المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

أنواع النشر

الوصول المباشر إلى CSSM مع التوجيه وإعادة التوجيه الظاهري (VRF)

الوصول إلى SSM على PREM مع تكوين VRF

حجز الترخيص المحدد (SLR)

تحديث حجز ترخيص محدد

إلغاء تسجيل حجز ترخيص محدد

استكشاف الأخطاء وإصلاحها

يتعذر على الجهاز حل tools.cisco.com

يتعذر على الموجه الاتصال ب tools.cisco.com

الترخيص بحالة "خارج عن الامتثال"

تصحيح أخطاء الترخيص الذكي

معلومات ذات صلة

المقدمة

يصف هذا المستند أنواع عمليات نشر الترخيص الذكي (SL) من Cisco والتكوين المطلوب.

المتطلبات الأساسية

المتطلبات

- حساب ذكي مع وصول إلى بوابة مدير البرامج الذكية (CSSM) من Cisco

- جهاز بإصدار Cisco IOS® بين 16.5.1 و 17.3.1

- خادم مدير البرامج الذكية من Cisco على الجهاز مسبقا

- اتصال HTTPS بين الجهاز و CSSM أو الخادم على الإعداد المسبق

ملاحظة:  بالنسبة لبعض عمليات النشر، لا يكون مدير البرامج الذكية من Cisco الموجود على الخادم ضروريا. هو مكون إختياري لهذه الميزة.

تحذير: يعد الترخيص الذكي إختياريا للإصدارات بين 16.5.1 و 16.9.8. بالنسبة للأجهزة المادية باستخدام برنامج Cisco IOS® XE 16.10.1a حتى برنامج Cisco IOS® XE 17.3.1، يكون الترخيص الذكي إلزاميا. اعتبارا من 17.3.2 وما بعده، يعد "الترخيص الذكي باستخدام السياسة" أمرا إلزاميا. للأجهزة الظاهرية والأنظمة الأساسية الأخرى من Cisco، تحقق من ملاحظات الإصدار الخاصة بالرمز المحدد.

المكونات المستخدمة

ينطبق هذا المستند على الأنظمة الأساسية لتوجيه المؤسسات Cisco IOS XE.

أسست المعلومة في هذا وثيقة على هذا جهاز وبرمجية صيغة:

- Cisco ASR1001-X مع Cisco IOS XE الإصدار 16.9.4 و Cisco ISR4351 مع Cisco IOS XE الإصدار 16.12.1

- خادم مدير البرامج الذكية مع الإصدار 8-202108

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

أنواع النشر

هناك أربعة خيارات نشر أساسية متوفرة لتسجيل الترخيص الذكي واستهلاكه:

1. الوصول المباشر إلى CSSM

2. الوصول المباشر إلى CSSM باستخدام الوكيل

3. الوصول إلى SSM On-PREM

4. حجز الترخيص المحدد (SLR)

الوصول المباشر إلى CSSM

يتيح لك خيار النشر هذا نقل معلومات الاستخدام عبر الإنترنت مباشرة إلى Cisco عبر HTTPS.

من Cisco IOS XE 16.10.1a، يتم تمكين الترخيص الذكي بشكل افتراضي وهو نموذج الترخيص الوحيد المتاح. بالنسبة لهذا النشر، يلزم تكوين الطبقة 3 والوصول إلى tools.cisco.com في منفذ HTTPS (443) من الواجهة المناسبة (يلزم تكوين DNS.)

بمجرد تأكيد الاتصال، تكون خطوات تسجيل الأجهزة هي:

1. تمكين الترخيص الذكي على الجهاز (إختياري). من صيغة 16.10.1a، هذا يكون مكنت افتراضيا.

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#license smart enable

ملاحظة: يقوم هذا الأمر بتمكين خدمة Call-home المطلوبة.

2. تكوين خادم نظام اسم المجال (DNS) أو إدخال مضيف ثابت للأدوات في Cisco.

Router(config)#ip name-server X.X.X.X

or

Router(config)#ip host tools.cisco.com X.X.X.X

الخطوة 3. قم بإنشاء رمز مميز جديد من مدير البرامج الذكية من Cisco.

- سجل الدخول إلى مدير البرنامج الذكي من Cisco وتصفح إلى قسم مدير البرنامج الذكي.

- حدد علامة التبويب المخزون، وحدد الحساب الظاهري من القائمة المنسدلة الحساب الظاهري.

- حدد علامة التبويب عام، ثم حدد رمز مميز جديد.

- أدخل وصف الرمز المميز وحدد رقم يوم الرمز المميز يجب أن يكون نشطا.

- قم بتمكين السماح بوظائف التحكم في التصدير على المنتجات المسجلة بهذا الرمز المميز.وهذا يسمح بطلب ترخيص التشفير العالي في الأجهزة المسجلة.

- حدد إنشاء رمز مميز؛ بعد إنشاء الرمز المميز، حدد نسخ.

4. إختياري: تغيير تكوين الاتصال بالمنزل.

يكون تكوين ملف تعريف الاتصال بالمنزل الافتراضي كافيا لتسجيل الجهاز. يمكنك التحقق من تكوين ملف تعريف الاتصال بالمنزل الحالي هنا:

Router#show run | sec call-home

service call-home

call-home

! If contact email address in call-home is configured as sch-smart-licensing@cisco.com

! the email address configured in Cisco Smart License Portal will be used as

contact email address to send SCH notifications.

contact-email-addr sch-smart-licensing@cisco.com

profile "CiscoTAC-1"

active

destination transport-method http

no destination transport-method email

5. تسجيل الجهاز باستخدام CSSM باستخدام الرمز المميز.

Router#license smart register idtoken < token from CSSM portal > force

ملاحظة: تفرض الكلمة الأساسية "فرض" محاولة التسجيل على الفور. في حالة عدم الاستخدام، قد يستغرق إجراء التسجيل وقتا أطول.

6. تحقق من تسجيل الجهاز بشكل صحيح مع CSSM.

Router#show license status

Smart Licensing is ENABLED

Registration:

Status: REGISTERED

Smart Account: TAC Cisco Systems, Inc.

Virtual Account: CORE TAC

Export-Controlled Functionality: Allowed

Initial Registration: SUCCEEDED on Sep 01 12:54:22 2017 UTC

Last Renewal Attempt: None

Next Renewal Attempt: Feb 28 12:54:22 2018 UTC

Registration Expires: Sep 01 12:49:04 2018 UTC

License Authorization:

Status: AUTHORIZED on Sep 01 12:54:28 2017 UTC

Last Communication Attempt: SUCCEEDED on Sep 01 12:54:28 2017 UTC

Next Communication Attempt: Oct 01 12:54:28 2017 UTC

Communication Deadline: Nov 30 12:49:12 2017 UTC

الوصول المباشر إلى CSSM مع التوجيه وإعادة التوجيه الظاهري (VRF)

إن يستعمل الأداة VRF أن يبلغ ال CSSM، هو ضروري أن يشكل المصدر VRF والمصدر قارن تحت ال call-home profile تشكيل. لتكوين هذا النشر، يجب عليك مراجعة الخطوات 1-3 من قسم الوصول المباشر إلى CSSM. بعد ذلك، قم بتحرير تكوين الاتصال بالمنزل باستخدام VRF الصحيح، وواجهة المصدر للوصول إلى عنوان URL الخاص ب CSSM. بعد ذلك، يمكنك أن ترى واجهة الإدارة يتم إستخدامها مع GigabitEthernet0، والتي تكون في Mgmt-intf VRF كمثال:

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#call-home

Router(cfg-call-home)#source-interface gigabitEthernet 0

Router(cfg-call-home)#vrf Mgmt-intf

قم بتكوين واجهة HTTP المصدر باستخدام الواجهة الصحيحة التي تم تعيينها إلى VRF. يؤثر هذا التكوين على حركة مرور بيانات HTTP و HTTPS.

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#ip http client source-interface gigabitEthernet 0

شكلت DNS ل خاص VRF:

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#ip name-server vrf Mgmt-intf X.X.X.X

بمجرد اكتمال تكوين VRF، يمكنك المتابعة باستخدام الخطوات 5 و 6 من قسم الوصول المباشر إلى CSSM.

الوصول المباشر إلى CSSM باستخدام الوكيل

إذا كان هناك حاجة لخادم وكيل لتحقيق اتصال HTTPS ب CSSM، فمن المطلوب مراجعة الخطوات الموجودة في قسم الوصول المباشر إلى CSSM وتشغيل الأمر http-proxy داخل تكوين الاتصال بالمنزل:

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#call-home

Router(cfg-call-home)#http-proxy "10.118.47.99" port 8080

الوصول إلى SSM On-PREM

يتيح لك نوع النشر هذا إدارة المنتجات والتراخيص على المباني لديك دون اتصال مباشر ب CSSM الذي تستضيفه Cisco. لتنفيذ هذا الإجراء، يجب أن يكون لديك بالفعل SSM قيد التشغيل في شبكتك. تقع الخطوات الخاصة بتثبيت SSM على الجهاز التمهيدي خارج نطاق هذا المستند.

خطوات التكوين الخاصة بتوصيل خادم SSM على الخادم الأولي باستخدام الجهاز هي:

1. تمكين الترخيص الذكي على الجهاز:

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#license smart enable

ملاحظة: يتيح هذا الأمر خدمة الاتصال بالمنزل، وهو أمر مطلوب.

الخطوة 2. تأكد من قدرتك على الاتصال بخادم CSSM الموجود على الكمبيوتر المحمول.

Router#ping X.X.X.X

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to X.X.X.X, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 8/9/10 ms

ملاحظة: إذا كان لديك خادم DNS، فيمكنك إستخدامه لحل عنوان IP الخاص بخادم PREM إلى اسم.

3. قم بإنشاء رمز مميز جديد من SSM على-PREM.

3.1. سجل الدخول إلى خادم SSM.

إنشاء الرمز المميز 3.2

- أدخل وصف الرمز المميز: حدد رقم يوم الرمز المميز يجب أن يكون نشطا.

- قم بتمكين وظيفة "السماح بالتحكم في التصدير" على المنتجات المسجلة في خانة الاختيار هذه للرمز المميز.

- حدد إنشاء رمز مميز.

- بمجرد إنشاء الرمز المميز، حدد نسخ لنسخ الرمز المميز الذي تم إنشاؤه حديثا.

4. تكوين الاتصال بالمنزل على الجهاز. هو مطلوب أن يغير الغاية عنوان http أمر مع ال ip من ال on-prem نادل (http://X.X.X.X/Transportgateway/services/DeviceRequestHandler) ويزيل التقصير واحد:

Router(config)#call-home

Router(cfg-call-home)#profile CiscoTAC-1

Router(cfg-call-home-profile)#destination transport-method http

Router(cfg-call-home-profile)#destination address http http://X.X.X.X/Transportgateway/services/DeviceRequestHandler

Router(cfg-call-home-profile)#no destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService

Router(cfg-call-home-profile)#active

Router(cfg-call-home-profile)#exit

Router(cfg-call-home)#contact-email-addr test@cisco.com

Router(cfg-call-home)#service call-home

Router(cfg-call-home)#end

5. قم بتكوين none الإبطال-التحقق من عدم وجود أي شيء على TrustPoint-SLA:

Router#configure terminal

Router(config)#crypto pki trustpoint SLA-TrustPoint

Router(ca-trustpoint)#revocation-check none

6. تسجيل الجهاز باستخدام الرمز المميز الذي تم إسترداده من SSM على الإعداد:

Router#license smart register idtoken < token from SSM On-Prem portal > force

7. التحقق من تسجيل الجهاز بشكل صحيح مع SSM على الإعداد:

Router#show license status

Smart Licensing is ENABLED

Utility:

Status: DISABLEDData Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED

Transport:

Type: Callhome

Registration:

Status: REGISTERED

Smart Account: manudiaz

Virtual Account: Default

Export-Controlled Functionality: ALLOWED

Initial Registration: SUCCEEDED on Jan 20 15:22:12 2020 UTC

Last Renewal Attempt: None

Next Renewal Attempt: Sept 30 14:22:12 2021 UTC

Registration Expires: Oct 19 04:35:44 2021 UTC

الوصول إلى SSM على PREM مع تكوين VRF

إن يستعمل أنت VRF أن يبلغ SSM على prem، أنت ينبغي شكلت المصدر VRF لذلك الأداة يلد الطلب من ال VRF صحيح.

راجع الخطوات الواردة في قسم الوصول إلى ذاكرة SSM على ذاكرة التخزين المؤقت حتى الخطوة 3.

1. تحرير تكوين الاتصال بالمنزل باستخدام VRF الصحيح وواجهة المصدر حيث يمكنك الوصول إلى SSM على-PREM:

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#call-home

Router(cfg-call-home)#source-interface gigabitEthernet 0

Router(cfg-call-home)#vrf Mgmt-intf

2. قم بتكوين واجهة http-client المصدر باستخدام الواجهة الصحيحة التي تم تعيينها إلى VRF:

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#ip http client source-interface gigabitEthernet 0

3. قم بتكوين DNS ل VRF المحدد. يمكنك تكوين خادم DNS في بيئة التشغيل المسبق لحل اسم خادم SSM على الإعداد المسبق:

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#ip name-server vrf Mgmt-intf X.X.X.X X.X.X.X

يمكنك متابعة الخطوات 5 و 6 من الوصول إلى SSM على الإعداد بعد هذه التغييرات.

