تعرف على نظرة عامة على الترخيص الذكي وأفضل الممارسات لأمان البريد الإلكتروني والويب

المقدمة

يصف هذا المستند عملية التنشيط والتعريفات وكيفية أستكشاف أخطاء خدمة الترخيص الذكي وإصلاحها على ESA/SMA/WSA.

المتطلبات الأساسية

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• جهاز Email Security Appliance (ESA) AsyncOS، الإصدار 12.0 والإصدار الأحدث.
• Security Management Appliance (SMA) AsyncOS، الإصدار 12.0 والإصدار الأحدث.
• Web Security Appliance (WSA) AsyncOS، الإصدار 11.7 والإصدار الأحدث.

ملاحظة: تمكين ميزة "الترخيص الذكي" على ESA/SMA/WSA دائم ولا يسمح للخيار بإرجاع جهاز مرة أخرى إلى وضع الترخيص الكلاسيكي.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يوفر الترخيص الذكي القدرة على:

• إدارة جميع تراخيص المنتجات الخاصة بك من موقع مركزي
• تطبيع العملية بين ESA/SMA/WSA المادي والافتراضي، باستخدام طريقة واحدة لتطبيق التراخيص وإدارتها
• تطبيق ترخيص على ESA/SMA/WSA لديك بسهولة
• إستلام التنبيهات المتعلقة بانتهاء صلاحية الترخيص
• نظام التشغيل ESA/SMA/WSA، بمجرد إخراجه من عبوته، يشتمل على فترة تقييم تبلغ 90 يوما لجميع الخدمات

ملخص الموضوع العام للترخيص الذكي من Cisco

على الرغم من أن الغرض الأساسي من هذه المادة هو تكوين خدمات الترخيص الذكي على ESA/SMA/WSA، إلا أنه يتم تضمين إرتباطات لتوفير توجيه عام للتثقيف حول الموضوع.

لتسجيل مضيف ESA/SMA/WSA بترخيص ذكي أولا يتطلب أن يملك مالك الجهاز حسابا ذكيا.

• يتم إصدار "الحسابات الذكية" مرة واحدة لكل مجال.
• يمكن لمسؤول الحساب الذكي إنشاء حسابات افتراضية على المستوى الفرعي تسمح بفصل الموارد.
• يمكن إستخدام الحسابات الظاهرية لتقييد الوصول إلى تراخيص منتجات Cisco المختلفة، بناء على إحتياجاتك.
• يمكنك الوصول إلى مدير البرامج الذكية (CSSM) من Cisco لإدارة التراخيص وتنزيل الرموز المميزة.

تتضمن الروابط المقدمة من Cisco مقاطع الفيديو والأدلة والتفسيرات المتعلقة بالترخيص الذكي:

• إنشاء حساب ذكي جديد أو طلب لإضافة مستخدم إلى حساب موجود
• نظرة عامة على ترخيص البرامج الذكية Cisco WebPage
• دليل نشر الترخيص الذكي

• صفحة Cisco Smart Accounts

• مدير البرنامج الذكي Cisco Page

• مدير البرنامج الذكي من Cisco (CSSM)

خارج الصندوق

• تتضمن جميع الأجهزة طراز ESA/SMA/WSA التي تم شراؤها تراخيص تقييم لمدة 90 يوما لجميع الميزات.
• تتلقى جميع نماذج الأجهزة التي يتم ترحيلها باستخدام التراخيص الكلاسيكية الحالية (CL) تراخيص تقييم لمدة 90 يوما.
• تتطلب جميع طرز ESA/SMA/WSA الظاهرية ملف ترخيص ظاهري أساسي (VLN) (.xml) تم تحميله على الجهاز للربط بخادم الترقية/التحديث.
• لا تتضمن جميع نماذج ESA/SMA/WSA الظاهرية، عند إنشائها، تراخيص لمدة 90 يوما وتتطلب التسجيل بواسطة شبكة VLAN للترخيص الكلاسيكي (.xml).
• تتضمن جميع نماذج ESA/SMA/WSA الظاهرية التي يتم ترحيلها باستخدام التراخيص الكلاسيكية الحالية (CL) تراخيص للتقييم لمدة 90 يوما.

متطلبات الاتصال

• اتصال الشبكة أو الوكيل smartreceiver.cisco.com على منفذ TCP رقم 443.

لاختبار الاتصال من ESA، أستخدم الخطوات التالية:

الخطوة 1. سجل الدخول إلى CLI.

خطوة 2. اكتب telnet واضغط يدخل.

الخطوة 3. أختر الواجهة التي تتوقع من ESA الاتصال بخادم الترخيص الذكي.

الخطوة 4. اكتب smartreceiver.cisco.com واضغط enter.

الخطوة 5. في قسم المنفذ، نوع 443 واضغط مفتاح الإدخال.

سيظهر اتصال ناجح

جار محاولة الإصدار 146.112.59.81...
متصل ب 146.112.59.81.

سيظهر اتصال غير ناجح

جار محاولة الإصدار 146.112.59.81...
telnet: الاتصال بالعنوان 146.112.59.81: انتهت مهلة العملية

للتحقق مما إذا كان IP الصحيح قيد الإرجاع أم لا، قم بإجراء بحث

الخطوة 1. اكتب nslookup واضغط مفتاح الإدخال.

خطوة 2. اكتب smartreceiver.cisco.com واضغط يدخل.

الخطوة 3. أختر نوع الاستعلام؛ حدد الرقم الذي يساوي القيمة لمدخل مطبعة

الخطوة 4. تحقق من الإخراج لإرجاع عنوان IP

IP الذي تم التحقق منه سيعود

a=146٫112٫59٫81

*قد يكون عنوان IP في الاختبار مختلفا عن ما يتم ملاحظته في بيئة الإنتاج الخاصة بك.*

وصف أداة CSSM وعلامات التبويب

توضيح أساسي لعلامات تبويب CSSM:

• علامة التبويب العامة
  
  • الموقع المطلوب إنشاء الرمز المميز (الرمز المميز مستند إلى الوقت ويمكن إستخدامه لتسجيل العديد من ESA/SMA/WSA.
  • تأكد من Virtual Account تحديد الحساب المناسب لأنه يمكن أن يكون للمستخدم حسابات ظاهرية متعددة.
  • رمز مميز جديد، يفتح قالبا لإكماله ويؤدي إلىTokenإدخال سطر في الجدول.
  • يمكن تنفيذ العمليات بشكل متكرر، حسب الحاجة، ويعرض خيارات ل؛ CopyوDownloadRevokeالرمز المميز.

علامة التبويب العامة CSSM

• علامة تبويب التراخيص
  • الموقع المطلوب مراجعته وتأكيد وجود التراخيص وتوفرها.
  • يسردLicenseالعمود أسماء الخدمات أو الحزم التي تم شراؤها.
  • يسردPurchasedالعمود وجود المفاتيح القابلة للاستخدام.
  • يعرض Alerts العمود رسائل مهمة فيما يتعلق بترخيص محدد.

علامة تبويب ترخيص CSSM

•  علامة التبويب مثيلات المنتج
  
  • يعرض أسماء الأجهزة الفردية والطرز وآخر الاتصالات والتنبيهات.

علامة التبويب مثيلات منتج CSSM

إنشاء رمز مميز من CSSM

• قم بتشغيل صفحة ويب CSSM.
  • مدير البرنامج الذكي من Cisco (CSSM)
•  أعلى الصفحة، حدد Inventory.
  • بمجرد تحميله، حددVirtual Accountالمناسب من الجزء العلوي الأيسر من الصفحة
  • يمكن أن يكون للمؤسسة الكبيرة حسابات افتراضية متعددة مخصصة لحساب ذكي واحد، مما يتطلب تحديد الحساب الظاهري المناسب المتعلق بتراخيص ESA/SMA/WSA
  • علامات التبويب: General،Licenses، Product Instances, و Event Log
• إنشاء رمز مميز من CSSM.
  • حدد علامة General التبويب
  • تحت الرأس، Product Instance Registration Tokensحدد New Token الزر
  • يظهر نافذة أن يتمDescriptionوالقيمExpire After
  • إنشاء رمز مميز
  • ارجع إلىGeneralعلامة التبويب، حدد علامة التبويب المنسدلة Actions لنسخ الرمز المميز أو تنزيله

SAMPLE TOKEN FILE
Token:           M2UyYmIxYTktNzJmMy00ZxxxxxxxxxxxxxxxxxxxxZjVhMDMwLTE1NDE3Mzcx%0ANDU2ODR8RlluSVI5NmxCUS92SnVzUjUvcVViV0ZyVVFrcHBxNVh2TVdNa1My%0AeGJYMD0%3D%0A
Virtual Account:   ESA
Smart Account:      InternalTestDemoAccount.MY_DOMAIN.com
Token Description: SMA_token
Export-Controlled Functionality:  Allowed
Created by User:   my_CCOID
Contact Email:       ADMIN@MY_DOMAIN.com
Expiry Date:       2018-Nov-09 04:19:05 (in 18 days)

* Note: this token file was downloaded on October 22nd 2018
* Note: copy entire token string to use for product instance registration

تمكين ميزة الترخيص الذكي على ESA/SMA/WSA

• تنشيط واجهة مستخدم ويب:
  
  • إستعراض إلى System Administration > Smart Software Licensing.
  • تحديد Enable Smart Software Licensing.
  • يتم سرد الخيارات التي توفر الخيارات لطلب مفاتيح الميزات:
    • الخيار 1: إستخدام رمز مميز للتسجيل وطلب الميزات المطلوبة
    • الخيار 2: التسجيل دون رمز مميز والحصول على فترة تقييم تبلغ 90 يوما
  • تحديد OK.
  • تنفيذ التغييرات.
• تنشيط واجهة سطر الأوامر (CLI):
  
  • تنفيذ الأمر: license_smart > Enable > Y.
  • يسرد الخيار 1 والخيار 2 بنفس وصف واجهة المستخدم السابقة.
  • تحديد OK.
  • الالتزام.

تسجيل ESA/SMA/WSA إلى حساب ذكي باستخدام الرمز المميز

• انتقل إلى System Administration > Smart Software Licensing.
• حدد الزرRegisterلفتح صفحة التسجيل المنبثقة.
• الصق الرمز المميز المنسوخ في المساحة المتوفرة ضمن الخطوة 4.
• حدد هذا Register لإكمال الخطوات (تغلق النافذة المنبثقة).
• قم بتحديثSmart Software Licensingالصفحة بعد 30 ثانية لعرض الحالة الجديدة.
• وبمجرد اكتمالها، يظهر الحقل Registration Status الكلمة Registered، بالإضافة إلى تواريخ انتهاء صلاحية التسجيل.

ترخيص البرامج الذكية "Register"

صفحة التسجيل المنبثقة.

تأكيد التسجيل.

الإجراءات

يمكن تنفيذ مهام إضافية من القائمة المنسدلة الترخيص الذكيActions".

• تجديد التخويل
  • أكمل هذه المهمة لتجديد حالة تخويل الترخيص يدويا لجميع التراخيص المدرجة ضمن "نوع الترخيص".

ملاحظة: يتم تجديد ترخيص الترخيص تلقائيا كل 30 يوما. تنتهي صلاحية حالة تخويل الترخيص بعد 90 يوما إذا لم يتصل ESA/SMA/WSA ب CSSM.

• تجديد التسجيل
  • أكمل هذا الإجراء لتجديد التسجيل يدويا.

