المحتويات

المقدمة

المتطلبات الأساسية

المكونات المستخدمة

معلومات أساسية

ملخص الموضوع العام للترخيص الذكي من Cisco

خارج الصندوق

متطلبات الاتصال

وصف أداة CSSM وعلامات التبويب

إنشاء رمز مميز من CSSM

تمكين ميزة الترخيص الذكي على ESA/SMA/WSA

تسجيل ESA/SMA/WSA إلى حساب ذكي باستخدام الرمز المميز

الإجراءات

التعريفات المتعلقة بالترخيص الذكي

كيفية عرض انتهاء صلاحية الترخيص

خدمات السجل للترخيص الذكي

معلومات ذات صلة

المقدمة

يصف هذا المستند عملية التنشيط والتعريفات وكيفية أستكشاف أخطاء خدمة الترخيص الذكي وإصلاحها على ESA/SMA/WSA.

المتطلبات الأساسية

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- جهاز Email Security Appliance (ESA) AsyncOS، الإصدار 12.0 والإصدار الأحدث.

- Security Management Appliance (SMA) AsyncOS، الإصدار 12.0 والإصدار الأحدث.

- Web Security Appliance (WSA) AsyncOS، الإصدار 11.7 والإصدار الأحدث.

ملاحظة: تمكين ميزة "الترخيص الذكي" على ESA/SMA/WSA دائم ولا يسمح للخيار بإرجاع جهاز مرة أخرى إلى وضع الترخيص الكلاسيكي.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يوفر الترخيص الذكي القدرة على:

- إدارة جميع تراخيص المنتجات الخاصة بك من موقع مركزي

- تطبيع العملية بين ESA/SMA/WSA المادي والافتراضي، باستخدام طريقة واحدة لتطبيق التراخيص وإدارتها

- تطبيق ترخيص على ESA/SMA/WSA لديك بسهولة

- إستلام التنبيهات المتعلقة بانتهاء صلاحية الترخيص

- نظام التشغيل ESA/SMA/WSA، بمجرد إخراجه من عبوته، يشتمل على فترة تقييم تبلغ 90 يوما لجميع الخدمات

ملخص الموضوع العام للترخيص الذكي من Cisco

على الرغم من أن الغرض الأساسي من هذه المادة هو تكوين خدمات الترخيص الذكي على ESA/SMA/WSA، إلا أنه يتم تضمين إرتباطات لتوفير توجيه عام للتثقيف حول الموضوع.

لتسجيل مضيف ESA/SMA/WSA بترخيص ذكي أولا يتطلب أن يملك مالك الجهاز حسابا ذكيا.

- يتم إصدار "الحسابات الذكية" مرة واحدة لكل مجال.

- يمكن لمسؤول الحساب الذكي إنشاء حسابات افتراضية على المستوى الفرعي تسمح بفصل الموارد.

- يمكن إستخدام الحسابات الظاهرية لتقييد الوصول إلى تراخيص منتجات Cisco المختلفة، بناء على إحتياجاتك.

- يمكنك الوصول إلى مدير البرامج الذكية (CSSM) من Cisco لإدارة التراخيص وتنزيل الرموز المميزة.

تتضمن الروابط المقدمة من Cisco مقاطع الفيديو والأدلة والتفسيرات المتعلقة بالترخيص الذكي:

- إنشاء حساب ذكي جديد أو طلب لإضافة مستخدم إلى حساب موجود

- نظرة عامة على ترخيص البرامج الذكية Cisco WebPage

- دليل نشر الترخيص الذكي

- صفحة Cisco Smart Accounts

- مدير البرنامج الذكي Cisco Page

- مدير البرنامج الذكي من Cisco (CSSM)

خارج الصندوق

- تتضمن جميع الأجهزة طراز ESA/SMA/WSA التي تم شراؤها تراخيص تقييم لمدة 90 يوما لجميع الميزات.

- تتلقى جميع نماذج الأجهزة التي يتم ترحيلها باستخدام التراخيص الكلاسيكية الحالية (CL) تراخيص تقييم لمدة 90 يوما.

- تتطلب جميع طرز ESA/SMA/WSA الظاهرية ملف ترخيص ظاهري أساسي (VLN) (.xml) تم تحميله على الجهاز للربط بخادم الترقية/التحديث.

- لا تتضمن جميع نماذج ESA/SMA/WSA الظاهرية، عند إنشائها، تراخيص لمدة 90 يوما وتتطلب التسجيل بواسطة شبكة VLAN للترخيص الكلاسيكي (.xml).

- تتضمن جميع نماذج ESA/SMA/WSA الظاهرية التي يتم ترحيلها باستخدام التراخيص الكلاسيكية الحالية (CL) تراخيص للتقييم لمدة 90 يوما.

متطلبات الاتصال

- اتصال الشبكة أو الوكيل smartreceiver.cisco.com على منفذ TCP رقم 443.

وصف أداة CSSM وعلامات التبويب

توضيح أساسي لعلامات تبويب CSSM:

- علامة التبويب العامة

- الموقع المطلوب إنشاء الرمز المميز (الرمز المميز مستند إلى الوقت ويمكن إستخدامه لتسجيل العديد من ESA/SMA/WSA.

- تأكد من أن Virtual Account تم تحديده لأنه يمكن أن يكون للمستخدم حسابات ظاهرية متعددة.

- رمز مميز جديد، يفتح قالبا للاكتمال ويؤدي إلى Token إدخال السطر في الجدول.

- يمكن تنفيذ العمليات بشكل متكرر، حسب الحاجة، ويعرض خيارات ل؛ Copy، Download,و Revoke الرمز المميز.

علامة التبويب العامة CSSM

- علامة تبويب التراخيص

- الموقع المطلوب مراجعته وتأكيد وجود التراخيص وتوفرها.

- يعرض الأمر License يسرد العمود أسماء الخدمات أو الحزم التي تم شراؤها.

- يعرض الأمر Purchased يسرد العمود وجود المفاتيح القابلة للاستخدام.

- يعرض الأمر Alerts يعرض العمود الرسائل الهامة فيما يتعلق بترخيص محدد.

علامة تبويب ترخيص CSSM

- علامة التبويب مثيلات المنتج

- يعرض أسماء الأجهزة الفردية والطرز وآخر الاتصالات والتنبيهات.

علامة التبويب مثيلات منتج CSSM

إنشاء رمز مميز من CSSM

- قم بتشغيل صفحة ويب CSSM.

- مدير البرنامج الذكي من Cisco (CSSM)

- أعلى الصفحة، حدد Inventory.

- بمجرد تحميله، حدد المناسب Virtual Account من الجزء العلوي الأيسر من الصفحة

- يمكن أن يكون للمؤسسة الكبيرة حسابات افتراضية متعددة مخصصة لحساب ذكي واحد، مما يتطلب تحديد الحساب الظاهري المناسب المتعلق بتراخيص ESA/SMA/WSA

- علامات التبويب: General، Licenses، Product Instances, و Event Log

- إنشاء رمز مميز من CSSM.

- حدد General علامة تبويب

- تحت العنوان Product Instance Registration Tokens، حدد New Token زر

- يظهر نافذة لإكمال Description و Expire After قيم

- إنشاء رمز مميز

- العودة إلى General علامة التبويب، حدد Actions علامة التبويب المنسدلة لنسخ الرمز المميز أو تنزيله

SAMPLE TOKEN FILE

Token:           M2UyYmIxYTktNzJmMy00ZxxxxxxxxxxxxxxxxxxxxZjVhMDMwLTE1NDE3Mzcx%0ANDU2ODR8RlluSVI5NmxCUS92SnVzUjUvcVViV0ZyVVFrcHBxNVh2TVdNa1My%0AeGJYMD0%3D%0A

