تكوين حجز ترخيص محدد في FMC

المقدمة

يصف هذا المستند خطوات تكوين حجز ترخيص محدد (SLR) في FMC.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• Firepower Threat Defense ‏(FTD)
• مركز إدارة Firepower ‏(FMC)

المكونات المستخدمة

• Firepower Management Center Virtual 7.4.1
• Firepower Threat Defense Virtual 7.2.5

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

إعداد FMC ل SLR

• إذا كنت تستخدم حاليا ترخيص ذكي منتظم، فقم بإلغاء تسجيل FMC قبل تنفيذ حجز ترخيص خاص.

ملاحظة: يجب إرجاع جميع التراخيص الذكية التي يتم نشرها حاليا في FMC إلى مجموعة التراخيص المتوفرة في حسابك، ويمكنك إعادة إستخدامها عند تنفيذ حجز ترخيص محدد. لا تؤثر هذه العملية على حركة مرور البيانات التي تمت معالجتها بواسطة FTD.

• يستخدم حجز الترخيص الخاص نفس التراخيص التي يستخدمها الترخيص الذكي العادي.

• (مستحسن) إذا قمت بنشر زوج FMCpair في تكوين عالي التوفر، فيجب عليك:

  • قم بتكوين التوفر العالي قبل تعيين التراخيص. إذا كنت قد قمت بالفعل بتعيين تراخيص للأجهزة الموجودة في secondaryFMC، فتأكد من إلغاء تعيينها.

    • ضمان إلغاء تعيين الترخيص على FMC الأساسي والثانوي قبل متابعة حجز الترخيص المحدد.

التحقق من جاهزية الحساب الذكي لنشر حجز ترخيص محدد

تحذير: لا تستمر في هذه العملية حتى يتم تصحيح أي مشاكل.

التكوين

تمكين ترخيص محدد على FMC عبر CLI (واجهة سطر الأوامر)

• قم بتسجيل الدخول إلى حساب CLIadmin ل FMC. أدخل الأمر experienceCommand للوصول إلى طبقة Linux.

• قم بتنفيذ الأمر للوصول إلى خيارات حجز الترخيص المحددة: sudo manage_slr.pl

• قم بتمكين حجز ترخيص محدد عن طريق تحديد الخيار 2. حدد الخيار 1 للتحقق من حالة SLR.

• حدد الخيار 0 للخروج من الأداة المساعدة manage_slr. اكتب exit للخروج من طبقة Linux.
• قم بتحديث صفحة ويب FMC. تحقق من أنه يمكنك الوصول إلى صفحة حجز الترخيص المحدد في واجهة ويب FMC من خلال الانتقال إلى النظام > التراخيص>التراخيص المحددة.

إدخال كود تفويض حجز الترخيص المحدد في FMC

• قم بإنشاء رمز طلب الحجز بالانتقال إلى النظام > التراخيص > التراخيص المحددة. انقر فوق إنشاء وتقديم ملاحظة عن رمز طلب الحجز.

• قم بإنشاء رمز تفويض الحجز. انتقل إلى مدير البرامج الذكية.
• انتقل إلى المخزون > التراخيص > حجز الترخيص، وأدخل الرمز الذي قمت بإنشائه من FMC في مربع رمز طلب الحجز. انقر فوق Next (التالي).

• حدد حجز ترخيص محدد. قم بالتمرير لأسفل وأدخل رقم كل نظام أساسي وترخيص الميزات المطلوب لنشرك ضمن الكمية المراد حفظها. انقر فوق Next (التالي).

• انقر فوق إنشاء رمز التخويل. تنزيل رمز التخويل إستعدادا لإدخاله إلى FMC.

• أدخل رمز التفويض في FMC. في FMC، انقر إستعراض لتحميل الملف النصي باستخدام رمز التفويض الذي قمت بإنشائه من مدير البرامج الذكية.

• انقر على تثبيت.

• تحقق من أن صفحة حجز الترخيص المحدد تظهر حالة تفويض الاستخدام على أنها مرخص بها.

• انقر فوق علامة التبويب الترخيص المحجوز للتحقق من التراخيص المحددة أثناء إنشاء رمز التفويض.

تعيين تراخيص خاصة للأجهزة المدارة

• أختر النظام > التراخيص > تراخيص محددة. انقر فوق تحرير التراخيص.
• قم بتعيين تراخيص للأجهزة حسب الحاجة، انقر فوق تطبيق.

