Aktivierung von Smart Licensing und Fehlerbehebung auf ESA/SMA/WSA

Einleitung

In diesem Dokument werden der Aktivierungsprozess, die Definitionen und die Schritte zur Fehlerbehebung für den Smart Licensing Service auf Cisco ESA-, SMA- und WSA-Appliances beschrieben.

Verwendete Komponenten

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Email Security Appliance (ESA) AsyncOS Version 12.0 und neuere Versionen
• Security Management Appliance (SMA) AsyncOS Version 12.0 und höher
• Web Security Appliance (WSA) AsyncOS Version 11.7 und höher

Vorsicht: Die Aktivierung der Smart License-Funktion auf der ESA, SMA oder WSA ist endgültig. Das Zurücksetzen einer Appliance auf den klassischen Lizenzmodus ist nicht zulässig.

Hintergrundinformationen

Smart Licensing ermöglicht zentrales Lizenzmanagement für Cisco ESA-, SMA- und WSA-Appliances. Zu den wichtigsten Vorteilen zählen:

• Zentralisierte Verwaltung aller Produktlizenzen

• Einheitlicher Lizenzierungsprozess für physische und virtuelle Appliances

• Einfache Lizenzvergabe an ESA/SMA/WSA

• Warnmeldungen zum Lizenzablauf

• ESA-/SMA-/WSA-Hardwaremodelle bieten einen 90-tägigen Evaluierungszeitraum für alle vorkonfigurierten Services

Voraussetzungen

Smart Licensing-Anforderungen

• Für die Registrierung der ESA/SMA/WSA-Appliance mit Smart Licensing ist ein Smart Account erforderlich.

• Smart Accounts werden einmal pro Domain ausgestellt

• Administratoren können Virtual Accounts erstellen, um Ressourcen zu isolieren und den Zugriff auf verschiedene Cisco Produktlizenzen zu beschränken

• Cisco Smart Software Manager (CSSM) dient zum Verwalten von Lizenzen und zum Herunterladen eines Registrierungstokens.

Anmerkung: Für die Netzwerkkommunikation muss der TCP-Datenverkehr über Port 443 für ausgehenden Datenverkehr an smartreceiver.cisco.com zugelassen werden.

Smart Licensing-Ressourcen

Weitere Informationen zu Smart Licensing finden Sie in den folgenden Ressourcen:

• Neues Smart Account erstellen oder beantragen, einen Benutzer zu einem vorhandenen Konto hinzuzufügen
• Überblick über Smart Software Licensing - Cisco Webseite
• Bereitstellungsleitfaden für Smart Licensing

• Cisco Smart Accounts Cisco Seite

• Cisco Seite für Smart Software Manager

• Cisco Smart Software Manager (CSSM)

Sofort einsatzbereit

• Alle erworbenen ESA-, SMA- und WSA-Hardwaremodelle beinhalten Evaluierungslizenzen für 90 Tage für alle Funktionen.

• Hardwaremodelle, die mit vorhandenen Classic-Lizenzen (CL) migriert werden, werden mit 90-Tage-Testlizenzen bereitgestellt.

• Für alle Virtual ESA-, SMA- und WSA-Modelle ist das Laden einer VLN-Datei (Basic Virtual License) (.xml) auf die Appliance erforderlich, um eine Verbindung zum Upgrade- oder Update-Server herzustellen.

• Nach der Erstellung enthalten die Virtual ESA-, SMA- und WSA-Modelle keine 90-Tage-Testlizenzen und erfordern eine Registrierung mit der VLN-Datei (Classic License VLN, XML).

• Virtuelle ESA-, SMA- und WSA-Modelle, die mit vorhandenen Classic-Lizenzen (CL) migriert werden, erhalten 90-Tage-Evaluierungslizenzen.

Registerkarten des CSSM-Bestands überprüfen

Grundlegende Übersicht über die Registerkarten für den CSSM-Bestand:

Allgemeiner Registerkartenüberblick

• Die Registerkarte Allgemein enthält den Bereich zum Generieren eines Registrierungstokens. Dieses Token ist zeitbasiert und kann zur Registrierung mehrerer ESA-, SMA- oder WSA-Appliances verwendet werden.

• Bestätigen Sie, dass das richtige virtuelle Konto ausgewählt ist, da ein Benutzer mehrere virtuelle Konten haben kann.

• Wenn Sie Neues Token auswählen, wird eine Vorlage zum Abschließen geöffnet. Dieser Prozess führt zu einem neuen Tokeneintrag in der Tabelle.

• Aktionen auf der Registerkarte Allgemein können mehrmals ausgeführt werden und Optionen zum Kopieren, Herunterladen und Aufheben des Tokens enthalten.

Übersicht über die Registerkarte "Lizenzen"

• Auf der Registerkarte "Lizenzen" können Sie überprüfen und bestätigen, ob Lizenzen vorhanden sind.

• In der Spalte License (Lizenz) werden die Namen der erworbenen Services oder Pakete angezeigt.

• Die Spalte "Kaufen" zeigt das Vorhandensein von verwendbaren Lizenzschlüsseln.

• Die Spalte "Alerts" (Warnungen) enthält wichtige Meldungen zu jeder spezifischen Lizenz.

Produktinstanzen - Übersicht (Registerkarte)

• Auf der Registerkarte "Produktinstanzen" werden die Namen einzelner Appliances, Modelle, das Datum der letzten Kommunikation und alle zugehörigen Warnungen angezeigt.

Erstellen eines Tokens aus CSSM

1. Starten Sie die Webseite Cisco Smart Software Manager (CSSM).

2. Wählen Sie oben auf der Seite "Bestand".

3. Wählen Sie nach dem Laden der Inventarseite oben rechts das richtige Virtual Account. Stellen Sie sicher, dass das ausgewählte Virtual Account mit den ESA-, SMA- oder WSA-Lizenzen übereinstimmt, die Sie verwalten müssen.

4. Die Seite "Inventar" enthält Registerkarten für Allgemein, Lizenzen, Produktinstanzen und Ereignisprotokoll.

5. Um ein Token zu generieren, gehen Sie zu General > Product Instance Registration Tokens > wählen Sie New Token aus.

6. Geben Sie eine Beschreibung ein, legen Sie ein Ablaufdatum nach fest, und klicken Sie auf Token erstellen.

7. Kehren Sie zur Registerkarte Allgemein zurück. Verwenden Sie das Dropdown-Menü Aktionen, um das Token nach Bedarf zu kopieren oder herunterzuladen.

Aktivieren der Smart License-Funktion auf ESA, SMA oder WSA

Aktivierung der Webbenutzeroberfläche

• Gehen Sie zu System Administration > Smart Software Licensing in the appliance web interface.

• Wählen Sie Smart Software-Lizenzierung aktivieren aus.

• Die Schnittstelle bietet zwei Optionen zum Anfordern von Feature-Schlüsseln:

  • Option 1: Verwenden Sie einen Token, um die erforderlichen Funktionen zu registrieren und anzufordern.

  • Option 2: Registrieren Sie sich ohne Token, und aktivieren Sie einen 90-tägigen Evaluierungszeitraum.

• Wählen Sie OK aus.

• Bestätigen Sie die Änderungen.

CLI-Aktivierung

• Führen Sie den folgenden Befehl aus: license_smart > Aktivieren > J

• Die CLI zeigt die gleichen zwei Optionen wie die Webschnittstelle an:

  • Option 1: Verwenden Sie einen Token, um sich zu registrieren und die erforderlichen Funktionen anzufordern.

  • Option 2: Registrieren Sie sich für einen 90-tägigen Testzeitraum ohne Token.

• Wählen Sie OK aus.

• Bestätigen Sie die Änderungen.

Registrieren der ESA, SMA oder WSA bei einem Smart Account mithilfe eines Tokens

• Gehen Sie zu System Administration > Smart Software Licensing in the web interface.

• Wählen Sie die Schaltfläche Registrieren, um die Popup-Seite für die Registrierung zu öffnen.

• Fügen Sie das kopierte Token in das bereitgestellte Feld unter Schritt 4 ein.

• Wählen Sie Registrieren, um den Registrierungsvorgang abzuschließen. Das Popup-Fenster wird geschlossen, wenn Sie fertig sind.

• Aktualisieren Sie nach 30 Sekunden die Seite Smart Software Licensing, um den aktualisierten Status anzuzeigen.

• Wenn die Registrierung erfolgreich abgeschlossen wurde, zeigt das Feld Registrierungsstatus Registrierter Partner und das Ablaufdatum der Registrierung an.

Aktionen im Dropdown-Menü "Smart Licensing Actions"

Autorisierung verlängern

• Erneuern Sie manuell den Lizenzautorisierungsstatus für alle unter Lizenztyp aufgeführten Lizenzen.

Anmerkung: Die Lizenzautorisierung wird automatisch alle 30 Tage verlängert. Wenn die ESA, SMA oder WSA nicht mit CSSM kommuniziert, läuft der Autorisierungsstatus nach 90 Tagen ab.

Registrierung verlängern

• Erneuern Sie die Appliance-Registrierung manuell.

Anmerkung: Die Erstregistrierung ist ein Jahr gültig. Die Registrierung wird automatisch alle sechs Monate verlängert, wenn die Appliance die Verbindung mit CSSM aufrechterhält.

Registrierung aufheben

• Trennen Sie die Verbindung zwischen ESA, SMA oder WSA und CSSM.

• Das System wechselt in den Evaluierungsmodus.

• Lizenzen, die zuvor von der Appliance verbraucht wurden, werden freigegeben und dem Smart Account zur Wiederverwendung gutgeschrieben.

Neu registrieren

• Registrieren Sie die ESA, SMA oder WSA erneut beim CSSM.

Anmerkung: Verwenden Sie Re-Register, um die Appliance zwischen verschiedenen Virtual Accounts innerhalb einer Organisation zu migrieren.

Definitionen in Bezug auf Smart License verstehen

Lizenztypen

• Classic-Lizenz (CL): CL bezieht sich auf veraltete Lizenzierungsmethoden, die sowohl für Hardware als auch für virtuelle Appliances verwendet werden.

• Smart-Lizenz (SL): SL bezieht sich auf Smart Licensing.

Status der Lizenzautorisierung

• Der Lizenzautorisierungsstatus gibt den aktuellen Status einer Lizenz innerhalb der Appliance an.

• Die ESA, SMA oder WSA zeigt das tatsächliche Ablaufdatum nicht auf der Seite für Smart Licenses an.

  • So zeigen Sie Status an:

    • Webbenutzeroberfläche: Systemverwaltung > Lizenzen

    • CLI: license_smart > Zusammenfassung

Funktionsstatuswerte

• Bewertung: Der Smart Licensing-Service wird auf einer neuen ESA, SMA oder WSA-Hardware ohne Tokenregistrierung aktiviert oder auf einer Appliance mit installierter aktueller Classic-Lizenz.

• Testversion abgelaufen: Die 90-Tage-Testlizenz ist abgelaufen, und die Appliance hat eine Kulanzfrist von 30 Tagen eingeräumt.

• In Übereinstimmung mit: Die Appliance wird mit einem Token registriert, und die Funktion benötigt eine gültige Lizenz.

• Nicht konform (Kulanzfrist): Dieser Status wird angezeigt, wenn eine temporäre 30-Tage-Funktionslizenz angefordert wird oder wenn eine Lizenz abläuft und die Appliance in die 30-Tage-Kulanzfrist eintritt.

• Nicht konform (abgelaufen): Die Lizenz ist vollständig abgelaufen, und der zugehörige Service ist nicht mehr funktionsfähig.

Anmerkung: Die Smart Licensing-Seiten der Webbenutzeroberfläche enthalten Informationsschaltflächen in Form eines Fragezeichens (?), mit denen Werte definiert werden können.

Lizenzablaufdaten anzeigen

Um das Ablaufdatum der aktuellen Lizenz anzuzeigen, verwenden Sie die CSSM Smart Software Management-Site.

• Navigieren Sie zu Inventar > Virtuelles Konto > Lizenzen.

• Wählen Sie einen Lizenznamen aus, um ein Popup-Fenster zu öffnen.

  • Auf der Registerkarte Overview (Übersicht) werden die aktuelle Lizenzanzahl sowie das Kauf- und Ablaufdatum angezeigt.

  • Auf der Registerkarte "Transaktionshistorie" werden alle Einkäufe und der Ablauf nach Transaktion aufgelistet.

Anzeigen des Lizenzablaufs

Wie sehe ich das Ablaufdatum?

Die Lizenzablaufdaten können auf der CSSM Smart Software Management-Site angezeigt werden.

• Navigieren Sie zu: Inventory > Virtual Account > Licenses >. Klicken Sie auf einen Lizenznamen, um das Popup-Fenster zu öffnen.
• Die Registerkarte zeigt die aktuelle Lizenzanzahl sowie das Kauf- und Ablaufdatum.Overview
• Auf der Registerkarte wird jeder Kauf/Ablauf pro Transaktion angezeigt.Transaction History

Smart Licensing-Protokollaktivitäten auf ESA, SMA oder WSA überprüfen

ESA-, SMA- und WSA-Appliances zeichnen Smart Licensing-Aktivitäten in den SmartLicense-Protokollen auf. Auf diese Protokolle kann über die CLI zugegriffen werden.

Nachfolgend finden Sie ein Beispiel für die Ausgabe der SmartLicense-Protokolle, die eine Registrierungsaktion erfassen:

Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.

Zugehörige Informationen

• ESA-Bedienungsanleitungen
• ESA-Versionshinweise
• ESA-CLI-Referenzhandbücher