topic ASA AnyConnect APEX License in Network Security https://community.cisco.com/t5/network-security/asa-anyconnect-apex-license/m-p/3750563#M8837 <P>Hello experts,</P> <P>&nbsp;</P> <P>Any input from you guys would be greatly appriciated.&nbsp;</P> <P>&nbsp;</P> <P>I have&nbsp;two&nbsp;ASA 5545-X in an Active/Standby failover. I&nbsp;configured&nbsp;Remote Access VPN and tried to install the AnyConnect APEX license on both units. I am getting the below error, which says the APEX license will not have the 3DES/AES license. However, both ASAs currently have 3DES/AES licenses. What would happen&nbsp; if I go ahead and install the APEX license?</P> <P>&nbsp;</P> <P>ASA have site to site VPN tunnels usning AES encryption.&nbsp;</P> <P>&nbsp;</P> <P><STRONG><FONT face="courier new,courier">ASA# show activation-key</FONT></STRONG></P> <P><FONT face="courier new,courier">Serial Number:&nbsp; FCH126575TY</FONT></P> <P><FONT face="courier new,courier">Running Permanent Activation Key: 0xb2544e66c 0x64f779af 0xad704556 0xcd9828b4 0x5t3cf392</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">Licensed features for this platform:</FONT></P> <P><FONT face="courier new,courier">Maximum Physical Interfaces&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Maximum VLANs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 300&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Inside Hosts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Failover&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Active/Active&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Encryption-DES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><STRONG><FONT face="courier new,courier">Encryption-3DES-AES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></STRONG></P> <P><FONT face="courier new,courier">Security Contexts&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;: 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Carrier&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect Premium Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect Essentials&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Other VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;: 2500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Total VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect for Mobile&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect for Cisco VPN Phone&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Advanced Endpoint Assessment&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Shared License&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Total UC Proxy Sessions&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Botnet Traffic Filter&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">IPS Module&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Cluster&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Cluster Members&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">This platform has an ASA5545 VPN Premium license.</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">Failover cluster licensed features for this platform:</FONT></P> <P><FONT face="courier new,courier">Maximum Physical Interfaces&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Maximum VLANs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 300&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Inside Hosts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Failover&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Active/Active&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Encryption-DES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier"><STRONG>Encryption-3DES-AES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</STRONG></FONT></P> <P><FONT face="courier new,courier">Security Contexts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Carrier&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect Premium Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect Essentials&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Other VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Total VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect for Mobile&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect for Cisco VPN Phone&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Advanced Endpoint Assessment&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Shared License&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Total UC Proxy Sessions&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;perpetual</FONT></P> <P><FONT face="courier new,courier">Botnet Traffic Filter&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">IPS Module&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Cluster&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">This platform has an ASA5545 VPN Premium license.</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">The flash permanent activation key is the SAME as the running permanent key.</FONT></P> <P>&nbsp;</P> <P><U><STRONG><FONT face="georgia,palatino">When I tried to install APEX.</FONT></STRONG></U></P> <P><FONT face="courier new,courier"><STRONG>ASA(config)# activation-key 683ca162 0c6f91b1 25f0699c d5d87ce8 4256ca85</STRONG></FONT></P> <P><FONT face="courier new,courier">Validating activation key. This may take a few minutes...</FONT></P> <P><STRONG><FONT face="courier new,courier"><EM><U>The following features available in running permanent activation key are NOT</U></EM></FONT></STRONG></P> <P><STRONG><FONT face="courier new,courier"><EM><U>available in new permanent activation key:</U></EM></FONT></STRONG></P> <P><STRONG><FONT face="courier new,courier"><EM><U>&nbsp;&nbsp; Encryption-3DES-AES</U></EM></FONT></STRONG></P> <P><FONT face="courier new,courier"><EM><U>WARNING: The running activation key was not updated with the requested key.</U></EM></FONT></P> <P><FONT face="courier new,courier">Proceed with update flash activation key? [confirm]</FONT></P> <P>&nbsp;</P> <P>Please let me know if you have further questions.</P> <P>&nbsp;</P> <P>Thanks</P> <P>Suresh</P> Fri, 21 Feb 2020 16:29:27 GMT vsurresh 2020-02-21T16:29:27Z ASA AnyConnect APEX License https://community.cisco.com/t5/network-security/asa-anyconnect-apex-license/m-p/3750563#M8837 <P>Hello experts,</P> <P>&nbsp;</P> <P>Any input from you guys would be greatly appriciated.&nbsp;</P> <P>&nbsp;</P> <P>I have&nbsp;two&nbsp;ASA 5545-X in an Active/Standby failover. I&nbsp;configured&nbsp;Remote Access VPN and tried to install the AnyConnect APEX license on both units. I am getting the below error, which says the APEX license will not have the 3DES/AES license. However, both ASAs currently have 3DES/AES licenses. What would happen&nbsp; if I go ahead and install the APEX license?