------------------------------------------------                           Local : Shared :   All  :   Peak :  Eff.  :                                In Use : In Use : In Use : In Use :  Limit : Usage                        ---------------------------------------------------- AnyConnect Premium     :      0 :      0 :      0 :      2 :      2 :    0%   AnyConnect Client    :                 :      0 :      1          :    0%     AnyConnect Mobile  :                 :      0 :      0          :    0%   Clientless VPN       :                 :      0 :      1          :    0%   Generic IKEv2 Client :                 :      0 :      0          :    0% Other VPN              :                 :      0 :      0 :    250 :    0%   Cisco VPN Client     :                 :      0 :      0          :    0%   L2TP Clients   Site-to-Site VPN     :                 :      0 :      0          :    0% --------------------------------------------------------------------------- ASAv#

 

ASAv# show vpn-sessiondb  --------------------------------------------------------------------------- VPN Session Summary ---------------------------------------------------------------------------                                Active : Cumulative : Peak Concur : Inactive                              ---------------------------------------------- AnyConnect Client            :      0 :         17 :           1 :        0   SSL/TLS/DTLS               :      0 :         17 :           1 :        0 Clientless VPN               :      0 :          2 :           1   Browser                    :      0 :          2 :           1 --------------------------------------------------------------------------- Total Active and Inactive    :      0             Total Cumulative :     19 Device Total VPN Capacity    :    250 Device Load                  :     0% --------------------------------------------------------------------------- --------------------------------------------------------------------------- Tunnels Summary ---------------------------------------------------------------------------                                Active : Cumulative : Peak Concurrent                                 ---------------------------------------------- Clientless                   :      0 :          2 :               1 AnyConnect-Parent            :      0 :         17 :               1 SSL-Tunnel                   :      0 :         17 :               1 DTLS-Tunnel                  :      0 :          5 :               1 --------------------------------------------------------------------------- Totals                       :      0 :         41 --------------------------------------------------------------------------- ASAv#

 

하드웨어적으로 최대 지원되는 Anyconnect 유저수

 

지금까지 [ASA #05] - Remote Access VPN License 글을 읽어주셔서 감사합니다.