FDMのエアギャップネットワークでのパーマネントライセンスの適用

Updated: 2024 年 2 月 20 日
Document ID:221713

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、FirePOWER Device Manager(FDM)のAir-Gapped Networksでパーマネントライセンスを適用する方法について説明します。

    前提条件

    要件

    次の項目に関する知識があることが推奨されます。

    • Cisco Secure Firewall Threat Defenseの初期設定

    使用するコンポーネント

    このドキュメントの情報は、次のソフトウェアのバージョンに基づくものです。

    • Firepower Threat Defenseバージョン7.4.1

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    設定

    PLRモードの有効化

    ステップ 1：デバイスでPLRモードを有効にします。

    Deviceをクリックし、Smart Licenseに移動します。

    Enable PLR Mode

    ステップ 2：歯車をクリックし、Switch to Universal PLRを選択します。

    note-icon

    注：デバイスでスマートライセンスを使用している場合は、デバイスの登録を解除する必要があります。

    caution-icon

    注意：一度PLRモードに切り替えると、評価モードに戻すことはできません。

    Click the Gear and Select Switch to universal PLR

    プレビューウィンドウで、Performance Tierを選択し、Yesをクリックします。

    In Preview Pane, Select the Performance Tier and Click Yes

    ステップ 3：要求コードを保存します。

    Save the Request Code

    ステップ 4：CSSMアカウントにログインし、Smart Software Licensing > Inventory > Licensesの順に移動して、License Reservationをクリックします。

    Log In to Your CSSM Account and Navigate to Smart Software Licensing, Inventory, Licenses and Click License Reservation

    [続行（Proceed）] をクリックします。

    Click Proceed

    リクエストコードを貼り付け、Nextをクリックします。

    Paste Your Request code and Click Next

    ライセンスを選択し、Nextをクリックします。

    Select Your License and Click Next

    Generate Authorization Codeをクリックします。

    Click Generate Authorization Code

    認証コードを保存するには、Download as FileまたはCopy to Clipboardをクリックします。

    Save Authorization Code

    Closeをクリックして、プロセスを終了します。

    ステップ 5：FDMに戻り、認証コードを貼り付けて、登録をクリックします。

    note-icon

    注：ページを更新して、ライセンスの現在のステータスを確認してください。

    Paste the Authorization Code

    PLR登録のキャンセル

    CSSMでライセンスを取得している

    このオプションは、CSSMでライセンス登録ウィザードを完了し、認証コードがある場合に使用します。たとえば、誤ったFDMでプロセスを開始したため、CSSMアカウントでライセンスをリリースする必要があります。

    ステップ 1：Deviceをクリックし、Smart Licenseに移動します。

    Enable PLR Mode

    ステップ 2：歯車をクリックし、PLRのキャンセルを選択します。

    Cancel PLR

    ステップ 3：I have a license in CSSMを選択します。

    Select I Have a License in CSSM

    ステップ 4：承認コードを貼り付けて、リリースコードの生成をクリックします。

    Paste Your Authorization Code and Click Generate Release Code

    リリースライセンスコードを保存します。

    Save Your Release License Code

    ステップ 5：CSSMアカウントにログインし、 Smart Software Licensing > Inventory > Product Instancesの順に選択します。

    Navigate to Smart Software Licensing, Inventory and Product Instances

    手順 6：デバイスを名前で検索します。

    note-icon

    注：名前はデバイスのシリアル番号です。

    Search for Your Device by Name

    手順 7：クリック アクションと選択 ドロップダウンリストから削除します。

    Click Actions and Select Remove in Drop-Down list

    リリースライセンスコードを貼り付けて、Remove Reservationをクリックします。

    Paste Release License Code and Click Remove Reservation

    ステップ 8：デバイスに戻り、OKをクリックします。

    note-icon

    注：ページを更新して、ライセンスの現在のステータスを確認してください。

    Go Back to your Device and Click Ok

    CSSMにライセンスがない

    CSSMでLicense Registration Wizardを完了していない場合は、このオプションを使用してください。たとえば、FDMでPLRプロセスを開始しましたが、CSSMに正しいライセンスがありません。

