سیسکو PLR (Permanent License Reservation) نوع جدیدی از لایسنس سیسکو می باشد که به عنوان یک راه امن برای فعال سازی قابلیت های محصولات سیسکو در یک محیط بسیار امن که در آن اتصالات اینترنتی مجاز نیست، حساب می شود.
اما تفاوت اسمارت لایسنس با لایسنس PLR چیست؟
در حالی که لایسنس هوشمند یا همان Smart License سیسکو به اتصال دوره ای بین دستگاه ها و پرتال مدیر لایسنس هوشمند سیسکو (CSMS) نیاز دارد، لایسنس های سیسکو PLR لایسنس های آفلاین، دائمی و با ویژگی کامل را ارائه می دهند.
لایسنس آفلاین سیسکو PLR
شرکت تتیسنت لایسنس های PLR را به صورت گارانتی شده ارائه می دهد به این صورت که ارائه لایسنس آفلاین به گونه ای انجام می پذیرد که کارفرما از روی CSSM سیسکو رویه آفلاین شدن لایسنس و تبدیل آن به فایل SLR (Specific License Reservation) را به صورت آنلاین مشاهده نماید. به این ترتیب خریداران محترم اطمینان خواهند یافت که لایسنس های PLR ارائه شده توسط شرکت تتیس قابل احراز هویت هستند و این شرکت به هیچ عنوان از لایسنس های صادر شده توسط KEYGEN استفاده نمیکند.
انواع لایسنس PLR سیسکو
سیسکو PLR را به عنوان خطوط تولید امن خود در نظر گرفته است. در ادامه برخی از سرویس ها و محصولاتی که مشتریان سیسکو می توانند لایسنس PLR را در آنها ثبت کنند معرفی شده اند:
لایسنس PLR سیسکو FTD
سری Cisco FirePower که برای شعبه ها، پردیس های بزرگ و مراکز داده طراحی شده است. سازمان ها با استفاده از این ابزارها می توانند به سرعت ترافیک وب رمزگذاری شده را بررسی کنند، نفوذهای شبکه را شناسایی و مسدود کنند، VPN های مختلف را پیاده سازی کنند و محافظت یکپارچه در برابر حملات DDoS داشته باشند.
این دستگاه ها همچنین می توانند با Cisco Firewall Threat Defense (FTD) یکپارچه شوند، که یک راهکار نرم افزاری یکپارچه است که سیسکو ASA و Cisco Firepower را در یک سیستم کامل سخت افزاری و نرم افزاری ترکیب می کند. مدیران میتوانند با استفاده از سیسکو DFM یا Firepower Device Manager فایروال خود را مدیریت کرده و بوسیله لایسنس PLR سیسکو FDM قابلیت های FTD سیسکو را فعال نمایند.
در این حالت مشتریان نیاز به تهیه یک لایسنس مجزا بازای هر فایروال سیسکو دارند.
لایسنس PLR سیسکو FDM
لایسنس Cisco PLR باید بر روی FDM اعمال شود تا دستگاه فایرپاور ثبت و فعال شود. پس از فعالسازی لایسنس PLR، تمامی ویژگی های فایرپاور سیسکو که در ادامه به آنها اشاره میشود، فعال خواهد شد:
- ویژگی URL Filtering سیسکو
- ویژگی AMP سیسکو
- ویژگی Threat Intelligence سیسکو
- ویژگی AnyConnect سیسکو
- ویژگی Security Intelligence
- دریافت آپدیت VDB، SRU و LSP
لایسنس PLR سیسکو FMC
محصول Cisco FMC یک سرویس برای مدیریت چندین Cisco FirePower در یک شبکه است. Cisco FMC مدیریت یکپارچه FirePower سیسکو را با نرم افزار FTD برای کنترل پورت و پروتکل، کنترل برنامه، IPS، فیلتر URL و عملکردهای محافظت از بدافزار ارائه می دهد. هنگام استفاده از یک لایسنس Cisco PLR در Cisco FMC، نیازی به خرید لایسنس جداگانه برای هر دستگاه فایرپاور نخواهد بود. اساسا یک FMC می تواند تا 25 دستگاه FirePower را تنها با یک لایسنس PLR پشتیبانی کند. با این حال، ما به شما توصیه نمی کنیم که بیش از 3 عدد FirePower را روی یک سرور FMC اضافه کنید.
لازم بذکر است این لایسنس تمامی قابلیت های FDM را پشتیبانی میکند و به مشتریان امکان بهره گیری از آپدیت های آنلاین سیسکو را میدهد.
لایسنس PLR سیسکو ISE
سیسکو ISE یک پلتفرم برای کنترل احراز هویت و دسترسی است که یک خط مشی واحد را در کل سازمان ارائه می دهد که چندین سرویس از جمله احراز هویت (Authentication)، تعیین سطح دسترسی (Authorization) و حسابداری (Accounting) یا همان AAA را ترکیب می کند. Cisco ISE همچنین از License PLR پشتیبانی می کند که می تواند تمام ویژگی های برتر خود را به طور دائم برای دستگاه های شبکه و کاربران نهایی به صورت تعداد نامحدود فعال کند. Cisco ISE معمولاً از دو PAN جداگانه برای افزونگی و در دسترس بودن بالا استفاده می کند و هر PAN به لایسنس ISE PLR جداگانه نیاز دارد.
لایسنس PLR سیسکو Stealthwatch
محصول StealthWatch، که با نام تجاری Cisco Secure Network Analytics شناخته میشود، دید عمیقی برروی ترافیک های عبوری شبکه های مرکز داده و شعبات در شبکه به ارمغان می آورد. این قابل مشاهده بودن منجر به سیاستهای تقسیمبندی هوشمندتر می شود که میتوانند مدت کوتاهی پس از کشف موردهای مشکوک توسط StealthWatch، به راحتی اجرا شوند. در نهایت مدیران میتوانند قابلیتهای کامل را در یک روش آفلاین با استفاده از لایسنس PLR Stealthwatch در شبکههای امن فعال کنند تا از تمامی مزیت های این محصول برای تشخیص ناهنجاری های شبکه خود بهره گیرند.
لایسنس PLR روتر سیسکو ASR
روترهای Cisco ASR (Aggregation Services Routers) با ویژگی های غنی از نظر اقتصادی و پشتیبانی از پهنای باند بالا شناخته می شوند. در حال حاضر روترهای سری سیسکو ASR 900، ASR 1000 و ASR 9000 از مجوز PLR پشتیبانی می کنند.
لایسنس PLR روتر سیسکو ISR
روترهای سیسکو ISR (Integrated Services Routers) معمولا برای ارتباطات WAN بین شعبات سازمان ها استفاده می گردند. روترهای سری ISR 1000 و ISR 4000 از ASR PLR License پشتیبانی می کنند. کارشناسان میتوانند با خریداری لایسنس روتر سیسکو تمامی قابلیت های تجهیزات خود را فعال نمایند.
لایسنس PLR روتر مجازی سیسکو
روترهای (Cloud Services Routers) Cisco CSR1000v، که با سری جدید روترهای کاتالیست 8000v جایگزین شده اند، که برای استقرار در محیط ابر خصوصی (Private Cloud) و عمومی (Public Cloud) و به صورت ماشین مجازی طراحی شدهاند، میتوانند با استفاده از مجوز PLR به توانایی کامل خود دست یابند. این روترها قابلیت های VoIP را پشتیبانی می کنند و می توان از آنها به عنوان Cisco Unified Border Element (CUBE) با لایسنس PLR استفاده نمود.
لایسنس PLR سوئیچهای Nexus Cisco
سوئیچهای Cisco Nexus دارای قابلیتهای بینظیر، عملکرد سریع، برای تامین نیازهای حال و آینده مراکز داده طراحی شده اند. در حال حاضر اکثر مدلهای Cisco Nexus از جمله: Nexus 5000، Nexus 7000، Nexus 9000 از لایسنس های PLR پشتیبانی میکنند.
لایسنس PLR سوئیچهای Catalyst سیسکو
سوئیچهای Catalyst سیسکو برای پاسخگویی به نیازهای سازمان های در حال پیشرفت، توسعه اینترنت اشیا (IOT) و محیط Cloud طراحی شدهاند. در آخرین به روز رسانی IOS XE در سوئیچ های Catalyst 3000 و Catalyst 9000، مدل PLR License پشتیبانی می شود. کارشناسان میتوانند با خریداری لایسنس سوئیچ سیسکو تمامی قابلیت های تجهیزات خود را فعال نمایند.
لایسنس PLR کنترلکننده شبکه بیسیم Cisco Catalyst 9800
کنترلکننده بیسیم یا Wireless LAN Controller مدل Catalyst 9800 با پشتیبانی از Wi-Fi 6 شبکه شما را تقویت میکند و به کلاینت های بی سیم آن اجازه میدهد در هر کجای شبکه LAN مستقر شود. مجوز سیسکو PLR هم برای دستگاه فیزیکی Cat9800 و هم برای ماشین مجازی Cat9800 در دسترس است.
نحوه فعال سازی لایسنس سیسکو PLR
نمونه ای از مراحل فعال سازی لایسنس PLR Cisco را در تصاویر زیر برای شما قرار دادیم: