أستكشاف أخطاء الترخيص الذكي وإصلاحها في جهاز الويب الآمن

المقدمة

يصف هذا المستند خطوات تكوين الترخيص الذكي في جهاز ويب الآمن (SWA) واستكشاف أخطائه وإصلاحها.

---

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• كيف يعمل الترخيص الذكي
• إدارة جهاز الويب الآمن (SWA)

توصي Cisco بأن يكون لديك:

• Physical أو Virtual Secure Web Appliance (SWA) مثبت

• الوصول الإداري إلى SWA
• الوصول إلى بوابة الترخيص الذكي من Cisco

---

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

---

ترخيص Cisco Smart 

يوفر الترخيص الذكي القدرة على:

• قم بإدارة جميع تراخيص منتجاتك من موقع مركزي.
• يعمل على تطبيع العملية بين جهاز أمان البريد الإلكتروني المادي والافتراضي (ESA) / جهاز إدارة الأمان (SMA) / SWA باستخدام طريقة واحدة لتطبيق التراخيص وإدارتها.
• تطبيق ترخيص على ESA/SMA/SWA لديك بسهولة.
• إستلام التنبيهات المتعلقة بانتهاء صلاحية الترخيص.
• تتوفر لنموذج الأجهزة ESA/SMA/SWA، بمجرد إخراجه من عبوته، فترة تقييم تبلغ 90 يوما لجميع الخدمات.

لتسجيل SWA باستخدام الترخيص الذكي، يجب أن يكون لدى مالك الجهاز حساب ذكي:

• يتم إصدار "الحسابات الذكية" مرة واحدة لكل مجال.
• يمكن لمسؤول الحساب الذكي إنشاء حسابات افتراضية على المستوى الفرعي تسمح بفصل الموارد.
• يمكن إستخدام الحسابات الظاهرية لتقييد الوصول إلى تراخيص منتجات Cisco المختلفة، بناء على إحتياجاتك.
• قم بالوصول إلى مدير البرامج الذكية (CSSM) من Cisco لإدارة التراخيص وتنزيل الرموز المميزة.

تتضمن الروابط إلى الموارد المقدمة من Cisco مقاطع الفيديو والأدلة والتفسيرات المتعلقة بالترخيص الذكي:

• إنشاء حساب ذكي جديد أو طلب لإضافة مستخدم إلى حساب موجود
• نظرة عامة على ترخيص البرامج الذكية Cisco WebPage
• دليل نشر الترخيص الذكي

• صفحة Cisco Smart Accounts

• مدير البرنامج الذكي Cisco Page

• مدير البرنامج الذكي من Cisco (CSSM)
• إنشاء ملف مفتاح الترخيص من ملف PAK لأمان البريد الإلكتروني - Cisco

---

القمر الصناعي لمدير البرنامج الذكي

القمر الصناعي لمدير البرنامج الذكي من Cisco هو أحد مكونات الترخيص الذكي من Cisco. يعمل القمر الصناعي CSSM بالاقتران مع CSSM لإدارة تراخيص المنتجات وتوفير إمكانية رؤية تراخيص Cisco المستخدمة والإبلاغ عنها في الوقت الفعلي تقريبا.

لأسباب أمنية، إذا كنت لا تريد إدارة القاعدة المثبتة مع وجود "إدارة البرامج الذكية" على Cisco.com، فيمكنك إختيار تثبيت القمر الصناعي "لإدارة البرامج الذكية" على المباني.

أحلت ل كثير معلومة على Smart Software Manager قمر صناعي، cisco Smart Software Manager - cisco.

---

التعريفات المتعلقة بالترخيص الذكي

أنواع التراخيص:

• يشير Classic License (CL) إلى الطرق القديمة المستخدمة لكل من الأجهزة والتراخيص الظاهرية.
• الترخيص الذكي (SL)

حالة تفويض الترخيص: حالة ترخيص معين داخل الجهاز.

• لا يعرض ESA/SWA/SMA تاريخ انتهاء الصلاحية الفعلي مع صفحة التراخيص الذكية.
• الموقع: واجهة المستخدم الرسومية (GUI) > إدارة النظام > التراخيص
• الموقع: CLI > License_smart > Summary

تظهر حالة ميزة معينة بأحد القيم التالية:

• تقييم:
  • تم تمكين خدمة SL على ESA/SMA جديد (للأجهزة) بدون تسجيل رمز مميز.
  • تم تمكين خدمة SL على جهاز مثبت عليه قائمة تحكم في الوصول (CL) الحالية.
• انتهت صلاحية Eval: انتهت صلاحية Evaluation Smart License للتقييم لمدة 90 يوما وانتقل الجهاز إلى فترة السماح الإضافية لمدة 30 يوما.
• In-Compliance: تم تسجيل الجهاز باستخدام رمز مميز وتستهلك الميزة حاليا ترخيصا صالحا.
• عدم الامتثال (فترة السماح): يمكن ملاحظته في سيناريوهين:
  
  • يوجد طلب بنقرة واحدة لترخيص ميزة مؤقت لمدة 30 يوما قيد الاستخدام.
  • انتهت صلاحية الترخيص على الجهاز وبدأت فترة السماح التي تبلغ 30 يوما.
• عدم التوافق (منتهي الصلاحية): انتهت صلاحية الترخيص بالكامل وتوقفت الخدمة المقترنة عن العمل.

تكوين الترخيص الذكي في جهاز ويب الآمن 

يمكنك توصيل SWA بالترخيص الذكي من خلال كل من واجهة المستخدم الرسومية (GUI) وواجهة سطر الأوامر (CLI).

---

قبل البدء

• تتضمن جميع متطلبات الوحدة الخاصة بنموذج الأجهزة التي تم شراؤها 90 يوما من تراخيص التقييم لجميع الميزات.
• كافة نماذج الأجهزة التي تقوم بالترحيل باستخدام التراخيص الكلاسيكية الحالية (CL) إلى التراخيص الذكية، تتلقى 90 يوما من تراخيص التقييم.
• تتطلب جميع طرز SWA الظاهرية ترخيصا ظاهريا أساسيا (VLN) هو ملف XML، يتم تحميله إلى الجهاز من الأمر loadlicense ل CLI، للربط بخادم الترقية/التحديث.
• عند إنشاء جميع نماذج SWA الظاهرية، لا تتضمن تراخيص لمدة 90 يوما وتتطلب التسجيل بواسطة ملف VLAN للترخيص الكلاسيكي (يسمى أحيانا XML).
• تتضمن جميع نماذج SWA الظاهرية التي تقوم بالترحيل باستخدام التراخيص الكلاسيكية الحالية (CL) تراخيص تقييم لمدة 90 يوما.
• تحتوي SWA حاليا على ترخيص ذكي في جميع إصدارات كميزة إختيارية.
• بمجرد تمكين "الترخيص الذكي"، لا يتم إستخدام "الترخيص الكلاسيكي" على هذا المربع.
• لا يمكن الاحتفاظ بالترخيص الكلاسيكي بمجرد تمكين "الترخيص الذكي".
• في SWA الإصدار 15.0 وإصدارات الإصدار الأحدث، هناك خيار لتمكين الترخيص الذكي مباشرة دون تمكين الترخيص الكلاسيكي. يجب شراء التراخيص وتهيئتها لاستخدام SWA باستخدام الترخيص الذكي.
• من خلال بنية الإصدار التي تبلغ 15.0، تتوفر فترة سماح تبلغ 30 يوما للتثبيت والتسجيل الطازئين للترخيص الذكي دون أي تنشيط للترخيص الكلاسيكي.
• في أحدث إصدار تم إنشاؤه من الإصدار 15.1، يكون الترخيص الذكي إلزاميا لتمكين SWA من العمل بشكل صحيح. كما تتم إزالة جميع الميزات المتعلقة بالترخيص التقليدي في أحدث إصدار.
• من خلال الترقية إلى إصدارات تفويض الترخيص الذكي، يتم تقييد SWA في وقت التنزيل إذا لم يتم تمكين التراخيص الذكية في البناء الأساسي.

---

التغييرات في واجهة سطر الأوامر (CLI) وعرض واجهة المستخدم الرسومية (GUI)

في CLI للترخيص الكلاسيكي، تم إستخدام أربعة أوامر. وبالتالي، في إصدارات "تفويض الترخيص الذكي" (15.1 والأحدث)، تتم إزالة هذه الأوامر.

راجع قائمة أوامر CLI التي تمت إزالتها:

• رخصة حمل
• عرض الترخيص
• ميزاوكي
• مميزاتك

---

في واجهة المستخدم الرسومية (GUI) للترخيص الكلاسيكي، تم ذكر صفحتين في علامة التبويب إدارة النظام. في إصدارات تفويض الترخيص الذكي، تتم إزالة تلك الصفحات.
قائمة صفحات واجهة المستخدم الرسومية التي تمت إزالتها:

• إعدادات مفتاح الميزة
• مفتاح الميزة

---

إعادة الضبط وإعادة التحميل

إعادة ضبط التكوين في SWA تقوم بإعادة ضبط المصنع حيث يتم مسح التكوين بالكامل ويعود SWA إلى حالة المصنع الخاصة به. مع تفويض الترخيص الذكي، فإن البناء له نفس السلوك، والذي يتم الحفاظ عليه.

إعادة التحميل هو أمر CLI مخفي يزيل بيانات التكوين ويزيل مفاتيح الميزة. إذا تم تسجيل SWA بالترخيص الكلاسيكي وتم إجراء إعادة تحميل، قم بتحميل الترخيص مرة أخرى.

إذا تم تكوين SWA باستخدام الترخيص الذكي، بعد إعادة التحميل، يتم إلغاء تسجيل الترخيص الذكي وتعطيله مع إعادة ضبط المصنع في سلوك SWA الحالي.

في إصدارات إنشاء تفويض SWA، لا يرجع "الترخيص الذكي" أبدا إلى حالة التعطيل، وبالتالي فإن أمر إعادة التحميل يزيل جميع التكوينات. يبقى الترخيص الذكي في الحالة المسجلة، لذلك، اطلب جميع التراخيص مرة أخرى.

---

متطلبات الاتصال

اتصال الشبكة أو الوكيل إلى smartreceiver.cisco.com على منفذ TCP رقم 443. لاختبار الاتصال من SWA، أستخدم الخطوات التالية:

1. سجل الدخول إلى CLI.

2. اكتب telnet واضغط يدخل.

3. أختر الواجهة التي تتوقع من SWA الاتصال بخادم الترخيص الذكي.

4. أدخل smartreceiver.cisco.com.

5. في قسم المنفذ، أدخل 443 واضغط على مفتاح الإدخال.

هذه هي عينة من الاتصال الناجح:

> telnet

Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.184/24: management.swa1.cisco.com)
3. P1 (192.168.13.184/24: p1.swa1.cisco.com)
4. P2 (192.168.133.184/24: p2.swa1.cisco.com)
[1]> 4

Enter the remote hostname or IP address.
[]> smartreceiver.cisco.com

Enter the remote port.
[23]> 443

Trying 10.112.59.81...
Connected to smartreceiver.cisco.com.
Escape character is '^]'.

---

هذا مثال هو نموذج على اتصال فاشل: 

SWA_CLI> telnet

Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.184/24: management.swa1.cisco.com)
3. P1 (192.168.13.184/24: p1.swa1.cisco.com)
4. P2 (192.168.133.184/24: p2.swa1.cisco.com)
[1]> 2

Enter the remote hostname or IP address.
[]> smartreceiver.cisco.com

Enter the remote port.
[23]> 443

Trying 10.112.59.81...
telnet: connect to address 10.112.59.81: Operation timed out
Trying 2a04:e4c7:fffe::f...
bind: Invalid argument

تكوين الترخيص الذكي من GUI

1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) وانتقل إلى إدارة النظام. 

2. أختر ترخيص البرامج الذكية.

الصورة- أختر ترخيص البرامج الذكية 

---

3. أختر تمكين ترخيص البرامج الذكية. 

---

الصورة- أختر تمكين ترخيص البرامج الذكية

---

4. اقرأ التعليمات بعناية وانقر فوق OK. 

---

صورة- اقرأ التعليمات بعناية

5. قم بإجراء التغييرات.

6. انتظر لمدة من الوقت، ثم قم بتحديث صفحة الترخيص الذكي". 

7. حدد تسجيل الترخيص الذكي وانقر فوق تأكيد.

---

الصورة- أختر تسجيل الترخيص الذكي

---

8. (إختياري): إذا كان لديك قمر صناعي لمدير البرنامج الذكي في شبكتك، فقم بإضافة عنوان URL أو عنوان IP الخاص بالخادم في إعدادات النقل.  

9. إذا كان لديك جدول توجيه منفصل، وليس لديك حق الوصول إلى المستقبل الذكي من واجهة الإدارة؛ أخترت معطيات من الاختبار قارن قسم. 

بشكل افتراضي، يتم تحديد جدول توجيه الإدارة.

---

الصورة - أختر جدول التوجيه

---

10. أختر التسجيل للانتقال إلى صفحة التسجيل.

11. سجل الدخول إلى مدخل مدير البرنامج الذكي (Cisco Software Central) أو القمر الصناعي لمدير البرنامج الذكي.

12. انتقل إلى علامة التبويب المخزون، وإذا لم يكن لديك رمز مميز بعد، فأنشئ رمزا مميزا جديدا. أو انقر فوق السهم الأزرق لعرض الرمز المميز. 

---

الصورة - انتقل إلى المخزون

---

13. (إختياري): لإنشاء رمز تسجيل مميز، أختر رمز مميز جديد وقم بتعبئة الحقول المطلوبة. 

14. الصق الرمز المميز من بوابة الترخيص الذكي إلى SWA واختر التسجيل. 

---

الصورة - لصق رمز التسجيل المميز

---

15. (إختياري): إذا كان الجهاز قد تم تسجيله بالفعل، فيمكنك إعادة تسجيل الجهاز إذا قمت بتحديد خانة الاختيار. 

16. بعد بضع دقائق، يمكنك التحقق من حالة التسجيل.

---

الصورة - جهاز مسجل

---

التحقق من التكامل

يمكنك التحقق من التكامل من واجهة المستخدم الرسومية (GUI) أو واجهة سطر الأوامر (CLI) أو مدخل الترخيص الذكي.

---

التحقق من حالة الترخيص الذكي من واجهة المستخدم الرسومية (GUI)

1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) وانتقل إلى إدارة النظام. 

2. أختر ترخيص البرامج الذكية.

3. تحقق من هذه العناصر:

• حالة التسجيل
• حالة تفويض الترخيص
• حالة محاولة تجديد التسجيل الأخيرة
• حالة محاولة تجديد التفويض الأخيرة

---

الصورة - التحقق من الترخيص الذكي في واجهة المستخدم الرسومية (GUI) 

---

4. من قائمة إدارة النظام، أختر التراخيص.

5. تأكد من أن التراخيص المطلوبة في حالة امتثال.

---

الصورة -حالة الترخيص

---

التحقق من حالة الترخيص الذكي من CLI

أستخدم الخطوات التالية للتحقق من حالة الترخيص الذكي من CLI:

1. سجل الدخول إلى واجهة سطر الأوامر.

2. أدخل license_smart.

3. حدد الحالة.

4. التحقق من هذه العناصر:

• حالة التسجيل
• حالة تفويض الترخيص
• حالة محاولة تجديد التسجيل الأخيرة
• حالة محاولة تجديد التفويض الأخيرة

Smart Licensing is : Enabled

License Reservation is: Disabled
Evaluation Period: Not In Use
Evaluation Period Remaining: 89 days 22 hours 40 minutes
Registration Status: Registered ( 04 Sep 2023 20:38 ) Registration Expires on:  ( 03 Sep 2024 21:03 )
Smart Account: XXXXXXXXXXXX18.cisco.com
Virtual Account: XXXXXXXXX
Last Registration Renewal Attempt Status: SUCCEEDED on 04 Sep 2023 21:07
License Authorization Status: Authorized ( 04 Sep 2023 20:38 ) Authorization Expires on:  ( 03 Dec 2023 20:03 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 04 Sep 2023 21:07
Product Instance Name: wsa125to15.amojarra.calo
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)
Device Led Conversion Status: Started

---

5. أدخل الملخص من معالج LICENSE_SMART.