    ステップ 1： Deviceをクリックし、Smart Licenseに移動します。

    Enable PLR Mode

    ステップ 2：歯車をクリックし、PLRのキャンセルを選択します。

    Cancel PLR

    ステップ 3：I do not have a license in CSSMを選択します。

    I Do not Have a License in CSSM

    [OK] をクリックして完了します。

    PLRモードでのデバイスの登録解除

    ステップ 1：Deviceをクリックし、Smart Licenseに移動します。

    Unregister the Device in PLR Mode

    ステップ 2：歯車をクリックし、Unregister Universal PLRを選択します。

    Click the Gear and Select Unregister Universal PLR

    ステップ 3：Yesをクリックしてプロセスを続行します。

    Click Yes to Continue the Process

    ステップ 4：リリースライセンスコードを保存します。

    Save the Release License Code

    ステップ 5：CSSMアカウントにログインし、 Smart Software Licensing > Inventory > Product Instancesの順に選択します。

    Navigate to Smart Software Licensing, Inventory and Product Instances

    手順 6：デバイスを名前で検索します。

    note-icon

    注：名前はデバイスのシリアル番号です。

    Search for Your Device by Name

    手順 7：クリック アクションと選択 ドロップダウンリストから削除します。

    Click Actions and Select Remove in Drop-Down list

    リリースライセンスコードを貼り付けて、Remove Reservationをクリックします。

    Paste Your Release License Code and Click Remove Reservations

    ステップ 8：デバイスに戻り、Unregisterをクリックします。

    Go Back to Your Device and Click Unregister

    確認

    Device > Smart Licenseの順に移動すると、ライセンスがUniversal PLRであることがわかります。

    Verify

    トラブルシュート

    1. /ngfw/var/log/cisco/smart_agent.logでエラーを探します。

    たとえば、これらのログでは、登録プロセスが正常に完了したことを確認できます。

    > expert
    admin@firepower:~$ sudo su
    Password: 
    root@firepower:/home/admin# cd /ngfw/var/log/cisco/ 
    root@firepower:/ngfw/var/log/cisco# tail smart_agent.log 
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO LicenseSoftwareIds:82 - Selected software ID: regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentFactoryProvider:398 - New platform tag is regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.SmartAgentStatusServiceDelegate for Notification: NotifyReservationInstalled
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.platform.SmartAgentConfFileSync for Notification: NotifyReservationInstalled
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:178 - RegistrationStatus : REGISTERED AuthorizationStatus : AUTHORIZED
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:192 - updated the smart Agent File with the status
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.LicenseServiceDelegate for Notification: NotifyReservationInstalled
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentManager:159 - Received notification from Nesla: 'NotifyExportControlled'.

    2.ピッグテールを取ってTACサポートを依頼し、ケースノートに添付します。Cisco Technical Support & Downloadsでサポートをリクエストできます。

    > expert
    admin@firepower:~$ sudo su
    root@firepower:/home/admin# pigtail all -outfile LogsRegistration.txt

    3.ライセンスのステータスは、/etc/sf/smart_agent.confファイルでも報告されます。デバイスがUniversal Permanent Licensing Reservation(UPC)モードの場合、smart_agent.confには「REGISTERED」および「AUTHORIZED」と表示されます。

    > expert
    admin@firepower:~$ sudo su
    root@firepower:/home/admin# tail /etc/sf/smart_agent.conf 
    #Fri Feb 09 03:21:21 UTC 2024
    virtual_acct=
    registration=REGISTERED,null
    authorization=AUTHORIZED,1707448881842

    一般的な問題

    ライセンスが不足しています。

    ライセンス予約プロセスで、次のエラーが発生しました。

    Not Enough Licenses

    推奨アクション.

    CSSMアカウントに十分なライセンスがあることを確認します。十分な数のライセンスがある場合は、TACサポートをリクエストしてください。

    License Reservationボタンは表示されません。

    You Cannot See the License Reservation Button

    推奨処置

    アカウントでPLRモードを有効にするには、シスコの担当者にお問い合わせください。

    関連情報

    更新履歴

    改定 発行日 コメント
    1.0
    20-Feb-2024
    初版
    TAC Authored

    シスコ エンジニア提供

    • アレクシスアルマンドリヴェラガルシア
      シスコセキュリティテクニカルコンサルティングエンジニア

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています