أستكشاف أخطاء الترخيص الذكي ASA وإصلاحها بسبب التغيير في نوع النقل الافتراضي

المقدمة

يصف هذا المستند التغييرات التي تم إدخالها في الترخيص الذكي ASA كطريقة النقل الافتراضية التي تم تغييرها من CallHome إلى النقل الذكي.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• واجهة سطر الأوامر (CLI) عبر جهاز الأمان القابل للتكيف
• الترخيص الذكي من Cisco

المكون المستخدم

تستند المعلومات الواردة في هذا المستند إلى: 

• جهاز الأمان القابل للتكيف طراز 9.20(4)10 من Cisco

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات الميزة

في إصدارات ASA الأحدث، تم تغيير طريقة نقل الترخيص الافتراضية إلى النقل الذكي. يكمن الاختلاف الأساسي في اتصال الجهاز الآن ب https://smartreceiver.cisco.com لتجديد إستحقاق الترخيص الخاص به. في الإصدارات السابقة، التي كانت تستخدم طريقة CallHome، تم توصيل الجهاز ب https://tools.cisco.com بدلا من ذلك.

لا يتطلب هذا الترحيل أي تغييرات في التكوين؛ ومع ذلك، يجب السماح بحركة المرور إلى https://smartreceiver.cisco.com على أجهزة البث.

تم إدخال وضع النقل من إصدارات ASA المذكورة:

• 9.20.4
• 9.22.1
• 9.23.1
• 9.24.1

للتحقق مما إذا كان الجهاز يستخدم "الاتصال بالمنزل" أو "النقل الذكي"، الرجاء إستخدام الأمر show license status.

التحقق

النقل الذكي:

ASA# show license status
Smart Licensing is ENABLED
Utility:
  Status: DISABLED

Data Privacy:
  Sending Hostname: yes
    Callhome hostname privacy: DISABLED
    Smart Licensing hostname privacy: DISABLED
  Version privacy: DISABLED

Transport:
  Type: Smart <----
  URL: https://smartreceiver.cisco.com/licservice/license <----
  Proxy:
    Not Supported
  VRF:
    Not Supported

برنامج CallHome:

ASA# show license status 

Smart Licensing is ENABLED

Utility:
  Status: DISABLED

Data Privacy:
  Sending Hostname: yes
    Callhome hostname privacy: DISABLED
    Smart Licensing hostname privacy: DISABLED
  Version privacy: DISABLED

Transport:
  Type: Callhome <----

في إصدارات ASA التي تستخدم النقل الذكي بشكل افتراضي، يمكن إرجاعها إلى CallHome إذا كان حل مشكلة قابلية الوصول باستخدام SmartReceiver.cisco.com يستغرق وقتا وهناك انقطاع في الخدمة. ولكن الرجاء ملاحظة أنه سيتم إهمال CallHome في المستقبل لذلك الرجاء التأكد من إرجاع التكوين لاستخدام "النقل الذكي" مرة أخرى بمجرد إستعادة الاتصال.

النقل الذكي إلى CallHome

سطر الأوامر:

ASA# configure terminal
ASA(config)#
ASA(config-smart-lic)# transport type ?

smart-lic-mode mode commands/options:
  callhome  Use Smart Call Home as license message transport
  smart     Use Smart Transport as license message transport
ASA(config-smart-lic)# transport type callhome

ASDM:

التكوين > إدارة الأجهزة > الترخيص > الترخيص > الترخيص الذكي

الاتصال بالمنزل بالنقل الذكي

سطر الأوامر:

ASA# configure terminal
ASA(config)#
ASA(config-smart-lic)# transport type ?

smart-lic-mode mode commands/options:
  callhome  Use Smart Call Home as license message transport
  smart     Use Smart Transport as license message transport
ASA(config-smart-lic)# transport type smart

ASDM:

التكوين > إدارة الأجهزة > الترخيص > الترخيص > الترخيص الذكي

دعم الوكيل

إذا كانت بيئتك تتطلب وكيلا للاتصال ب https://smartreceiver.cisco.com، فيرجى تكوين الوكيل ضمن تكوين الترخيص الذكي من خلال إضافة منفذ وكيل النقل [الوكيل] [port].

مثال:

ASA#configure terminal
ASA(config)#license smart
ASA(config-smart-lic)#transport proxy cisco-lab-proxy.cisco.com port 80 <----

من ASDM، التكوين > إدارة الأجهزة > الترخيص الذكي

يرجى أن تكون على دراية بمعرف تصحيح الأخطاء من Cisco CSCwr56980' أثناء التحقق من إعدادات الوكيل.