[]> SUMMARY

Feature Name                                                        License Authorization Status
----------------------------------------------------------------------------------------------------
Secure Web Appliance Cisco Web Usage Controls                          In Compliance
Secure Web Appliance Anti-Virus Webroot                                In Compliance
Secure Web Appliance L4 Traffic Monitor                                In Compliance
Secure Web Appliance Cisco AnyConnect SM for AnyConnect                In Compliance
Secure Web Appliance Secure Endpoint Reputation                        In Compliance
Secure Web Appliance Anti-Virus Sophos                                 In Compliance
Secure Web Appliance Web Reputation Filters                            In Compliance
Secure Web Appliance Secure Endpoint                                   In Compliance
Secure Web Appliance Anti-Virus McAfee                                 Not requested
Secure Web Appliance Web Proxy and DVS Engine                          In Compliance
Secure Web Appliance HTTPs Decryption                                  In Compliance

6. تأكد من أن التراخيص المطلوبة في حالة امتثال.

---

التحقق من حالة الجهاز في مدخل الترخيص الذكي

1. سجل الدخول إلى بوابة ترخيص البرامج الذكية: Cisco Software Central.

2. حدد علامة تبويب المخزون.

3. أختر مثيلات المنتج. 

4. تأكد من إدراج الجهاز وانقر على اسم الجهاز.

---

الصورة - التحقق من حالة الجهاز في بوابة الترخيص الذكي

---

5. لاحظ مفاتيح الميزة وحالة الجهاز في علامة التبويب عام.

---

الصورة - التحقق من مفاتيح الميزة في بوابة الترخيص الذكي

---

بحث عن VLAN من CLI

لعرض شبكة VLAN الخاصة بك من واجهة سطر الأوامر، قم بتشغيل الأمر smartaccountInfo. يمكنك عرض بعض المعلومات الإضافية مثل مجال الحساب الظاهري أو معرفات المنتج ومثيلاته. 

> smartaccountinfo

Smart Account details
---------------------

Product Instance ID       : 609XXXXXXXX-fXXXXXXXXX55
Smart Account Domain      : XXXXXXXXXXXXXXXXXXX18.cisco.com
Smart Account ID          : 111111
Smart Account Name        : XXXXXXXXXXXXXXXXXXX18.cisco.com
VLN                       : VLNWSA1111111
Virtual Account Domain    : WSA_XXXXX
Virtual Account ID        : 111111

---

التسجيل 

يتم تجميع جميع السجلات المتعلقة بالترخيص الذكي في سجلات Smartlicense. مكنت هذا سجل افتراضيا.

أستخدم هذه الخطوات لتكوين سجل الترخيص الذكي:

1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI).

2. من قائمة إدارة النظام، حدد اشتراكات السجل.

3. حدد سجلات Smartlicense.

4. انقر فوق اسم السجل لتحرير التكوين. 

أستكشاف أخطاء الترخيص الذكي وإصلاحها  

هذه أخطاء شائعة والخطوات لحل المشكلة. 

اتصال ناجح

هذا مثال على سجلات smart_license باستجابة ناجحة:

Mon Sep  4 20:39:32 2023 Info: The product is registered successfully with Smart Software Manager.

---

فشل التسجيل 

الصورة - فشل التسجيل

إذا تم إرجاع التسجيل، فتحقق من سجلات smart_license من واجهة سطر الأوامر باستخدام الخطوات التالية: 

1. سجل الدخول إلى CLI.

2. أدخل GREP.

3. العثور على الرقم المرتبط بسجلات SmartLicense وإدخال الرقم.

4. اضغط على Enter حتى ترى السجلات.

---

خطأ إرسال الاتصال

إذا رأيت "خطأ إرسال الاتصال"، فتحقق من الاتصال بين SWA وخادم الترخيص الذكي على منفذ TCP 443.

Mon Sep 4 19:57:09 2023 Warning: The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Communication send error. 

للتحقق من الاتصال، أستخدم الخطوات الواردة في قسم متطلبات الاتصال في هذه المقالة. 

أيضا في عرض التنبيهات، يمكنك أن ترى نفس رسالة الخطأ:

04 Sep 2023 20:19:29 +0200    The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Communication send error.

---

الرمز المميز غير صالح

إذا انتهت صلاحية الرمز المميز أو وصل إلى الحد الأقصى للقيمة المستخدمة المحددة له، يتم إرجاع الرمز المميز لسجل التحذير غير صالح.

