تنشيط "الترخيص الذكي" واستكشاف أخطاء ESA/SMA/WSA وإصلاحها

المقدمة

يصف هذا المستند عملية التنشيط والتعريفات وخطوات أستكشاف الأخطاء وإصلاحها الخاصة بخدمة الترخيص الذكي على أجهزة Cisco ESA و SMA و WSA.

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• جهاز Email Security Appliance (ESA) AsyncOS، الإصدار 12.0 والإصدارات الأحدث
• Security Management Appliance (SMA) AsyncOS، الإصدار 12.0 والإصدار الأحدث
• Web Security Appliance (WSA) AsyncOS، الإصدار 11.7 والإصدار الأحدث

تحذير: تنشيط ميزة "الترخيص الذكي" على ESA أو SMA أو WSA دائم. غير مسموح بإرجاع جهاز إلى وضع الترخيص الكلاسيكي.

معلومات أساسية

يتيح الترخيص الذكي إدارة الترخيص المركزي لأجهزة Cisco ESA و SMA و WSA. وتتضمن الفوائد الرئيسية ما يلي:

• الإدارة المركزية لجميع تراخيص المنتجات

• عملية الترخيص الموحد لكل من الأجهزة المادية والافتراضية

• سهولة تطبيق التراخيص على ESA/SMA/WSA

• تنبيهات انتهاء صلاحية الترخيص

• توفر أجهزة طراز الأجهزة ESA/SMA/WSA فترة تقييم لمدة 90 يوما لجميع الخدمات بمجرد إخراجها من عبوتها

المتطلبات الأساسية

متطلبات الترخيص الذكي

• يتطلب تسجيل جهاز ESA/SMA/WSA بترخيص ذكي حسابا ذكيا

• يتم إصدار حسابات ذكية بمعدل واحد لكل مجال

• يمكن للمسؤولين إنشاء حسابات افتراضية لفصل الموارد وتقييد الوصول إلى تراخيص منتجات Cisco المختلفة

• يتم إستخدام مدير البرامج الذكية (CSSM) من Cisco لإدارة التراخيص وتنزيل الرمز المميز للتسجيل

ملاحظة: بالنسبة لاتصال الشبكة، يجب السماح لحركة مرور TCP عبر المنفذ 443 بالصادر إلى smartreceiver.cisco.com.

موارد الترخيص الذكي

للحصول على مزيد من المعلومات حول الترخيص الذكي، توفر Cisco الموارد التالية:

• إنشاء حساب ذكي جديد أو طلب لإضافة مستخدم إلى حساب موجود
• نظرة عامة على ترخيص البرامج الذكية Cisco WebPage
• دليل نشر الترخيص الذكي

• صفحة Cisco Smart Accounts

• مدير البرنامج الذكي Cisco Page

• مدير البرنامج الذكي من Cisco (CSSM)

خارج الصندوق

• تتضمن جميع أجهزة طراز الأجهزة التي يتم شراؤها من أجهزة ESA و SMA و WSA تراخيص تقييم لمدة 90 يوما لجميع الميزات.

• يتم توفير طرز الأجهزة التي تقوم بالترحيل باستخدام التراخيص التقليدية الحالية (CL) مع تراخيص للتقييم لمدة 90 يوما.

• تتطلب جميع طرازات ESA و SMA و WSA الظاهرية تحميل ملف ترخيص ظاهري أساسي (VLN) (.xml) إلى الجهاز للاتصال بخادم الترقية أو التحديث.

• عند إنشاء النماذج الظاهرية ESA و SMA و WSA، فإنها لا تتضمن تراخيص التقييم لمدة 90 يوما وتتطلب التسجيل باستخدام ملف الترخيص الكلاسيكي VLN (.xml).

• تحصل نماذج Virtual ESA و SMA و WSA التي تهاجر باستخدام التراخيص الكلاسيكية الموجودة (CL) على تراخيص للتقييم لمدة 90 يوما.

مراجعة علامات تبويب مخزون CSSM

قائمة فرعية أساسية لعلامات تبويب مخزون CSSM:

نظرة عامة على علامة التبويب العامة

• توفر علامة التبويب "عام" المنطقة المطلوب إنشاء رمز مميز للتسجيل. هذا الرمز المميز يستند إلى الوقت ويمكن إستخدامه لتسجيل العديد من أجهزة ESA أو SMA أو WSA.

• تأكد من تحديد الحساب الظاهري الصحيح، حيث يمكن أن يكون للمستخدم حسابات ظاهرية متعددة.

• يؤدي تحديد رمز مميز جديد إلى فتح قالب لإكماله. ينتج عن هذه العملية إدخال رمز مميز جديد في الجدول.

• يمكن تنفيذ الإجراءات الموجودة في علامة التبويب "عام" عدة مرات وتتضمن خيارات لنسخ الرمز المميز وتنزيله وإبطاله.

نظرة عامة على علامة تبويب التراخيص

• أستخدم علامة التبويب التراخيص لمراجعة وتأكيد وجود التراخيص وتوفرها.

• يعرض عمود الترخيص أسماء الخدمات أو الحزم المشتراة.

• يظهر العمود المشترى وجود مفاتيح ترخيص قابلة للاستخدام.

• يوفر عمود التنبيهات رسائل هامة تتعلق بكل ترخيص محدد.

نظرة عامة على علامة تبويب مثيلات المنتج

• تعرض علامة التبويب مثيلات المنتج أسماء الأجهزة الفردية والطرز وتاريخ آخر اتصال وأي تنبيهات مقترنة.

إنشاء رمز مميز من CSSM

1. بدء تشغيل صفحة الويب الخاصة بمدير البرامج الذكية (CSSM) من Cisco.

2. في أعلى الصفحة، حدد المخزون.

3. بمجرد تحميل صفحة المخزون، أختر الحساب الظاهري الصحيح من أعلى اليمين. تأكد من أن الحساب الظاهري المحدد يطابق تراخيص ESA أو SMA أو WSA التي تحتاج إلى إدارتها.

4. تتضمن صفحة المخزون علامات تبويب ل عام وتراخيص ومثيلات المنتج وسجل الأحداث.

5. لإنشاء رمز مميز، انتقل إلى عام > رموز تسجيل مثيل المنتج > تحديد رمز مميز جديد.

6. أدخل الوصف، وقم بتعيين انتهاء صلاحية بعد التاريخ، وانقر فوق إنشاء رمز مميز.

7. العودة إلى علامة التبويب عام. أستخدم القائمة المنسدلة إجراءات لنسخ الرمز المميز أو تنزيله حسب الحاجة.

تمكين ميزة الترخيص الذكي على ESA أو SMA أو WSA

تنشيط واجهة مستخدم ويب

• انتقل إلى إدارة النظام > ترخيص البرامج الذكية في واجهة الويب للجهاز.

• حدد تمكين ترخيص البرامج الذكية.

• تقدم الواجهة خيارين لطلب مفاتيح الميزات:

  • الخيار 1: أستخدم رمزا رمزيا للتسجيل وطلب الميزات المطلوبة.

  • الخيار 2: قم بالتسجيل دون رمز مميز وقم بتنشيط فترة تقييم مدتها 90 يوما.

• حدد OK.

• قم بتنفيذ التغييرات.

تنشيط واجهة سطر الأوامر

• قم بتشغيل الأمر: license_smart > enable > Y

• تعرض واجهة سطر الأوامر (CLI) نفس خيارين لواجهة الويب:

  • الخيار 1: أستخدم رمزا رمزيا لتسجيل الميزات المطلوبة وطلب هذه الميزات.

  • الخيار 2: التسجيل بدون رمز مميز لمدة 90 يوما من فترة التقييم.

• حدد OK.

• قم بتنفيذ التغييرات.

تسجيل ESA أو SMA أو WSA إلى حساب ذكي باستخدام رمز مميز

• انتقل إلى إدارة النظام > ترخيص البرامج الذكية في واجهة الويب.

• حدد زر التسجيل لفتح صفحة التسجيل المنبثقة.

• الصق الرمز المميز المنسوخ في الحقل المتوفر ضمن الخطوة 4.

• حدد التسجيل لإكمال عملية التسجيل. تغلق النافذة المنبثقة عند انتهائها.

• بعد 30 ثانية، قم بتحديث صفحة ترخيص البرامج الذكية لعرض الحالة المحدثة.

• عندما يكون التسجيل ناجحا، يعرض حقل حالة التسجيل مسجلا ويعرض تواريخ انتهاء صلاحية التسجيل.

إجراءات من القائمة المنسدلة إجراءات الترخيص الذكي

تجديد التخويل

• تجديد حالة تفويض الترخيص يدويا لجميع التراخيص المدرجة تحت نوع الترخيص.

ملاحظة: يتم تجديد ترخيص الترخيص تلقائيا كل 30 يوما. إذا لم يتصل ESA أو SMA أو WSA ب CSSM، تنتهي حالة التخويل بعد 90 يوما.

تجديد التسجيل

• جدد تسجيل الجهاز يدويا.

ملاحظة: التسجيل الأولي صالح لمدة سنة واحدة. يتم تجديد التسجيل تلقائيا كل ستة أشهر إذا حافظ الجهاز على الاتصال ب CSSM.

إلغاء التسجيل

• قم بفصل ESA أو SMA أو WSA من CSSM.

• ينتقل النظام إلى وضع التقييم.

• يتم إصدار التراخيص التي تم إستهلاكها مسبقا بواسطة الجهاز، كما يتم قيدها مرة أخرى في الحساب الذكي لإعادة الاستخدام.

اعاده التسجيل

• إعادة تسجيل ESA أو SMA أو WSA باستخدام CSSM.

ملاحظة: إستخدام إعادة التسجيل لترحيل الجهاز بين حسابات افتراضية مختلفة داخل مؤسسة.

فهم التعريفات المتعلقة بالترخيص الذكي

أنواع الترخيص

• الترخيص الكلاسيكي (CL): يشير CL إلى طرق الترخيص القديمة المستخدمة لكل من الأجهزة والأجهزة الظاهرية.

• الترخيص الذكي (SL): يشير SL إلى الترخيص الذكي.

حالة تفويض الترخيص

• تشير حالة تفويض الترخيص إلى الحالة الحالية للترخيص داخل الجهاز.

• لا يعرض ESA أو SMA أو WSA تاريخ انتهاء الصلاحية الفعلي على صفحة التراخيص الذكية.

  • لعرض الحالة:

    • واجهة مستخدم ويب: إدارة النظام > التراخيص

    • CLI: LICENSE_SMART > ملخص

قيم حالة الميزة

• تقييم: يتم تمكين خدمة الترخيص الذكي على جهاز ESA أو SMA أو WSA جديد بدون تسجيل الرمز المميز، أو يتم تمكينها على جهاز به ترخيص تقليدي حالي مثبت.

• انتهت صلاحية التقييم: انتهت صلاحية الترخيص الذكي للتقييم لمدة 90 يوما، ودخل الجهاز فترة سماح لمدة 30 يوما.

• في حالة التوافق: تم تسجيل الجهاز باستخدام رمز مميز وتستهلك الميزة ترخيصا صالحا.

• عدم التوافق (فترة السماح): وتظهر هذه الحالة في حالة طلب ترخيص ميزة مؤقت لمدة 30 يوما أو في حالة انتهاء صلاحية ترخيص ودخل الجهاز فترة سماح لمدة 30 يوما.

• عدم التوافق (منتهي الصلاحية): انتهت صلاحية الترخيص بالكامل ولم تعد الخدمة المقترنة تعمل.

ملاحظة: تحتوي صفحات الترخيص الذكي لواجهة مستخدم ويب على أزرار معلومات في شكل علامة إستفهام (؟) للمساعدة في تعريف القيم.

عرض تواريخ انتهاء صلاحية الترخيص

للاطلاع على تاريخ انتهاء صلاحية الترخيص الفعلي، أستخدم موقع إدارة البرامج الذكية ل CSSM.

• انتقل إلى المخزون > الحساب الظاهري > التراخيص.

• حدد اسم ترخيص لفتح نافذة منبثقة.

  • تعرض علامة التبويب نظرة عامة عدد التراخيص الحالية مع تواريخ الشراء وانتهاء الصلاحية.

  • تسرد علامة التبويب محفوظات المعاملات كل عملية شراء وانتهاء صلاحية حسب الحركة.

كيفية عرض انتهاء صلاحية الترخيص

كيف أرى تاريخ انتهاء الصلاحية الفعلي؟

يمكن عرض تواريخ انتهاء صلاحية الترخيص داخل موقع إدارة البرامج الذكية ل CSSM.

• انتقل إلى: Inventory > Virtual Account > Licenses >. انقر اسم ترخيص لفتح النافذة المنبثقة.
• تعرضOverviewعلامة التبويب عدد التراخيص الحالية وتواريخ الشراء وانتهاء الصلاحية.
• تعرضTransaction Historyعلامة التبويب كل عملية شراء/انتهاء صلاحية لكل عملية.

مراجعة أنشطة سجل الترخيص الذكي على ESA أو SMA أو WSA

تقوم أجهزة ESA و SMA و WSA بتسجيل أنشطة الترخيص الذكي في سجلات SmartLicense. يمكن الوصول إلى هذه السجلات من خلال واجهة سطر الأوامر.

فيما يلي نموذج للمخرجات من سجلات SmartLicense التي تلتقط إجراء تسجيل:

Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.

معلومات ذات صلة

• أدلة مستخدم ESA
• ملاحظات إصدار ESA
• أدلة CLI المرجعية ل ESA