</P> <P>&nbsp;</P> <P>ASA have site to site VPN tunnels usning AES encryption.&nbsp;</P> <P>&nbsp;</P> <P><STRONG><FONT face="courier new,courier">ASA# show activation-key</FONT></STRONG></P> <P><FONT face="courier new,courier">Serial Number:&nbsp; FCH126575TY</FONT></P> <P><FONT face="courier new,courier">Running Permanent Activation Key: 0xb2544e66c 0x64f779af 0xad704556 0xcd9828b4 0x5t3cf392</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">Licensed features for this platform:</FONT></P> <P><FONT face="courier new,courier">Maximum Physical Interfaces&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Maximum VLANs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 300&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Inside Hosts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Failover&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Active/Active&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Encryption-DES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><STRONG><FONT face="courier new,courier">Encryption-3DES-AES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></STRONG></P> <P><FONT face="courier new,courier">Security Contexts&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;: 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Carrier&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect Premium Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect Essentials&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Other VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;: 2500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Total VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect for Mobile&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect for Cisco VPN Phone&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Advanced Endpoint Assessment&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Shared License&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Total UC Proxy Sessions&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Botnet Traffic Filter&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">IPS Module&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Cluster&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Cluster Members&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">This platform has an ASA5545 VPN Premium license.</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">Failover cluster licensed features for this platform:</FONT></P> <P><FONT face="courier new,courier">Maximum Physical Interfaces&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Maximum VLANs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 300&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Inside Hosts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Failover&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Active/Active&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Encryption-DES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier"><STRONG>Encryption-3DES-AES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</STRONG></FONT></P> <P><FONT face="courier new,courier">Security Contexts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Carrier&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect Premium Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect Essentials&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Other VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Total VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect for Mobile&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">AnyConnect for Cisco VPN Phone&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Advanced Endpoint Assessment&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Shared License&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Total UC Proxy Sessions&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;perpetual</FONT></P> <P><FONT face="courier new,courier">Botnet Traffic Filter&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">IPS Module&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">Cluster&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">This platform has an ASA5545 VPN Premium license.</FONT></P> <P><FONT face="courier new,courier">&nbsp;</FONT></P> <P><FONT face="courier new,courier">The flash permanent activation key is the SAME as the running permanent key.</FONT></P> <P>&nbsp;</P> <P><U><STRONG><FONT face="georgia,palatino">When I tried to install APEX.</FONT></STRONG></U></P> <P><FONT face="courier new,courier"><STRONG>ASA(config)# activation-key 683ca162 0c6f91b1 25f0699c d5d87ce8 4256ca85</STRONG></FONT></P> <P><FONT face="courier new,courier">Validating activation key. This may take a few minutes...</FONT></P> <P><STRONG><FONT face="courier new,courier"><EM><U>The following features available in running permanent activation key are NOT</U></EM></FONT></STRONG></P> <P><STRONG><FONT face="courier new,courier"><EM><U>available in new permanent activation key:</U></EM></FONT></STRONG></P> <P><STRONG><FONT face="courier new,courier"><EM><U>&nbsp;&nbsp; Encryption-3DES-AES</U></EM></FONT></STRONG></P> <P><FONT face="courier new,courier"><EM><U>WARNING: The running activation key was not updated with the requested key.</U></EM></FONT></P> <P><FONT face="courier new,courier">Proceed with update flash activation key? [confirm]</FONT></P> <P>&nbsp;</P> <P>Please let me know if you have further questions.</P> <P>&nbsp;</P> <P>Thanks</P> <P>Suresh</P> Fri, 21 Feb 2020 16:29:27 GMT https://community.cisco.com/t5/network-security/asa-anyconnect-apex-license/m-p/3750563#M8837 vsurresh 2020-02-21T16:29:27Z Re: ASA AnyConnect APEX License https://community.cisco.com/t5/network-security/asa-anyconnect-apex-license/m-p/3750730#M8839 <P>It should be fine and the new AnyConnect license should not overwrite the 3DES-AES license.</P> <P>&nbsp;</P> <P>Worst case you can re-download a new free 3DES-AES license and apply it after you confirm the Anyconnect Apex installation. You might want to go ahead and pre-download one so you have it on hand.</P> Wed, 21 Nov 2018 13:18:05 GMT https://community.cisco.com/t5/network-security/asa-anyconnect-apex-license/m-p/3750730#M8839 Marvin Rhoads 2018-11-21T13:18:05Z Re: ASA AnyConnect APEX License https://community.cisco.com/t5/network-security/asa-anyconnect-apex-license/m-p/3761283#M8840 <P>Hi Marvin,</P><P>Thanks for the response.</P><P>Cisco TAC confirmed that the APEx license comes with the 3DES-AES. However, once I installed the APEX license 3DES-AES was disappeared.&nbsp;</P><P>Since I have the Security ELA, I was able to generate a new 3DES-AES and installed it.&nbsp;</P><P>&nbsp;</P><P>Thanks</P> Tue, 11 Dec 2018 13:54:51 GMT https://community.cisco.com/t5/network-security/asa-anyconnect-apex-license/m-p/3761283#M8840 vsurresh 2018-12-11T13:54:51Z