Bonjour,
J'ai une question concernant la gestion des licences Cisco, en particulier les commutateurs Catalyst 9X00.
Mon réseau est dans une zone confinée, mes questions sont:
1. Est-il possible d'installer des licences personnalisées à long terme (3 ans ou 7 ans) sur mes commutateurs avant l'intégration et de ne pas avoir besoin d'Internet pendant toute la durée de la licence?
2. En cas de vulnérabilité découverte durant cette période, téléchargez les mises à jour et installez-les localement via une clé USB par exemple?
Je souligne que l'objectif est que le commutateur n'ait pas accès à Internet. Je ne veux pas non plus utiliser le DNA mais uniquement des mises à jour locales.
3. Est-ce que les commutateurs Catalyst 9X00 ont besoin d’aller sur internet régulièrement pour faire des mises à jour ? Je voudrai savoir s’ils sont obligés de communiquer avec un serveur cisco en continu comme pour les pare-feu .
4. Est-ce que c’est possible de demander des PLR (Permanent Licences Registration) pour son parc de commutateurs à Cisco ?
5. Est-ce que les synchronisations avec Cisco Smart Software Manager (CSSM) depuis le cloud Cisco ou Cisco Smart Software Manager satellite (CSSMS) sont obligatoires quand on a une licence PLR ?
Note : Je pose ces questions car dans mes recherches, j’ai vu les explications ci-dessous et c’est contraignant pour mon environnement :
De manière automatique le CSSMS (site client) se synchronise avec le CSSM (cloud Cisco), il n’y a pas d’information sur la périodicité de synchronisation sinon le fait que si le CSSMS ne s’est pas synchronisé avec le CSSM depuis plus de 31 jours alors une alerte est générée au 32ème jour .
Au 90ème jour une alerte out-of-sync .
Au bout de 365 de non synchronisation du CSSMS avec le CSSM la révocation du certificat du CSSMS est automatique et il faut déployer un nouveau CSSMS . Si le certificat est révoqué et qu’une nouvelle installation du CSSMS est faite, il faut réinjecter des certificats dans les commutateurs.
Merci