التوافق 

يبقى CallHome متوفرا على الإصدارات التي تم فيها تكوين "النقل الذكي" كالوضع الافتراضي. لتمكين خيار CallHome، يجب تعيين نوع النقل على CallHome ضمن تكوين الترخيص:

ASA# show run license 
license smart
[..]
 transport type callhome <----

المشكلات الشائعة

هناك عدد قليل من السيناريوهات الشائعة التي لوحظت فيها سلوكيات مختلفة انتهى بها المطاف إلى أن أثر الإنتاج على ترقية الوظيفة لإصدار تم فيه تحديث نموذج الترخيص أيضا إلى "Smart Transport".  

السيناريو أ

الشرط: يتعذر على ASA الوصول إلى Smart Authority.​

​

الحالة: يؤذن للأمين العام، دون أي أثر تشغيلي (أقل من 90 يوما)​

Registration:
  Status: REGISTERED
  Smart Account: Cisco Systems, TAC
  Virtual Account: EU TAC
  Export-Controlled Functionality: ALLOWED
  Initial Registration: SUCCEEDED on Jan 12 2026 13:09:43 UTC
  Last Renewal Attempt: None
  Next Renewal Attempt: Jul 11 2026 13:09:43 UTC
  Registration Expires: Jan 12 2027 13:04:42 UTC

License Authorization:
  Status: AUTHORIZED on Jan 12 2026 13:11:25 UTC
  Last Communication Attempt: FAILED on Jan 12 2026 13:11:25 UTC <----
  Failure reason: Communication message send error <----
  Next Communication Attempt: Jan 12 2026 13:11:55 UTC
  Communication Deadline: Apr 12 2026 13:04:55 UTC

خطوات الحل: 

1. تأكد من أن طريقة نقل الترخيص الذكي التي تم تكوينها على الجهاز هي إما Smart أو CallHome.
2. تأكد من أن دقة DNS تعمل بشكل صحيح عن طريق التحقق من أن الجهاز يمكنه حل المشكلة والوصول إلى الخادم المناسب: SmartReceiver.cisco.com للنقل الذكي أو tools.cisco.com ل CallHome Transport.
3. بعد إستعادة الاتصال، قم بتجديد تفويض الترخيص من خلال تشغيل الأمر: ترخيص مصادقة التجديد الذكية.

السيناريو ب

الشرط:يتعذر على ASA الوصول إلى Smart Authority لأكثر من 90 يوما.

​

الحالة: عند انتهاء صلاحية تفويض الترخيص، يتم تقييد الميزات التي تتطلب تراخيص خاصة. وأبرز ما في الأمر جلسات ASAv AnyConnect محدودة باثنين فقط، بينما يتم التحكم في سعة المعالجة لتصل إلى 100 كيلوبت في الثانية.

Registration:
  Status: REGISTERED
  Smart Account: Cisco Systems, TAC
  Virtual Account: EU TAC
  Export-Controlled Functionality: ALLOWED
  Initial Registration: SUCCEEDED on Dec 15 2022 02:52:47 UTC
  Last Renewal Attempt: FAILED on Dec 29 2025 07:20:08 UTC
  Failure reason: Communication message send error
  Next Renewal Attempt: Dec 29 2025 07:20:38 UTC
  Registration Expires: Jun 02 2026 03:15:26 UTC

License Authorization:
  Status: AUTH EXPIRED on Dec 29 2025 06:37:55 UTC
  Last Communication Attempt: FAILED on Dec 29 2025 06:37:55 UTC <----
  Failure reason: Communication message send error <----
  Next Communication Attempt: Dec 29 2025 07:37:55 UTC
  Communication Deadline: DEADLINE EXCEEDED <----

Licensed features for this platform:
Maximum VLANs                     : 1024           
Inside Hosts                      : Unlimited      
Failover                          : Active/Active  
Encryption-DES                    : Enabled        
Encryption-3DES-AES               : Enabled        
Security Contexts                 : 2              
Carrier                           : Disabled       
AnyConnect Premium Peers          : 2 <<<<<<             
AnyConnect Essentials             : Disabled       
Other VPN Peers                   : 10000          
Total VPN Peers                   : 10000          
AnyConnect for Mobile             : Disabled       
AnyConnect for Cisco VPN Phone    : Disabled       
Advanced Endpoint Assessment      : Disabled       
Shared License                    : Disabled       
Total TLS Proxy Sessions          : 2              
Botnet Traffic Filter             : Enabled        
Cluster                           : Enabled 

خطوات الحل: 

1. تأكد من أن طريقة نقل الترخيص الذكي التي تم تكوينها على الجهاز هي إما النقل الذكي أو CallHome.
2. تأكد من أن دقة DNS تعمل بشكل صحيح عن طريق التحقق من أن الجهاز يمكنه حل المشكلة والوصول إلى الخادم المناسب: SmartReceiver.cisco.com للنقل الذكي أو tools.cisco.com ل CallHome Transport.
3. بعد إستعادة الاتصال، قم بتجديد تفويض الترخيص من خلال تشغيل الأمر: ترخيص مصادقة التجديد الذكية.

