Überblick über Smart Licensing und Best Practices für Email und Web Security

Einleitung

In diesem Dokument werden der Aktivierungsprozess, die Definitionen und die Fehlerbehebung für den Smart Licensing Service auf der ESA/SMA/WSA beschrieben.

Voraussetzungen

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Email Security Appliance (ESA) AsyncOS Version 12.0 und höher
• Security Management Appliance (SMA) AsyncOS Version 12.0 und höher
• Web Security Appliance (WSA) AsyncOS Version 11.7 und höher

Anmerkung: Die Aktivierung der Smart License-Funktion auf der ESA/SMA/WSA ist dauerhaft und lässt keine Option zu, eine Appliance wieder in den klassischen Lizenzmodus zu versetzen.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Smart Licensing bietet folgende Möglichkeiten:

• Verwaltung aller Produktlizenzen von einem zentralen Standort aus
• Normalisierung des Prozesses zwischen physischer und virtueller ESA/SMA/WSA unter Verwendung einer einzigen Methode zur Anwendung und Verwaltung von Lizenzen
• Einfaches Anwenden einer Lizenz auf Ihre ESA/SMA/WSA
• Erhalt von Warnmeldungen zum Lizenzablauf
• Das vorkonfigurierte Hardware-Modell ESA/SMA/WSA umfasst einen 90-tägigen Evaluierungszeitraum für alle Services.

Zusammenfassung des globalen Themas der Smart License von Cisco

Obwohl der Hauptzweck dieses Artikels darin besteht, die Smart Licensing Services auf der ESA/SMA/WSA zu konfigurieren, sind Links vorhanden, um allgemeine Anweisungen für die Vermittlung des Themas zu geben.

Um den ESA/SMA/WSA-Host mit Smart Licensing zu registrieren, muss der Eigentümer der Appliance über ein Smart Account verfügen.

• Smart Accounts werden einmal pro Domain vergeben.
• Der Administrator des Smart Accounts kann untergeordnete Virtual Accounts erstellen, die eine Isolierung der Ressourcen ermöglichen.
• Mit Virtual Accounts kann der Zugriff auf verschiedene Cisco Produktlizenzen je nach Ihren Anforderungen eingeschränkt werden.
• Zugriff auf den Cisco Smart Software Manager (CSSM) zur Verwaltung von Lizenzen und zum Herunterladen von Token

Die von Cisco bereitgestellten Links umfassen Videos, Leitfäden und Erklärungen zu Smart Licensing:

• Neues Smart Account erstellen oder beantragen, einen Benutzer zu einem vorhandenen Konto hinzuzufügen
• Überblick über Smart Software Licensing - Cisco Webseite
• Bereitstellungsleitfaden für Smart Licensing

• Cisco Smart Accounts Cisco Seite

• Cisco Seite für Smart Software Manager

• Cisco Smart Software Manager (CSSM)

Sofort einsatzbereit

• Alle erworbenen Hardware-Modelle ESA/SMA/WSA beinhalten 90-Tage-Testlizenzen für alle Funktionen.
• Alle Hardwaremodelle, die mit aktuellen Classic-Lizenzen (CL) migriert werden, erhalten eine 90-tägige Testlizenz.
• Für alle Virtual ESA-/SMA-/WSA-Modelle ist eine in die Appliance geladene VLN-Datei (Basic Virtual License, einfache virtuelle Lizenz) (.xml) erforderlich, um eine Verbindung zum Upgrade-/Update-Server herzustellen.
• Alle virtuellen ESA-/SMA-/WSA-Modelle enthalten KEINE 90-Tage-Lizenzen und erfordern eine Registrierung durch das Classic License VLN (.xml).
• Alle Virtual ESA/SMA/WSA-Modelle, die mit aktuellen Classic-Lizenzen (CL) migriert werden, beinhalten Evaluierungslizenzen für 90 Tage.

Kommunikationsanforderungen

• Netzwerk- oder Proxy-Kommunikation smartreceiver.cisco.com auf TCP-Port 443.

Gehen Sie wie folgt vor, um die Verbindung über die ESA zu testen:

Schritt 1: Melden Sie sich bei CLI an.

Schritt 2. Geben Sie telnet ein, und drücken Sie die Eingabetaste.

Schritt 3. Wählen Sie die Schnittstelle aus, die von der ESA für die Verbindung mit dem Smart License-Server erwartet wird.

Schritt 4: Geben Sie smartreceiver.cisco.com ein, und drücken Sie die Eingabetaste.

Schritt 5: Geben Sie im Portabschnitt 443 ein, und drücken Sie die Eingabetaste.

Eine erfolgreiche Verbindung wird angezeigt

146.112.59.81 wird versucht...
Verbunden mit 146.112.59.81.

Eine nicht erfolgreiche Verbindung wird angezeigt.

146.112.59.81 wird versucht...
telnet: verbinden mit Adresse 146.112.59.81: Zeitüberschreitung bei Vorgang

Um zu überprüfen, ob die richtige IP zurückkehrt, führen Sie einen nslookup-Befehl aus.

Schritt 1. Geben Sie nslookup ein, und drücken Sie die Eingabetaste.

Schritt 2: Geben Sie smartreceiver.cisco.com ein, und drücken Sie die Eingabetaste.

Schritt 3: Wählen Sie den Abfragetyp. Wählen Sie die Zahl aus, die dem Wert für A entspricht. Drücken Sie die Eingabetaste.

Schritt 4: Überprüfen Sie die Ausgabe für die zurückgegebene IP-Adresse.

Eine verifizierte IP-Adresse gibt

A=146.112.59.81

* Die IP-Adresse im Test kann von der in Ihrer Produktionsumgebung gemessenen Adresse abweichen.*

Beschreibung des CSSM-Tools und der Registerkarten

Eine grundlegende Abbildung der CSSM-Registerkarten:

• Allgemein, Registerkarte
  
  • Der Ort, an dem das Token generiert wird (das Token ist zeitbasiert und kann zur Registrierung mehrerer ESA/SMA/WSA verwendet werden).
  • Stellen Sie sicher, dass der richtige ausgewählt wurde, da ein Benutzer über mehrere virtuelle Konten verfügen kann.Virtual Account
  • Neues Token: Öffnet eine auszufüllende Vorlage und führt zu einem Zeileneintrag in der Tabelle.Token
  • Aktionen können bei Bedarf wiederholt ausgeführt werden, und es werden Optionen angezeigt. Copy,DownloadundRevokeden Token.

CSSM - Registerkarte Allgemein

• Registerkarte Lizenzen
  • Der Ort, an dem Sie das Vorhandensein und die Verfügbarkeit von Lizenzen überprüfen und bestätigen können.
  • In der Spalte sind die Namen der erworbenen Services oder Pakete aufgeführt.License
  • In der Spalte wird das Vorhandensein von verwendbaren Schlüsseln aufgeführt.Purchased
  • In der Spalte werden wichtige Meldungen zu einer bestimmten Lizenz angezeigt.Alerts

Registerkarte "CSSM-Lizenz"

•  Registerkarte "Produktinstanzen"
  
  • Zeigt die Namen der einzelnen Appliances, Modelle, die letzte Kommunikation und Warnmeldungen an.

Registerkarte "CSSM-Produktinstanzen"

Erstellen eines Tokens aus CSSM

• Starten Sie die CSSM-Webseite.
  • Cisco Smart Software Manager (CSSM)
•  Oben auf der Seite auswählen Inventory.
  • Wählen Sie nach dem Laden oben links auf der Seite die entsprechende Option aus.Virtual Account
  • Große Unternehmen können einem Smart Account mehrere virtuelle Konten zugeordnet haben, die eine Auswahl des entsprechenden virtuellen Kontos für die ESA-/SMA-/WSA-Lizenzen erfordern.
  • Registerkarten: General,Licenses, Product Instances, und Event Log
• Erstellen Sie ein Token vom CSSM.
  • Wählen Sie die RegisterkarteGeneral
  • Wählen Sie unter der Überschrift die SchaltflächeProduct Instance Registration Tokens New Token
  • Es wird ein Fenster angezeigt, in dem die Werte undDescriptionExpire After
  • Erstellen eines Tokens
  • Kehren Sie zur Registerkarte zurück, und wählen Sie die Dropdown-Registerkarte aus, um das Token zu kopieren oder herunterzuladen.General Actions

SAMPLE TOKEN FILE
Token:           M2UyYmIxYTktNzJmMy00ZxxxxxxxxxxxxxxxxxxxxZjVhMDMwLTE1NDE3Mzcx%0ANDU2ODR8RlluSVI5NmxCUS92SnVzUjUvcVViV0ZyVVFrcHBxNVh2TVdNa1My%0AeGJYMD0%3D%0A
Virtual Account:   ESA
Smart Account:      InternalTestDemoAccount.MY_DOMAIN.com
Token Description: SMA_token
Export-Controlled Functionality:  Allowed
Created by User:   my_CCOID
Contact Email:       ADMIN@MY_DOMAIN.com
Expiry Date:       2018-Nov-09 04:19:05 (in 18 days)

* Note: this token file was downloaded on October 22nd 2018
* Note: copy entire token string to use for product instance registration

Aktivieren der Smart License-Funktion auf der ESA/SMA/WSA

• Aktivierung der Web-Benutzeroberfläche:
  
  • Navigieren Sie zu System Administration > Smart Software Licensing.
  • Auswählen Enable Smart Software Licensing.
  • