FPR1010 HA構成とAnyconnect（APEX）の組み合わせに関して

[TY1863]

リモートアクセスユーザーが500名おり、センター側のFPR2110を冗長化する場合で利用期間5年の場合で必要なものとしては

FPR2110＊２（保守は別途）

L-AC-APX-LIC＝＊１

L-AC-APX-5Y-S4＊500

の組み合わせで合っておりますでしょうか？

[Akira Muranaka · Accepted solution]

こんにちは！

AnyConnectのライセンスは ユーザー側に紐づくので 人数分の500名分 準備すれば問題ないと思われますが、ライセンスなど購買関係のご質問は シスココミュニティ（技術サポート）の対象外のようなので、詳しくは 販社やシスコの営業さんに聞いていただいたほうがいいかもしれません。

あと、FPR2110 は レガシ―ファイアウォール(ASA)と 次世代ファイアウォール(FTD)のどちらかを選べるのですが、どちらのOSを使うかによって 本体型番が変わってきます。FTDを利用時は、IPSやURLフィルタリングのライセンスも付けたほうが、よりセキュアで便利になるかもしれません。次世代ファイアウォール機能は一切不要!という場合は、ASA型番でも問題ないと思います～。
 
参考：適切なディスカッション投稿先 選択のためのヒント

https://community.cisco.com/t5/-/-/ta-p/3996498#toc-hId--1627214122

ご参考になれば！

[TY1863]

ありがとうございます。ASA型番で考えております。