Inleiding
In dit document worden de best practices beschreven voor virtuele licenties voor Virtual Email Security Applicatie (vESA), Virtual Web Security Applicatie (vWSA) of vSMA.
Voorwaarden
- U hebt een Cisco.com-account die is gekoppeld aan een actief Cisco-contract.
- U hebt een volledig gelicentieerde Cisco e-mail security applicatie (ESA), Cisco Web Security Applicatie (WSA) of Cisco Security Management Applicatie (SMA) die op een actief Cisco-contract wordt gedekt.
- U hebt de installatiehandleiding voor Cisco Content Security Virtual Appliance gelezen en erkend.
- De vESA/vWSA/Virtual Security Management-applicatie (vSMA) is in uw virtuele omgeving geïnstalleerd, de Wizard System Setup is voltooid en u hebt de opdracht saveconfig van de CLI op het virtuele apparaat gegenereerd.
- Als u problemen hebt met licenties, kunt u op elk moment Help selecteren in de Licentieregistratieportal.
Achtergrondinformatie
Verschillende referenties kunnen de virtuele ESA als VESA, vESA of ESAV aanduiden, en de virtuele WSA als VWSA, vWSA of WSAV, of virtuele SMA als VSMA, vSMA en SMAV. Gebruik deze acroniemen onderling verwisselbaar, indien nodig.
Als u het virtuele apparaat niet hebt gedownload, kunt u dit op de volgende manieren doen:
Beste praktijken voor Cisco Secure Email Virtual Gateway, Secure Web Applicatie Virtuele, of Secure Email en Web Manager Virtuele licenties
Voordat u de configuratie voor uw vESA/vWSA/vSMA voltooit, dient u een licentie voor virtuele apparaten aan te vragen en te installeren.
Een virtuele licentie (VLN) verkrijgen
Er moet een Virtual License Number (VLN) worden gemaakt van Cisco Global License Operations (GLO). U moet uw activeringssleutels hebben van uw ESA, WSA of SMA en uw Cisco.com-account om dit proces te voltooien. Als u nog geen Cisco.com-account hebt, registreert u zich voor een account bij Account registreren
Als u een huidige licentie deelt, moet u uw e-mailadres gebruiken voor de huidige apparaatregistratie. Als dit niet het geval is, kunt u de activeringscode die in de onderstaande stappen wordt weergegeven, niet aanvragen. Alle assistentie bij licenties moet worden verwerkt via GLO. (Telefoon: 1-800-553-2447, optie 3, en verzoek om een case te openen voor GLO/Licensing, of contact op te nemen via e-mail: licensing@cisco.com)
Een demo-licentie voor een virtuele applicatie maken
- Ga naar het Cisco License Registration Portal (LRP): Cisco Go-licentie
- Log in met uw Cisco-account-id.
- Klik op Licenties.
- Selecteer in de vervolgkeuzelijst Get Licenses (Licenties ophalen) de optie Demo and evaluation... (Demo en evaluatie)
- Kies in het pop-upvenster de productfamilie: beveiligingsproducten en -product: Cisco Email/Web/Content Security virtuele demo-licentie.
- U selecteert het Product vervolgens voor een van de volgende opties:
- Cisco e-mail security applicatie (ESA) virtuele applicatie met 45 dagen demo-licentie
- Licentie voor 45-dagen demo voor Cisco Web Security Applicatie (WSA) virtuele applicatie
- Cisco Content Security Management-applicatie (SMA) virtuele applicatie met 45 dagen demo-licentie
- Klik op Next (Volgende).
- Als u Virtual Account voor Smart Account hebt ingesteld, kunt u uw account in de vervolgkeuzelijst selecteren. Zo niet, ga dan door.
- Voor Demo-licentie voor... Virtuele applicatie en geldigheidsdatum, laat deze bij de standaardkeuze.
- Voor SN / Virtual Device Identifier kunt u het serienummer van uw huidige, volledig gelicentieerde apparaat invoeren of leeg laten en op Volgende klikken.
- Controleer tot slot de velden Verzenden naar, Eindgebruiker en klik op het aankruisvakje voor de Gebruiksrechtovereenkomst (EULA). Klik op Toevoegen... om extra ontvangers op te nemen.
- Klik op Indienen om de aanvraag voor de demo-licentie te voltooien.
- Controleer het e-mailadres zoals in eerdere stappen ingevoerd, als de demo licentie wordt verzonden naar dat e-mailadres.
Opmerking: uw virtuele licentiebestand kan binnen drie uur worden verzonden en ontvangen naar het e-mailadres dat u hebt opgegeven.
Opmerking: het virtuele licentiebestand wordt in XML-indeling verzonden.
Een permanente hardwarelicentie delen met een virtuele licentie
- Ga naar Cisco LRP: Cisco Go-licentie
- Log in met uw Cisco-account-id.
- Klik op Licenties.
- Selecteer in de vervolgkeuzelijst Move Licenses (Licenties verplaatsen) de optie Share License... (Licentie delen)
- Kies de optie Activeringscodes verkrijgen.
- Er verschijnt een pop-upvenster. Kies IronPort Product - SW Bundles (als u een huidige software bundel) of IronPort Product - TC (als u individuele producten hebt).
- Voer een huidig ESA/WSA/SMA-serienummer in het veld Source Serial Number/Virtual Device Identifier. als u meerdere ESA’s, WSA’s of SMA’s heeft, selecteert u er een die dezelfde licenties heeft als die u wilt inschakelen op uw virtuele applicatie.
- Kies voor de optie Toepassingstype bestemming selecteren de knop Virtuele.
- Laat het veld Target Serial Number/Virtual Device Identifier (Serienummer/virtueel-apparaatidentificatie van doel) leeg.
- Voer in het veld Verzenden naar het e-mailadres in waarnaar de activeringscode kan worden verzonden.
- Als u eerder de licentieaanvraag hebt doorlopen, krijgt u een huidig VLAN of huidige VLAN’s, kies waar nodig.
- Klik op Aanvraagcode.
- Controleer het e-mailadres zoals u in eerdere stappen hebt ingevoerd. Er wordt een activeringscode verzonden. Wanneer u de activeringscode heeft ontvangen, herhaalt u stap 3 en 4 (hierboven aangegeven); Zodra u stap #5 hebt bereikt, kiest u de optie Activeringscodes gebruiken.
- Plakt de meegeleverde activeringscode en klik op Volgende.
- Kies de Cisco ESA/WSA-software-SKU’s die op de Cisco virtuele ESA/Virtual WSA/Virtual SMA-licentie kunnen worden ingesloten. Klik op Next (Volgende).
- Voer het e-mailadres in waarnaar de licentie kan worden verzonden.
- Klik tot slot op Licentie verkrijgen.
Opmerking: uw virtuele licentiebestand kan binnen drie uur worden verzonden en ontvangen naar het e-mailadres dat u hebt opgegeven.
Opmerking: het virtuele licentiebestand wordt in XML-indeling verzonden.
De virtuele licentie op uw applicatie laden
- Het virtuele-licentiebestand dat u hebt ontvangen, kan alleen worden geladen vanaf de CLI van het apparaat dat de opdracht Laadlicentie gebruikt, en vervolgens worden geplakt van de CLI of van het bestand worden geladen.
- U moet CTRL-D invoeren nadat de licentie is ingevoerd.
- Nadat het licentiebestand is geladen, wordt u gevraagd een EULA te aanvaarden. U moet Y invoeren om de EULA te aanvaarden en de licentie te uploaden naar het virtuele apparaat.
Opmerking: aanbevolen wordt om het XML-bestand te laden in Kladblok++ of een andere soortgelijke teksteditor die XML-rendering kan uitvoeren. Als een webbrowser wordt gebruikt om het XML-bestand te openen, kunnen externe streepjes of spaties worden toegevoegd die leiden tot deze fout - "Misvormde licentie: Ongeldige XML, kon niet parsen". Als u deze fout ziet, probeer dan opnieuw om de XML te uploaden in een geschikte teksteditor.
Voorbeeld uitvoer van Plakken via CLI:
virtual_esa.local> loadlicense
1. Paste via CLI
2. Load from file
How would you like to load a license file?
[1]> 1
Paste the license file now.
Press CTRL-D on a blank line when done.