يمكنك التحقق من الخطأ إما من الأمر displayalerts أو من سجلات Smartlicense. 

هذا نموذج للخطأ من DisplayAlerts في واجهة سطر الأوامر:

04 Sep 2023 20:26:55 +0200    The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Token is not valid

---

هذا مثال على سطر سجل من سجلات Smartlicense من CLI:

Mon Sep 4 20:26:55 2023 Warning: The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Token is not valid

---

للتحقق من تسجيل صلاحية الرمز المميز في مدخل الترخيص الذكي، انتقل إلى المخزون، تحقق من حالة انتهاء الصلاحية وعدد الاستخدام.

صورة - رمز مميز مكبر

---

فشل تجديد التخويل

خطأ إرسال الاتصال

إذا إستلمت فشل في تجديد التخويل بسبب خطأ في إرسال الاتصال، فقد يكون ذلك بسبب مشكلة في الاتصال. تأكد من تحديد جدول التوجيه الصحيح واختبر الاتصال بين SWA وsmartreceiver.cisco.com TCP منفذ 443 أو خادم القمر الصناعي لمدير البرنامج الذكي. 

للتحقق من الاتصال، أستخدم الخطوات الواردة في قسم متطلبات الاتصال في هذه المقالة. 

يمكنك التحقق من الخطأ باستخدام الأمر displayalerts أو من سجلات Smartlicense 

هذا مثال خطأ من DisplayAlerts في CLI:

04 Sep 2023 22:23:43 +0200 Failed to renew authorization of the product with Smart Software Manager due to Communication send error..

---

هذا نموذج لسطر السجل من سجلات Smartlicense من واجهة سطر الأوامر:

Mon Sep 4 22:22:58 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Communication send error..

---

تم إبطال الشهادة

إذا كان سبب تجديد التخويل هو إبطال الشهادة، فتحقق مما إذا كان الجهاز قد تمت إزالته من "مدخل الترخيص الذكي". تحقق من حالة جهاز التحقق من الصحة في قسم مدخل الترخيص الذكي في هذه المقالة. 

تحقق من الخطأ من خلال تشغيل الأمر displayalerts أو من سجلات smartlicense.

هذه عينة من الخطأ من DisplayAlerts في CLI:

04 Sep 2023 22:39:10 +0200 Failed to renew authorization of the product with Smart Software Manager due to Could not return the certificate for the given sn (111111111) since it is REVOKED..

---

هذا مثال على سطر السجل من سجلات Smartlicense من واجهة سطر الأوامر:

Mon Sep 4 22:39:10 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Could not return the certificate for the given sn (1111111) since it is REVOKED..

لحل هذه المشكلة، قم بتسجيل الجهاز مرة أخرى. 

---

لا يوجد VLAN في الجهاز

بالنسبة للأجهزة المادية، لا توجد شبكة VLAN؛ يتم إستخدام الرقم المرخص الظاهري بشكل كامل في الأجهزة الظاهرية. إذا كنت تستخدم SWA ظاهري ولا توجد VLAN في إخراج SmartAccountInfo في CLI، فحاول تحميل ملف ترخيص XML مرة أخرى باستخدام الأمر loadlicense في CLI. 

خدمة عامل الترخيص الذكي غير متوفرة

إن يستلم أنت هذا خطأ رسالة، هو بسبب cisco بق id: CSCwe3665 ل SWA أو cisco بق id: CSCvo22855 ل ESA. اتصل ب TAC لتنفيذ حل بديل.

"Smart license agent service is unavailable. Please visit this page after some time. If you continue to see the same message, please contact Cisco Sales representative."

فشل التحقق من التوقيع

في حالة فشل "تفويض الترخيص الذكي" مع ظهور هذا الخطأ:

Tue Apr 22 09:46:27 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Failed to verify signature..

[الاختبار الأول] يمكن أن يكون هذا الخطأ بسبب معرف تصحيح الأخطاء من Cisco: CSCvx04164.