Virtual Account:   ESA

Smart Account:      InternalTestDemoAccount.MY_DOMAIN.com

Token Description: SMA_token

Export-Controlled Functionality:  Allowed

Created by User:   my_CCOID

Contact Email:       ADMIN@MY_DOMAIN.com

Expiry Date:       2018-Nov-09 04:19:05 (in 18 days)

* Note: this token file was downloaded on October 22nd 2018

* Note: copy entire token string to use for product instance registration

تمكين ميزة الترخيص الذكي على ESA/SMA/WSA

- تنشيط واجهة مستخدم ويب:

- إستعراض إلى System Administration > Smart Software Licensing.

- تحديد Enable Smart Software Licensing.

- يتم سرد الخيارات التي توفر الخيارات لطلب مفاتيح الميزات:

- الخيار 1: إستخدام رمز مميز للتسجيل وطلب الميزات المطلوبة

- الخيار 2: التسجيل دون رمز مميز مع فترة تقييم تبلغ 90 يوما

- تحديد OK.

- تنفيذ التغييرات.

- تنشيط واجهة سطر الأوامر (CLI):

- تنفيذ الأمر: license_smart > Enable > Y.

- يسرد الخيار 1 والخيار 2 بنفس وصف واجهة المستخدم السابقة.

- تحديد OK.

- الالتزام.

تسجيل ESA/SMA/WSA إلى حساب ذكي باستخدام الرمز المميز

- انتقل إلى System Administration > Smart Software Licensing.

- حدد Register زر لفتح صفحة التسجيل المنبثقة.

- الصق الرمز المميز المنسوخ في المساحة المتوفرة ضمن الخطوة 4.

- تحديد Register لإكمال الخطوات (تغلق النافذة المنبثقة).

- تحديث Smart Software Licensing صفحة بعد 30 ثانية لعرض الحالة الجديدة.

- وبمجرد اكتمالها، فإن Registration Status يظهر الحقل الكلمة Registered، بالإضافة إلى تواريخ انتهاء صلاحية التسجيل.

ترخيص البرامج الذكية "Register"

صفحة التسجيل المنبثقة.

تأكيد التسجيل.

الإجراءات

يمكن تنفيذ مهام إضافية من الترخيص الذكي Actions القائمة المنسدلة.

- تجديد التخويل

- أكمل هذه المهمة لتجديد حالة تخويل الترخيص يدويا لجميع التراخيص المدرجة ضمن "نوع الترخيص".

ملاحظة: يتم تجديد ترخيص الترخيص تلقائيا كل 30 يوما. تنتهي صلاحية حالة تخويل الترخيص بعد 90 يوما إذا لم يتصل ESA/SMA/WSA ب CSSM.

- تجديد التسجيل

- أكمل هذا الإجراء لتجديد التسجيل يدويا.

ملاحظة: التسجيل الأولي صالح لمدة سنة واحدة. يتم تجديد التسجيل تلقائيا كل ستة أشهر، إذا كان لدى الجهاز اتصال ب CSSM.

- إلغاء التسجيل

- قطع اتصال ESA/SMA/WSA ب CSSM.

- انتقالات النظام إلى وضع التقييم.

- يتم إصدار التراخيص التي تستهلكها ESA/SMA/WSA ويتم قيدها لحساب SMART لإعادة إستخدامها.

- اعاده التسجيل

- إعادة تسجيل ESA/SMA/WSA مع CSSM.

ملاحظة: يمكن إستخدام إعادة التسجيل للترحيل بين حسابات افتراضية متعددة في إحدى المؤسسات.

التعريفات المتعلقة بالترخيص الذكي

أنواع التراخيص:

- الترخيص التقليدي (CL): يشير CL إلى الطرق القديمة المستخدمة لكل من الأجهزة والتراخيص الظاهرية.

- الترخيص الذكي (SL): يشير SL إلى الترخيص الذكي.

حالة تفويض الترخيص - هي حالة ترخيص معين داخل الجهاز.