حجز الترخيص المحدد (SLR)

SLR هي ميزة تتيح لك نشر ترخيص برنامج على جهاز دون إبلاغ معلومات الاستخدام مباشرة إلى Cisco. وتعد هذه الوظيفة مفيدة في الشبكات عالية الأمان، ويتم دعمها على الأنظمة الأساسية التي تحتوي على بوابة الترخيص الذكي. يفترض دليل التكوين هذا أنك قد طلبت إستخدام SLR وأنها مخولة بذلك.

ملاحظة: لا يتم تمكين SLR بشكل افتراضي. يجب عليك طلب هذه الوظيفة بشكل خاص. يتم دعم SLR وإنفاذ الترخيص في الإصدار 16.11.1a من Cisco IOS XE والإصدارات الأحدث.

لتكوين SLR في الجهاز، يلزم تنفيذ هذه الخطوات من جانب الموجه وبوابة CSSM

1. تكوين الموجه ل SLR. يجب تشغيل الأمر license smart reserve وطلب ميزة SLR باستخدام طلب الحجز الذكي للترخيص محليا.

ملاحظة: إذا تم إكمال التسجيل في منصة HA، يجب تشغيل طلب الحجز الذكي للترخيص "الكل".

Router# enable

Router# configure terminal

Router(config)# license smart reservation

Router(config)# exit

Router# license smart reservation request local

UDI: PID:ASR1002-X,SN:JAE170XXXXX

Request code: CB-ZASR1002-X:JAE17010XXXX-AxFL8XXXX-XX

ملاحظة: لا يتم تمكين SLR بشكل افتراضي. يجب عليك طلب هذه الوظيفة على وجه التحديد. لإلغاء طلب حجز الترخيص، قم بتشغيل الأمر إلغاء الحجز الذكي للترخيص.

في CSSM، يلزم حجز التراخيص المطلوبة.

2. سجل الدخول إلى CSSM. يجب عليك تسجيل الدخول إلى البوابة باستخدام بيانات اعتماد Cisco الخاصة بك.

3. حدد علامة التبويب المخزون. من القائمة المنسدلة للحساب الظاهري، حدد حسابك الذكي.

4. من علامة التبويب التراخيص، حدد حجز الترخيص.

5. في صفحة إدخال رمز الطلب، أدخل أو أرفق رمز طلب الحجز الذي تم إنشاؤه من الموجه، وحدد التالي.

6. حدد مربع حجز ترخيص محدد وحدد الترخيص ومبلغ الترخيص المحجوز المطلوب لكل جهاز.

7. من علامة التبويب المراجعة والتأكيد، حدد إنشاء رمز التخويل.

ملاحظة: بعد إنشاء رمز SLR لجهاز محدد، يكون ملف رمز التخويل صالحا حتى تقوم بتثبيت الرمز. إذا فشل التثبيت، فيجب عليك الاتصال بعمليات الترخيص العالمية (GLO) من Cisco لإنشاء رمز تفويض جديد.

8. حدد نسخ إلى الحافظة لنسخ الرمز، أو تنزيل كملف. يجب نسخ الرمز أو الملف إلى جهازك لمتابعة العملية.

إذا قمت بتكوين SLR، فيمكنك تنزيل ملف نص رمز التخويل أو تثبيته. إذا قمت بتكوين حجز الترخيص الدائم (PLR)، فيمكنك نسخ كود التخويل ولصقه.

9. سجل الدخول إلى الجهاز الخاص بك وقم بتشغيل أمر التثبيت ترخيص الحجز الذكي ملف bootflash:<SLR file>

Router#enable

Router#license smart reservation install file bootflash:

إذا لزم الأمر، يمكنك إرجاع التراخيص المحجوزة في الجهاز والرجوع إلى حالة غير مسجلة. يتم إنشاء رمز إرجاع ويجب إدخاله في CSSM لإزالة مثيل المنتج:

Router#enable

Router#license smart reservation return local

تحديث حجز ترخيص محدد

بعد تسجيل أحد الأجهزة بنجاح، يمكنك تحديث الحجز باستخدام ميزة أو ترخيص جديد، إذا كان ذلك مطلوبا:

1. سجل الدخول إلى مدير البرامج الذكية من Cisco. أنت ينبغي login إلى المدخل مع ال cisco يزود username وكلمة.

2. انتقل إلى علامة التبويب المخزون وحدد حسابك الذكي من القائمة المنسدلة "الحساب الظاهري".

3. من علامة التبويب مثيلات المنتج، حدد إجراءات للجهاز الذي تحتاج إلى تحديثه.

4. حدد تحديث التراخيص المحجوزة.

5. حدد الترخيص الذي تريد تحديثه.

6. حدد التالي.