السيناريو جيم

الشرط: تم إعادة تشغيل ASA بعد الفشل في الوصول إلى سلطة الترخيص الذكي لأكثر من عام.

الحالة: إذا تم إعادة تشغيل الجهاز بعد عام من فشل الاتصال بجهة الترخيص، فإنه يتم تعيينه افتراضيا في وضع التقييم، مما يعطل الميزات التي يتم التحكم فيها بالتصدير (تشفير قوي). وقد يؤدي إلى انقطاع الشبكة الخاصة الظاهرية (VPN) أو سيناريو تجاوز الفشل للتقسيم للدماغ أو انقطاع في بروتوكول طبقة الأمان (SSH). 

Status: REGISTERING - REGISTRATION IN PROGRESS​
Export-Controlled Functionality: NOT ALLOWED​
Initial Registration: FAILED on Dec 16 2025 12:59:29 UTC​
Failure reason: Communication message send error​
Next Registration Attempt: Dec 16 2025 14:00:10 UTC​

License Authorization: ​
Status: EVAL MODE

خطوات الحل:

1. تأكد من أن طريقة نقل الترخيص الذكي التي تم تكوينها على الجهاز هي إما النقل الذكي أو نقل CallHome.
2. تأكد من أن دقة DNS تعمل بشكل صحيح عن طريق التحقق من أن الجهاز يمكنه حل المشكلة والوصول إلى الخادم المناسب: SmartReceiver.cisco.com للنقل الذكي أو tools.cisco.com ل CallHome Transport.
3. عند إستعادة الاتصال، قم بتسجيل الجهاز عن طريق تنفيذ الأمر: الترخيص Smart Register idtoken [TOKEN].
4. "لا تقم بحفظ التكوين"، حيث تم تمهيد الجهاز دون التكوينات ذات الصلة بالشفرة. حتى إذا تم تكوين 'transport type callHome' ضمن الوضع الفرعي license smart' لاستخدام إستدعاء-home، يمكن إعادة تحميل الجهاز دون حفظ التكوين بعد تسجيل ناجح لضمان إستعادة تكوين التشفير الأصلي.
5. بمجرد تمهيد الجهاز باستخدام تكوين التشفير المطلوب، قم بحل مشكلة الترخيص من خلال إستعادة الاتصال بسلطة الترخيص أو من خلال تكوين 'إستدعاء نوع النقل' بشكل مؤقت ضمن الوضع الفرعي الترخيص الذكي'، حتى يتم السماح بالاتصال smartreceiver.cisco.com.

​

استكشاف الأخطاء وإصلاحها

• الرجاء التأكد من توفر إمكانية الوصول إلى smartreceiver.cisco.com وتم تكوين DNS بشكل صحيح لحل FQDN هذا.
• يمكن الاستفادة من HTTP وتصحيح أخطاء الترخيص، وفقا للمشكلة.
  • debug http 255
  • تصحيح أخطاء وكيل الترخيص الكل
  • debug license 255
• هناك إثنان من أخطاء البرامج المعروفة التي يمكن أن تتسبب في مشاكل في الاتصال. ويمكن إجراء التحقق على أساس ما يلي:

'معرف تصحيح الأخطاء من Cisco CSCwp10957': توجد قابلية التشغيل إذا كان إصدار برنامج Cisco ASA أقل من 9.20(4)14 أو 9.22(2)14 أو 9.23(1)22.
'معرف تصحيح الأخطاء من Cisco CSCws62173': تكون القابلية للتأثر موجودة إذا كان ASA يعمل على نظام أساسي فئة 2100 (FP2100) من جدار الحماية الآمن باستخدام إصدار برنامج أقل من 9.20(4)22 أو 9.22.3 أو 9.24(1)9.

معلومات ذات صلة

• دليل تكوين واجهة سطر الأوامر لعمليات ASA العامة Cisco Secure Firewall ASA، الإصدار 9.20 

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	21-May-2026	الإصدار الأولي