- لا يعرض ESA/WSA/SMA تاريخ انتهاء الصلاحية الفعلي باستخدام صفحة التراخيص الذكية.

- الموقع: Web UI > System Administration > Licenses.

- الموقع: CLI > license_smart > summary.

تظهر حالة ميزة معينة بأحد القيم التالية:

- تقييم:

- تم تمكين خدمة SL على ESA/SMA (أجهزة) جديدة دون تسجيل رمز مميز

- تم تمكين خدمة SL على جهاز مثبت عليه CL الحالي

- انتهت صلاحية Eval: انتهت صلاحية Evaluation SL لمدة 90 يوما وانتقل الجهاز إلى فترة السماح الإضافية البالغة 30 يوما

- في التوافق: تم تسجيل الجهاز باستخدام رمز مميز وتستهلك الميزة حاليا ترخيصا صالحا

- يمكن ملاحظة عدم التوافق (فترة السماح) في سيناريوهين:

- يوجد طلب بنقرة واحدة لترخيص ميزة مؤقت لمدة 30 يوما قيد الاستخدام

- انتهت صلاحية الترخيص على الجهاز وبدأت فترة السماح التي تبلغ 30 يوما

- عدم الامتثال (منتهي الصلاحية): انتهت صلاحية الخدمة بالكامل وتوقفت الخدمة المرتبطة بها عن العمل

التراخيص />

إدارة النظام > التراخيص

ملاحظة: تحتوي صفحات الترخيص الذكي لواجهة المستخدم على ويب على العديد من الأزرار المعلوماتية في شكل ? المساعدة في تحديد القيم.

كيفية عرض انتهاء صلاحية الترخيص

كيف أرى تاريخ انتهاء الصلاحية الفعلي؟

يمكن عرض تواريخ انتهاء صلاحية الترخيص داخل موقع إدارة البرامج الذكية ل CSSM.

- انتقل إلى: Inventory > Virtual Account > Licenses >. انقر اسم ترخيص لفتح النافذة المنبثقة.

- يعرض الأمر Overview يعرض علامة التبويب عدد التراخيص الحالية وتواريخ الشراء وانتهاء الصلاحية.

- يعرض الأمر Transaction History علامة التبويب تظهر كل عملية شراء/انتهاء صلاحية لكل عملية.

CSSM: عرض انتهاء صلاحية الترخيص.

خدمات السجل للترخيص الذكي

أنشطة سجل ESA/SMA/WSA المتعلقة بالترخيص الذكي للترخيص smartlicense السجلات. يمكن عرض السجلات من واجهة سطر الأوامر. كما يمكن تنزيل السجلات إلى كمبيوتر محلي للمراجعة.

الإخراج المعروض هو نموذج لإجراء التسجيل من smartlicense السجلات:

Mon Jan 28 08:40:57 2019 Info: The administrator has requested to register the product with Smart Software Manager.

Mon Jan 28 08:41:07 2019 Info: Smart License: NotifyExportControlled notification has been ignored

Mon Jan 28 08:41:12 2019 Info: The product is registered successfully with Smart Software Manager.

Mon Jan 28 08:41:17 2019 Info: Smart License: Moved out of evaluation mode

Mon Jan 28 08:41:17 2019 Info: Renew authorization of the product with Smart Software Manager is successful.

Mon Jan 28 08:42:18 2019 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.

Mon Jan 28 08:42:23 2019 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.

Mon Jan 28 08:42:28 2019 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.

Mon Jan 28 08:42:33 2019 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully.

Mon Jan 28 08:42:44 2019 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.

Mon Jan 28 08:42:48 2019 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.

Mon Jan 28 08:42:53 2019 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.

Mon Jan 28 08:42:59 2019 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.

Mon Jan 28 08:43:04 2019 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.

Mon Jan 28 08:43:09 2019 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.

Mon Jan 28 08:43:14 2019 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.