<?xml version="1.0"?>
<Envelope xmlns="urn:envelope">
<data>
<License>
<info>
<company>
Cisco SWIFT
</company>
<vln>
VLNESAXXYYZZ
</vln>
<issue>
XXYYZZ79f15642c686424515c4XXYYZZ
</issue>
<license_version>
1.0
</license_version>
<begin_date>
Wed Jul 10 23:09:50 2013 GMT
</begin_date>
<end_date>
Thu Jul 10 23:12:02 2014 GMT
</end_date>
<email>
average_user@cisco.com
</email>
<<<SNIP FOR BREVITY>>>
</Envelope>
^D
IMPORTANT: PLEASE READ THIS END USER LICENSE AGREEMENT CAREFULLY. IT IS
VERY IMPORTANT THAT YOU CHECK THAT YOU ARE PURCHASING CISCO SOFTWARE OR
EQUIPMENT FROM AN APPROVED SOURCE AND THAT YOU, OR THE ENTITY YOU
REPRESENT (COLLECTIVELY, THE "CUSTOMER") HAVE BEEN REGISTERED AS THE END
USER FOR THE PURPOSES OF THIS CISCO END USER LICENSE AGREEMENT. IF YOU
ARE NOT REGISTERED AS THE END USER YOU HAVE NO LICENSE TO USE THE SOFTWARE
AND THE LIMITED WARRANTY IN THIS END USER LICENSE AGREEMENT DOES NOT
APPLY. ASSUMING YOU HAVE PURCHASED FROM AN APPROVED SOURCE, DOWNLOADING,
INSTALLING OR Use CISCO OR CISCO-SUPPLIED SOFTWARE CONSTITUTES
ACCEPTANCE OF THIS AGREEMENT.
<<<SNIP FOR BREVITY>>>
Please refer to the Cisco Systems, Inc. End User License Agreement,
Privacy Statement and Service Description of Software Subscription Support
Services.
Do you accept the above license agreement? []> Y
Voorbeeld van uitvoer van bestand laden:
virtual_esa.local> loadlicense
1. Paste via CLI
2. Load from file
How would you like to load a license file?
[1]> 2
Enter the name of the file in /configuration to import:
[license.xml]> license.xml
N.B.: Als u ervoor kiest om bestanden te laden, moet u File Transfer Protocol (FTP) gebruiken om het licentiebestand op het virtuele apparaat te plaatsen. Hiervoor kan de interface moeten worden geconfigureerd via CLI met de opdracht interfaceconfig of via de GUI, Network > IP-interfaces. Zorg ervoor dat FTP op de vereiste interface is ingeschakeld en dien alle wijzigingen in/bega deze.
Hier wordt een voorbeeld van FTP van uw localhost met standaard FTP-opdrachten weergegeven:
$ftp 172.16.6.165
Connected to 172.16.6.165.
220 ironport.example.com Cisco IronPort FTP server (V8.0.0) ready
Name (172.16.6.165:user): admin
331 Password required.
Password: <password>
230 Login successful.
Remote system type is UNIX.
Use binary mode to transfer files.
ftp> hash
Hash mark printing on (1024 bytes/hash mark).
ftp> bin
200 Type set to Binary.
ftp> cd /configuration
250 CWD command successful.
ftp> put license.xml
local: license.xml remote: license.xml
227 Entering Passive Mode (172,16,6,165,67,52)
150 Opening Binary connection for license.xml
######
226 Transfer Complete
6244 bytes sent in 00:00 (90.08 KiB/s)
ftp> quit
221 Goodbye.
Verificatie
Op dit moment kan het licentiebestand op uw virtuele apparaat worden geladen. U kunt de opdracht featurekey gebruiken om de volledige weergave te krijgen van de functietoetsen die aan de licentie gekoppeld waren en die nu actief zijn.
Opmerking: de functietoetsen maken deel uit van de licentie. De functiesleutels verlopen tegelijk met de licentie, ook als de functie niet is geactiveerd. Voor het aanschaffen van nieuwe functiesleutels moet u een nieuw licentiebestand voor virtuele apparaten downloaden en installeren. Dit wordt gespecificeerd in de installatiehandleiding voor Cisco Content Security Virtual Appliance.
U kunt ook de opdracht showlicentie gebruiken en het VLN-nummer en de geldigheidsdata van de licentie zien:
)> showlicense
Virtual License
===============
vln VLNESA123456
begin_date Mon Jan 01 18:20:50 2014 GMT
end_date Wed Dec 31 18:20:49 2014 GMT
company CISCO
seats 25
serial EF7
email average_user@cisco.com
issue 4a0cf2fe83bb47cbbd84e0f359123456
license_version 1.1
Gerelateerde informatie
Feedback