ملاحظة: التسجيل الأولي صالح لمدة سنة واحدة. يتم تجديد التسجيل تلقائيا كل ستة أشهر، إذا كان لدى الجهاز اتصال ب CSSM.

• إلغاء التسجيل
  • قطع اتصال ESA/SMA/WSA ب CSSM.
  • انتقالات النظام إلى وضع التقييم.
  • يتم إصدار التراخيص التي تستهلكها ESA/SMA/WSA ويتم قيدها لحساب SMART لإعادة إستخدامها.

• اعاده التسجيل
  • إعادة تسجيل ESA/SMA/WSA مع CSSM.

ملاحظة: يمكن إستخدام إعادة التسجيل للترحيل بين حسابات ظاهرية متعددة في إحدى المؤسسات.

التعريفات المتعلقة بالترخيص الذكي

أنواع التراخيص:

• الترخيص التقليدي (CL): يشير CL إلى الطرق القديمة المستخدمة لكل من الأجهزة والتراخيص الظاهرية.
• الترخيص الذكي (SL): يشير SL إلى الترخيص الذكي.
• حالة تفويض الترخيص - هي حالة ترخيص معين داخل الجهاز.
• لا يعرض ESA/WSA/SMA تاريخ انتهاء الصلاحية الفعلي باستخدام صفحة التراخيص الذكية.
• الموقع: Web UI > System Administration > Licenses.
• الموقع: CLI > license_smart > summary.

تظهر حالة ميزة معينة بأحد القيم التالية:

• تقييم:
  • تم تمكين خدمة SL على ESA/SMA جديد (للأجهزة) بدون تسجيل الرمز المميز.
  • تم تمكين خدمة SL على جهاز مثبت عليه CL الحالي.
• انتهت صلاحية Eval: انتهت صلاحية Evaluation SL لمدة 90 يوما وانتقل الجهاز إلى فترة السماح الإضافية البالغة 30 يوما.
• في Compliance: تم تسجيل الجهاز باستخدام رمز مميز وتستهلك الميزة حاليا ترخيصا صالحا.
• يمكن ملاحظة عدم التوافق (فترة السماح) في سيناريوهين:
  
  • يوجد طلب بنقرة واحدة لترخيص ميزة مؤقت لمدة 30 يوما قيد الاستخدام
  • انتهت صلاحية الترخيص على الجهاز وبدأت فترة السماح التي تبلغ 30 يوما
• عدم التوافق (منتهي الصلاحية): انتهت صلاحية الخدمة بالكامل وتوقفت الخدمة المرتبطة بها عن العمل

إدارة النظام > التراخيص

ملاحظة: تحتوي صفحات الترخيص الذكي لواجهة مستخدم الويب على العديد من الأزرار المعلوماتية في شكل?A للمساعدة في تعريف القيم.

كيفية عرض انتهاء صلاحية الترخيص

كيف أرى تاريخ انتهاء الصلاحية الفعلي؟

يمكن عرض تواريخ انتهاء صلاحية الترخيص داخل موقع إدارة البرامج الذكية ل CSSM.

• انتقل إلى: Inventory > Virtual Account > Licenses >. انقر اسم ترخيص لفتح النافذة المنبثقة.
• تعرضOverviewعلامة التبويب عدد التراخيص الحالية وتواريخ الشراء وانتهاء الصلاحية.
• تعرضTransaction Historyعلامة التبويب كل عملية شراء/انتهاء صلاحية لكل عملية.

CSSM: عرض انتهاء صلاحية الترخيص.

خدمات السجل للترخيص الذكي

أنشطة سجل ESA/SMA/WSA المتعلقة بالترخيص الذكيsmartlicenseللسجلات. يمكن عرض السجلات من واجهة سطر الأوامر. كما يمكن تنزيل السجلات إلى كمبيوتر محلي للمراجعة.

الإخراج المعروض هو نموذج لإجراء التسجيل منsmartlicenseالسجلات:

Mon Jan 28 08:40:57 2019 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2019 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2019 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2019 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2019 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2019 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2019 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2019 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2019 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:44 2019 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2019 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2019 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2019 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2019 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2019 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2019 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2019 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2019 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2019 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2019 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2019 Info: Renew authorization of the product with Smart Software Manager is successful.

نموذج مع تفسير للقيم:

توضح هذه العينة:

• قامت "فترة التقييم" بإيقاف حسابها بسبب تسجيل المضيف.
• تم تسجيل المضيف باستخدام حساب ذكي: InternalTestDemo111.cisco.com.
• يرتبط ESA بالحساب الظاهري: ESA_EMEA.
• المفاتيح في الحالة Out of Compliance 18 days.
  • انتهت صلاحية المفاتيح وزيادة فترة السماح التي تبلغ 30 يوما.
  • المفاتيح في الحالة Out of Compliance Expired.
    • انتهت صلاحية المفاتيح واستنفدت فترة السماح البالغة 30 يوما. الميزة معطلة.

Smart Licensing is : Enabled

Evaluation Period: Not In Use
Evaluation Period Remaining: 81 days 7 hours 32 minutes
Registration Status: Registered ( 30 Oct 2018 07:57 ) Registration Expires on:  ( 04 Dec 2019 16:11 )
Smart Account : InternalTestDemo111.cisco.com
Virtual Account : ESA_EMEA
Last Registration Renewal Attempt Status : SUCCEEDED on 04 Dec 2018 16:16
License Authorization Status: Out Of Compliance ( 30 Oct 2018 07:57 ) Authorization Expires on:  ( 05 Mar 2019 03:29 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 05 Dec 2018 03:34
Product Instance Name: beta.ironport.com
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)


beta.ironport.com (SERVICE)> license_smart


Choose the operation you want to perform:
- URL - Set the Smart Transport URL.
- REQUESTSMART_LICENSE - Request licenses for the product.
- RELEASESMART_LICENSE - Release licenses of the product.
- DEREGISTER - Deregister the product from Smart Licensing.
- REREGISTER - Reregister the product for Smart Licensing.
- RENEW_AUTH - Renew authorization of Smart Licenses in use.
- RENEW_ID - Renew registration with Smart Licensing.
- STATUS - Show overall Smart Licensing status.
- SUMMARY - Show Smart Licensing status summary.
[]> summary

Feature Name                                                        License Authorization Status      Grace Period
-----------------------------------------------------------------------------------------------------------------------------
Email Security Appliance Anti-Spam License                             In Compliance                     N/A
Email Security Appliance Outbreak Filters                              Out Of Compliance                 18 days
Email Security Appliance Graymail Safe-unsubscribe                     Out Of Compliance                 Expired
Email Security Appliance Cloudmark Anti-Spam                           Out Of Compliance                 Expired
Email Security Appliance Advanced Malware Protection Reputation        Out Of Compliance                 Expired
Mail Handling                                                          In Compliance                     N/A
Email Security Appliance Sophos Anti-Malware                           In Compliance                     N/A
Email Security Appliance PXE Encryption                                Out Of Compliance                 Expired
Email Security Appliance Data Loss Prevention                          Out Of Compliance                 Expired
Email Security Appliance Advanced Malware Protection                   Out Of Compliance                 Expired
Email Security Appliance McAfee Anti-Malware                           Out Of Compliance                 Expired
Email Security Appliance Intelligent Multi-Scan                        Out Of Compliance                 17 days
Email Security Appliance External Threat Feeds                         Out Of Compliance                 17 days
Email Security Appliance Bounce Verification                           Out Of Compliance                 17 days
Email Security Appliance Image Analyzer                                Out Of Compliance                 21 days

معلومات ذات صلة

• أدلة مستخدم ESA
• ملاحظات إصدار ESA
• أدلة CLI المرجعية ل ESA