最佳实践和限制
适用于以下最佳实践和限制ArubaOS许可:
新license只能关联到管理设备通过流动性的主人web界面或命令行界面。license不能直接添加到管理设备.
如果一个控制器之前已经安装了共享许可吗流动性的主人作为一个管理设备,这些许可证将不再用于管理设备.这些许可密钥必须重新生成,添加到流动性的主人,并分配给管理设备或使用的授权池流动性的主人WebUI。
在分配license时,允许任意时刻所需license的最大数量。在计算用户许可时,通常的估计是每个AP 20个用户。不要忘记考虑偶尔的大型程序集或集合。
升级或更改数据库之前流动性的主人,备份其配置(备份闪光)及许可证资料库(出口许可证filename.db).
重启、重置或发出写擦掉命令流动性的主人不影响license密钥管理数据库。然而,发行写清除所有该命令将设备重置为出厂默认状态,并删除所有数据库,包括license密钥管理数据库。如果你重置流动性的主人到出厂默认状态时,必须重新安装以前安装的所有许可密钥。
异常篡改流动性的主人或管理设备系统时钟可以禁用该设备上的评估license。此操作会禁用该license支持的特性,影响网络业务。
高级加密(ACR)许可包括以下警告:
在一个支持2048的平台上IPsec互联网协议的安全。IPsec是一套用于安全IP通信的协议,它对通信会话中的每个IP数据包进行身份验证和加密。隧道,B组的最大数量IPsec互联网协议的安全。IPsec是一套用于安全IP通信的协议,它对通信会话中的每个IP数据包进行身份验证和加密。隧道支持2048,即使安装了更大容量的许可证。
ACR license已累积。例如,如果希望支持2048个Suite B连接,可以安装两个ACR license,每个license支持1024个连接。
如果你的流动性的主人或管理设备使用允许更少的ACR许可IPsec互联网协议的安全。IPsec是一套用于安全IP通信的协议,它对通信会话中的每个IP数据包进行身份验证和加密。由该设备平台支持的隧道,该设备仍然可以支持IPsec互联网协议的安全。IPsec是一套用于安全IP通信的协议,它对通信会话中的每个IP数据包进行身份验证和加密。使用非B套件模式的隧道(例如,AES高级加密标准。AES是一种用于加密和保护电子数据的加密标准。AES以128位(16字节)的块进行加密和解密,可以使用128位、192位和256位的密钥。-CBC),到平台最大。
ACR许可允许流动性的主人或者一个管理设备使用两个IPsec互联网协议的安全。IPsec是一套用于安全IP通信的协议,它对通信会话中的每个IP数据包进行身份验证和加密。套件B和802.11我802.11i为使用802.11a、802.11b和802.11g标准的网络提供了改进的加密。它需要新的加密密钥协议,即时间密钥完整性协议(TKIP)和高级加密标准(AES)。B套件同时连接。这些会话的总数不能超过ACR license的最大值。
使用两者的单个客户机802.11我802.11i为使用802.11a、802.11b和802.11g标准的网络提供了改进的加密。它需要新的加密密钥协议,即时间密钥完整性协议(TKIP)和高级加密标准(AES)。套件B和IPsec互联网协议的安全。IPsec是一套用于安全IP通信的协议,它对通信会话中的每个IP数据包进行身份验证和加密。套件B连接将同时消耗两个ACR许可证。
ArubaOS提供从一个独立的许可证移动的能力控制器另一方面,在管理一个组织的网络和最大限度地减少一个RMA返回商品授权。RMA是产品退回过程的一部分,授权用户将产品退回给制造商或分销商,要求退款、更换或维修。在产品保修期内要求退货的顾客,请与厂家联系,启动退货流程。制造商或卖方为RMA生成一个授权号,客户在将产品返回仓库时使用这个授权号。的影响。阿鲁巴岛监视和检测许可证欺诈。将同一许可证证书传输到多个设备的许可证传输量异常高可能表明违反了阿鲁巴岛最终用户软件许可协议将被调查。 |