7. من علامة التبويب المراجعة والتأكيد، حدد إنشاء رمز التخويل. يتم عرض علامة التبويب كود التخويل ويعرض النظام كود التخويل الذي تم إنشاؤه.

8. حدد نسخ إلى الحافظة لنسخ الرمز أو تنزيله كملف. يجب نسخ الرمز أو تنزيل الملف إلى جهازك.

9. سجل الدخول إلى الجهاز الذي تريد تحديثه.

10. قم بتشغيل أمر ملف التثبيت الذكي الخاص بالترخيص.

Router#enable

Router#license smart reservation install file bootflash:

إلغاء تسجيل حجز ترخيص محدد

لإلغاء تسجيل حجز ترخيص محدد لجهاز، يجب إرجاع حجز الترخيص في CLI وإزالة المثيل من CSSM.

1. سجل الدخول إلى الجهاز الذي تريد إلغاء التسجيل.

2. لإزالة كود تفويض حجز الترخيص، قم بتشغيل الأمر إرجاع الحجز الذكي للترخيص.

Router#license smart reservation return local

This command will remove the license reservation authorization code and the device will transition

back to the unregistered state. Some features may not function properly.

Do you want to continue? [yes/no]: yes

Enter this return code in Cisco Smart Software Manager portal:

UDI: PID:ISR4351/K9,SN:FDO210305DQ

CBURR4-cTgMun-arvYME-gta6ir-yqnXQm-yMKxWM-2ajywD-5kADgZ-a33

3. سجل الدخول إلى CSSM.

4. حدد علامة التبويب المخزون. من القائمة المنسدلة للحساب الظاهري، حدد حسابك الذكي.

5. من علامة التبويب مثيل المنتج، حدد الإجراءات للجهاز الذي تريد إلغاء تسجيله.

6. حدد إزالة.

7. عند المطالبة، أدخل رمز الإرجاع.

استكشاف الأخطاء وإصلاحها

يتعذر على الجهاز حل tools.cisco.com

تحقق من تكوين خادم DNS بشكل صحيح لجدول المسار العام أو VRF الصحيح. إذا كنت تفضل، يمكنك أيضا إنشاء إدخال DNS ثابت:

Router(config)#ip host tools.cisco.com 72.163.4.38 173.37.145.8

ملاحظة:  يتم إستخدام عنواني IP 72.163.4.38 و 173.37.145.8 للوصول إلى tools.cisco.com. ويمكن أن تتغير هذه العوامل كما تم حلها بواسطة DNS. تأكد من ذلك باستخدام المعدات المحلية قبل التهيئة اليدوية.

يتعذر على الموجه الاتصال ب tools.cisco.com

- تأكد من تكوين مسار افتراضي إلى الإنترنت.

- تأكد من عدم وجود جدار حماية أو وكيل بين الجهاز و CSSM.

- تأكد من عدم حظر المنافذ 443 و 80.

Router#telnet tools.cisco.com 443

Trying tools.cisco.com (72.163.4.38, 80)... Open

- Telnet مع VRF.

Router#telnet tools.cisco.com 443 /vrf Mgmt-intf

Trying tools.cisco.com (72.163.4.38, 443)... Open

الترخيص بحالة "خارج عن الامتثال"

تحدث هذه الحالة عندما يستخدم الجهاز إستحقاقا ولا يكون في حالة توافق (الرصيد السالب). وهذا يحدث عندما لا يتوفر ترخيص مطلوب في الحساب الظاهري الذي يتم فيه تسجيل جهاز Cisco.

Router#show license all

License Authorization:

Status: OUT OF COMPLIANCE on Mar 25 15:00:27 2019 CDT

Last Communication Attempt: SUCCEEDED on Mar 25 15:12:32 2019 CDT

Next Communication Attempt: Mar 26 03:12:31 2019 CDT

Communication Deadline: Jun 23 15:06:30 2019 CDT

- للدخول إلى حالة توافق/تخويل، يجب إضافة عدد ونوع التراخيص الصحيحة إلى الحساب الذكي

- عندما يكون الجهاز في هذه الحالة، فإنه يرسل تلقائيا طلب تجديد التخويل كل يوم

تصحيح أخطاء الترخيص الذكي

يمكن إستخدام بعض تصحيح الأخطاء لاستكشاف أخطاء الاتصال بالمنزل وإصلاحها فيما يلي مسائل تسجيل الترخيص الذكي:

- debug call-home trace

- خطأ debug call-home

- debug call-home smart-licensing all

- debug ip http client all

- debug crypto pki <all options>

- debug ssl openssl <all options>

معلومات ذات صلة

- دليل الترخيص الذكي من Cisco لأنظمة توجيه المؤسسات Cisco Enterprise Routing Platforms