Mon Jan 28 08:43:15 2019 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.

Mon Jan 28 08:43:19 2019 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.

Mon Jan 28 08:43:24 2019 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.

Mon Jan 28 08:43:29 2019 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.

Mon Jan 28 10:18:56 2019 Info: Renew authorization of the product with Smart Software Manager is successful.

نموذج مع تفسير للقيم:

توضح هذه العينة:

- قامت "فترة التقييم" بإيقاف حسابها بسبب تسجيل المضيف.

- تم تسجيل المضيف باستخدام حساب ذكي: InternalTestDemo111.cisco.com.

- يرتبط ESA بالحساب الظاهري: ESA_EMEA.

- المفاتيح في الحالة Out of Compliance 18 days.

- انتهت صلاحية المفاتيح وزيادة فترة السماح التي تبلغ 30 يوما.

- المفاتيح في الحالة Out of Compliance Expired.

- انتهت صلاحية المفاتيح واستنفدت فترة السماح البالغة 30 يوما. الميزة معطلة.

Smart Licensing is : Enabled

Evaluation Period: Not In Use

Evaluation Period Remaining: 81 days 7 hours 32 minutes

Registration Status: Registered ( 30 Oct 2018 07:57 ) Registration Expires on:  ( 04 Dec 2019 16:11 )

Smart Account : InternalTestDemo111.cisco.com

Virtual Account : ESA_EMEA

Last Registration Renewal Attempt Status : SUCCEEDED on 04 Dec 2018 16:16

License Authorization Status: Out Of Compliance ( 30 Oct 2018 07:57 ) Authorization Expires on:  ( 05 Mar 2019 03:29 )

Last Authorization Renewal Attempt Status: SUCCEEDED on 05 Dec 2018 03:34

Product Instance Name: beta.ironport.com

Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)

beta.ironport.com (SERVICE)> license_smart

Choose the operation you want to perform:

- URL - Set the Smart Transport URL.

- REQUESTSMART_LICENSE - Request licenses for the product.

- RELEASESMART_LICENSE - Release licenses of the product.

- DEREGISTER - Deregister the product from Smart Licensing.

- REREGISTER - Reregister the product for Smart Licensing.

- RENEW_AUTH - Renew authorization of Smart Licenses in use.

- RENEW_ID - Renew registration with Smart Licensing.

- STATUS - Show overall Smart Licensing status.

- SUMMARY - Show Smart Licensing status summary.

[]> summary

Feature Name                                                        License Authorization Status      Grace Period

-----------------------------------------------------------------------------------------------------------------------------

Email Security Appliance Anti-Spam License                             In Compliance                     N/A

Email Security Appliance Outbreak Filters                              Out Of Compliance                 18 days

Email Security Appliance Graymail Safe-unsubscribe                     Out Of Compliance                 Expired

Email Security Appliance Cloudmark Anti-Spam                           Out Of Compliance                 Expired

Email Security Appliance Advanced Malware Protection Reputation        Out Of Compliance                 Expired

Mail Handling                                                          In Compliance                     N/A

Email Security Appliance Sophos Anti-Malware                           In Compliance                     N/A

Email Security Appliance PXE Encryption                                Out Of Compliance                 Expired

Email Security Appliance Data Loss Prevention                          Out Of Compliance                 Expired

Email Security Appliance Advanced Malware Protection                   Out Of Compliance                 Expired

Email Security Appliance McAfee Anti-Malware                           Out Of Compliance                 Expired

Email Security Appliance Intelligent Multi-Scan                        Out Of Compliance                 17 days

Email Security Appliance External Threat Feeds                         Out Of Compliance                 17 days

Email Security Appliance Bounce Verification                           Out Of Compliance                 17 days

Email Security Appliance Image Analyzer                                Out Of Compliance                 21 days

معلومات ذات صلة

- أدلة مستخدم ESA

- ملاحظات إصدار ESA

- أدلة CLI المرجعية ل ESA