الشرط الخاص بهذا الخطأ هو اسم الحساب الظاهري الموجود على مدخل الترخيص الذكي الذي يحتوي على أحرف غير إنجليزية، والحل البديل لهذه المشكلة هو:

إعادة تسمية الحساب الظاهري وإزالة الأحرف غير الإنجليزية:

1. تفضل بزيارة موقع الويب software.cisco.com.
2. انتقل إلى الإدارة > إدارة الحساب الذكي > الحسابات الظاهرية.
3. انقر فوق الحساب الظاهري المعني.

4. قم بتعريف اسم جديد وإزالة الحروف غير الإنجليزية.

[الاختبار الثاني] إذا كان اسم الحساب الظاهري صحيحا، فتأكد من إدراج الجهاز في مخزون مدخل الترخيص الذكي.

أستخدم الخطوات الواردة في قسم التحقق من حالة الجهاز في مدخل الترخيص الذكي في هذه المقالة.  

[الاختبار الثالث] إذا كان الجهاز مدرجا في مخزون بوابة الترخيص الذكي، قم بإعادة تشغيل خدمة الترخيص الذكي SWA من CLI:

1. سجل الدخول إلى CLI.

2. قم بتشغيل الأمر التشخيصي.

3. أختر الخدمات. 

4. أختر SMART_License. 

5. أختر إعادة التشغيل.

SWA_CLI> diagnostic

Choose the operation you want to perform:
- NET - Network Diagnostic Utility.
- PROXY - Proxy Debugging Utility.
- REPORTING - Reporting Utilities.
- SERVICES - Service Utilities.
[]> SERVICES

Choose one of the following services:
- AMP - Secure Endpoint
- AVC - AVC
- ADC - ADC
- DCA - DCA
- WBRS - WBRS
- EXTFEED - ExtFeed
- L4TM - L4TM
- ANTIVIRUS - Anti-Virus xiServices
- AUTHENTICATION - Authentication Services
- MANAGEMENT - Appliance Management Services
- REPORTING - Reporting Associated services
- MISCSERVICES - Miscellaneous Service
- OCSP - OSCP
- UPDATER - UPDATER
- SICAP - SICAP
- SNMP - SNMP
- SNTP - SNTP
- VMSERVICE - VM Services
- WEBUI - Web GUI
- SMART_LICENSE - Smart Licensing Agent
- WCCP - WCCP
[]> SMART_LICENSE


Choose the operation you want to perform:
- RESTART - Restart the service
- STATUS - View status of the service
[]> RESTART

smart_agent is restarting.

[الاختبار الرابع] قم بإنشاء رمز مميز جديد في بوابة مدير الترخيص الذكي وأعد تسجيل الجهاز.

---

Smart_agent معلق في حالة التعطيل 

يمكن رؤية هذه الأخطاء على ESA أو SMA بعد ترقية الجهاز (الذي تم تمكين "الترخيص الذكي" عليه قبل الترقية) إلى الإصدار 14.1 أو 14.0.

هذا مثال على الرسالة التي تم إنشاؤها بواسطة الجهاز:

08 Apr 2023 10:19:36 -0500 Initialization of smart agent service failed. Reason : Port 65501 is not available for smart agent service to run. Please try changing port for smart agent service through `license_smart setagentport` cli command or free the port from other service.

---

وفي سجلات smart_license يمكنك مشاهدة:

Mon Apr 8 09:02:36 2021 Warning: Smart License: Failed to change the hostname to esa.local for the product.

---

يرجع هذا الخطأ إلى معرف تصحيح الأخطاء من Cisco: CSCvz74874 ل ESA و Cisco بق id: CSCvx68947 ل SMA. أنت ينبغي اتصل ب cisco دعم أن يحل هذا إصدار.

---

فشل تهيئة "خدمة الوكيل الذكي"

يرتبط هذا الخطأ غالبا بالأجهزة الظاهرية التي تم تكوينها بموارد أكثر من المتوقع. هذا مثال من السجل:

Thu Jun 23 16:16:07 2022 Critical: Initialization of smart agent service failed. Reason : Port 65501 is not available for smart agent service to run. Please try changing port for smart agent service through `license_smart setagentport` cli command or free the port from other service.
any attempts to swap ports using the defined command will fail.