• انقر فوق علامة التبويب التراخيص المعينة وتحقق من تثبيت التراخيص الخاصة بك بشكل صحيح على كل جهاز.

إدارة حجز ترخيص محدد

• في FMC، يمكنك الحصول على معرف مثيل المنتج الفريد الخاص بوحدة التحكم في الإدارة الأساسية (FMC) هذه، والانتقال إلى النظام > التراخيص > تراخيص محددة. 
• دون قيمة مثيل المنتج.

• في مدير البرنامج الذكي، حدد FMC للتحديث. انتقل إلى مدير البرنامج الذكي.
• انتقل إلى المخزون > مثيلات المنتج، ابحث عن مثيل منتج يحتوي على FP في عمود النوع ووحدة حفظ مخزون عامة (ليس اسم مضيف) في عمود الاسم.

• انقر فوق الاسم. في الصفحة التي تظهر المعرف الفريد الصحيح، أختر إجراءات > تحديث التراخيص المحجوزة.

• قم بتحديث التراخيص المحجوزة حسب الحاجة. انقر فوق إنشاء رمز التخويل وتنزيل رمز التخويل إستعدادا لإدخاله إلى FMC.

• أترك صفحة حجز التحديث مفتوحة. يمكنك الرجوع إليها لاحقا في هذا الإجراء.

• قم بتحديث التراخيص المحددة في FMC. أخترSystem > التراخيص > تراخيص محددة، وانقر فوق تحرير SLR واستعرض تحميل رمز التخويل الذي تم إنشاؤه حديثا.

• بعد التثبيت الناجح لكود التخويل، دون رمز التأكيد.
• أدخل رمز التأكيد في "إدارة البرامج الذكية" في صفحة تحديث الحجز التي يتم تركها مفتوحة عمدا.

• في FMC، تأكد من أن التراخيص الخاصة بك محجوزة كما تتوقعها.

إلغاء تنشيط حجز الترخيص المحدد وإعادته

إذا لم تعد بحاجة إلى ترخيص محدد، فيجب إرجاعه إلى حسابك الذكي. إذا أردت تسجيل حساب الترخيص الذكي، يجب تعطيل حجز الترخيص المحدد.

يؤدي هذا الإجراء إلى إصدار جميع إستحقاقات الترخيص المرتبطة بوحدة التحكم في إدارة الإطارات (FMC) مرة أخرى إلى حسابك الظاهري. بعد إلغاء التسجيل، لا يسمح بأي تحديثات أو تغييرات على الميزات المرخصة.

تحذير: إذا لم تتبع جميع الخطوات الواردة في هذا الإجراء، يبقى الترخيص في حالة الاستخدام ولا يمكن إعادة إستخدامه.

• في واجهة ويب FMC، حدد النظام > التراخيص > التراخيص المحددة.

• قم بتدوين ملاحظة برمز الإرجاع.

• في مدير البرنامج الذكي، قم بتعريف FMC للتحديث، انتقل إلى مدير البرنامج الذكي.
• انتقل إلى المخزون > مثيلات المنتج، ابحث عن مثيل منتج يحتوي على FP في عمود النوع ووحدة حفظ مخزون عامة (ليس اسم مضيف) في عمود الاسم.
• في الصفحة التي تظهر UUID الصحيح، أختر إجراءات > إزالة. 

• أدخل كود إرجاع الحجز الذي قمت بتكوينه من FMC في مربع الحوار إزالة مثيل المنتج.

• يتم إرجاع التراخيص المحجوزة المحددة إلى التجمع المتوفر في "الحساب الذكي" وتتم إزالة FMC هذه من قائمة مثيلات منتجات "مدير البرامج الذكية".

تعطيل الترخيص المحدد في طبقة FMC Linux

• قم بتسجيل الدخول إلى حساب CLIadmin ل FMC، أدخل الأمر expert للوصول إلى طبقة Linux.

• قم بتنفيذ الأمر للوصول إلى خيارات حجز الترخيص المحددة: sudo manage_slr.pl

• قم بتعطيل حجز ترخيص محدد عن طريق تحديد الخيار 3. حدد الخيار 0 للإنهاء.

• Enterexit للخروج من حلقة لينوكس.

• Enterexit للخروج من واجهة سطر الأوامر.

معلومات ذات صلة

• تراخيص ميزة مركز إدارة جدار الحماية الآمن من Cisco