تنفيذ التراخيص الدائمة في الشبكات اللاسلكية على FDM
المقدمة
يوضح هذا المستند كيفية تنفيذ التراخيص الدائمة في الشبكات التي يتم تحويلها إلى شبكات في مدير أجهزة FirePOWER (FDM).
المتطلبات الأساسية
المتطلبات
يوصى بمعرفة هذا الموضوع:
- التكوين الأولي للدفاع ضد تهديد جدار الحماية الآمن من Cisco
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدار البرنامج:
- برنامج الدفاع ضد تهديد Firepower، الإصدار 7.4.1.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
التكوين
تمكين وضع PLR
1. قم بتمكين وضع PLR على جهازك.
2. انقر فوق الجهاز وانتقل إلى الترخيص الذكي.
3. انقر فوق الجهاز واختر التبديل إلى Universal PLR.
ملاحظة: إذا كان جهازك يستخدم ترخيصا ذكيا، فيجب عليك إلغاء تسجيل الجهاز.
تحذير: بمجرد التبديل إلى وضع PLR، لا يمكنك التبديل مرة أخرى إلى وضع التقييم.
4. في نافذة المعاينة، حدد طبقة الأداء وانقر نعم.
5. قم بحفظ رمز الطلب.
6. سجل الدخول إلى حساب CSSM الخاص بك وانتقل إلى > التراخيص وانقر فوق حجز الترخيص.
7. انقر فوق متابعة.
8. الصق رمز الطلب وانقر فوق التالي.
9. حدد الترخيص الخاص بك وانقر فوق التالي.
10. انقر فوق إنشاء رمز التخويل.
11. لحفظ رمز التخويل، انقر فوق تنزيل كملف أو نسخ إلى الحافظة.
12. انقر فوق إغلاق" لإنهاء العملية.
13. عد إلى FDM ولصق رمز التخويل وانقر فوق تسجيل.
ملاحظة: قم بتحديث الصفحة لعرض الحالة الحالية للترخيص.
إلغاء تسجيل PLR
لدي رخصة في CSSM
أستخدم هذا الخيار، عند إكمال معالج تسجيل الترخيص في CSSM، ويكون لديك كود تخويل. على سبيل المثال، لقد بدأت العملية في إدارة قاعدة بيانات المحول (FDM) غير الصحيحة، لذلك يجب عليك إصدار الترخيص الخاص بك في حساب CSSM الخاص بك.
1. انقر فوق الجهاز وانتقل إلى الترخيص الذكي.
2. انقر فوق المقود وحدد إلغاء PLR.
3. حدد أن لدي ترخيص في CSSM.
4. الصق رمز التخويل وانقر فوق إنشاء رمز الإصدار.
5. احفظ رمز ترخيص الإصدار الخاص بك.
6. سجل الدخول إلى حساب CSSM وانتقل إلى > مثيلات المنتج.
7. ابحث في جهازك بالاسم.
ملاحظة: الاسم هو الرقم التسلسلي للجهاز.
8. انقر
9. الصق رمز ترخيص الإصدار وانقر فوق إزالة الحجز.
10. عد إلى جهازك وانقر فوق موافق.
ملاحظة: قم بتحديث الصفحة لعرض الحالة الحالية للترخيص.
ليس لدي ترخيص في CSSM
أستخدم هذا الخيار عند عدم إكمال معالج تسجيل الترخيص في CSSM. على سبيل المثال، لقد بدأت عملية PLR في إدارة قاعدة بيانات المحول (FDM) لديك، ولكن ليس لديك التراخيص الصحيحة في CSSM.
1. انقر فوق الجهاز وانتقل إلى الترخيص الذكي.
2. انقر على العتاد وحدد إلغاء PLR.
3. حدد ليس لدي ترخيص في CSSM.
4. انقر فوق موافقللإكمال.
إلغاء تسجيل الجهاز في وضع PLR
1. انقر فوق الجهاز وانتقل إلى الترخيص الذكي.
2. انقر فوق الجهاز وحدد إلغاء تسجيل PLR العالمي.
3. انقر فوق نعم لمتابعة العملية.
4. احفظ رمز ترخيص الإصدار.
5. سجل الدخول إلى حساب CSSM وانتقل إلى > مثيلات المنتج.
6. ابحث عن جهازك بالاسم.
ملاحظة: اسم جهازك هو رقم تسلسلي.
7. انقر فوق
8. الصق رمز ترخيص الإصدار وانقر فوق إزالة الحجز.
9. عد إلى جهازك وانقر فوق إلغاء التسجيل.
التحقق من الصحة
1. انتقل إلى الجهاز > الترخيص الذكي وعرض الترخيص على هيئة PLR العالمية.
استكشاف الأخطاء وإصلاحها
1. ابحث عن الأخطاء في /ngfw/var/log/cisco/smart_agent.log.
على سبيل المثال، في هذه السجلات، يمكنك أن ترى عملية التسجيل ناجحة.
> expert
admin@firepower:~$ sudo su
Password:
root@firepower:/home/admin# cd /ngfw/var/log/cisco/
root@firepower:/ngfw/var/log/cisco# tail smart_agent.log
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO LicenseSoftwareIds:82 - Selected software ID: regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentFactoryProvider:398 - New platform tag is regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.SmartAgentStatusServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.platform.SmartAgentConfFileSync for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:178 - RegistrationStatus : REGISTERED AuthorizationStatus : AUTHORIZED
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:192 - updated the smart Agent File with the status
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.LicenseServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentManager:159 - Received notification from Nesla: 'NotifyExportControlled'.
2. قم بأخذ حمامة لطلب مساعدة TAC وإرفاقها بملاحظات الحالة. يمكنك طلب مساعدة الدعم في الدعم التقني والتنزيلات من Cisco.
> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# pigtail all -outfile LogsRegistration.txt
3. يتم الإبلاغ عن حالة الترخيص أيضا في ملف /etc/sf/smart_agent.conf. إذا كان الجهاز في وضع حجز الترخيص الدائم العالمي، يظهر smart_agent.conf على أنه مسجل ومرخص.
> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# tail /etc/sf/smart_agent.conf
#Fri Feb 09 03:21:21 UTC 2024
virtual_acct=
registration=REGISTERED,null
authorization=AUTHORIZED,1707448881842
المشكلات الشائعة
لا توجد تراخيص كافية. في عملية حجز الترخيص، تتلقى هذا الخطأ:
الإجراء الموصى به:
1. تأكد من وجود تراخيص كافية لديك في حساب CSSM. إذا كان لديك تراخيص كافية، فاطلب مساعدة TAC.
2. لا يمكنك رؤية زر حجز الترخيص.
الإجراء الموصى به:
3. يجب عليك الاتصال بممثل Cisco لتمكين وضع PLR في حسابك.
معلومات ذات صلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
2.0 |
23-Jul-2026
|
مقدمة محدثة، العنوان، التدقيق الإملائي، النحوي، أسطر أفقية مدرجة لفصل المقاطع/إمكانية القراءة، تنبيهات CCW الثابتة. |
1.0 |
20-Feb-2024
|
الإصدار الأولي |
التعليقات