لإصلاح هذه المشكلة، تحقق من إخراج الأمر version في واجهة سطر الأوامر (CLI) وتأكد من تعيين عدد وحدات المعالجة المركزية (CPU) والذاكرة المخصصة على المتوقع. إذا كان هناك مراكز في الجهاز أكثر من المعتمدة، فقم بتصحيح التخصيص. 

---

إستجابة غير صالحة من مجموعة النظراء للترخيص

في حالة إزالة الجهاز من مدخل إدارة الترخيص الذكي، ترجع الإصدارات الأقدم هذا الخطأ:

Thu Nov 15 13:50:20 2022 Warning: Failed to renew authorization of the product with Smart Software Manager due to Invalid response from licensing cloud..

لإصلاح هذه المشكلة، قم بإعادة تسجيل الجهاز وأيضا، راجع معرف تصحيح الأخطاء من Cisco: CSCvr09743.

---

لم يتم إرسال شهادة SSL صالحة

إذا إستلمت هذا الخطأ من الجهاز ولا يمكنك إسترداد التحديثات، فارجع إلى إشعار ميداني: FN - 72502 للحصول على معلومات إضافية. 

21 Aug 2023 14:03:04 +0200    Unable to connect to the Cisco Aggregator Server.
Details: No valid SSL certificate was sent

تتضمن ملفات شهادات VLAN التقليدية شهادة تم إنشاؤها بواسطة KeyMaster للوصول إلى التحديثات والترقيات. انتهت صلاحية سلطة شهادة مدير المفاتيح القديمة في 13 كانون الثاني/يناير 2023.

يجب تجديد وتطبيق ملفات شهادات الشبكة المحلية الظاهرية (VLAN) التي تتضمن شهادات صادرة قبل 15 كانون الأول/ديسمبر 2021، وتجاوز صلاحيتها 12 شهرا، قبل 13 كانون الثاني/يناير 2023.

---

لحل هذه المشكلة، اتصل بدعم ترخيص Cisco وطلب ملف VLAN جديد. 

---

تم نقل الميزة إلى خارج التوافق

إذا رأيت بعض السجلات التي تم نقل أحد مميزاتك إليها خارج التوافق، تحقق من:

1. لديك ترخيص صالح.

2. لدى الجهاز اتصال بخادم الترخيص الذكي (راجع قسم متطلبات الاتصال في هذه المقالة).

3. راجع سجلات الترخيص الذكي لمزيد من الإطلاع على المشكلة.

4. اتصل بدعم Cisco للحصول على المساعدة.

---

هذا نموذج لسجل:

Mon Sep 4 20:41:09 2023 Warning: Secure Web Appliance HTTPs Decryption license has been moved to Out of Compliance successfully.
Mon Sep 4 20:41:10 2023 Warning: The Secure Web Appliance HTTPs Decryption is in Out of Compliance (OOC) state. You have 29 days remaining in your grace period.

 

---

العميل الذكي في حالة انتهاء صلاحية التخويل

إذا إستلمت الخطأ المهم ك "العميل الذكي في حالة انتهاء صلاحية التخويل"، راجع السطور التالية للعثور على أسباب هذه الحالة.

هذه عينة من الخطأ:

Fri Aug 18 15:51:11 2023 Critical: Web Security Appliance Cisco Web Usage Controls feature will stop working as Smart Agent is in Authorization Expired state. This can happen if there is no communication between the appliance and the Cisco Smart Software Manager (CSSM) for more than 90 days.

تحقق من الاتصال وتأكد من تسجيل جهازك في "بوابة الترخيص الذكي".  

---

المحتوى ذي الصلة 

• إرشادات أفضل ممارسات أجهزة أمان الويب من Cisco - Cisco
• براك سيك-3303
• دليل المستخدم ل AsyncOS 14.5 ل Cisco Secure Web Appliance - GD (النشر العام) - الاتصال والتثبيت والتكوين [Cisco Secure Web Appliance] - Cisco
• مدير البرنامج الذكي من Cisco - Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	26-Oct-2026	التدقيق الإملائي المحدث والنحوي والمسافات والأفقية المدخلة إلى مقاطع منفصلة للقراءة والنص البديل وعناوين URL وتنبيهات CCW الثابتة.
1.0	08-Sep-2023	الإصدار الأولي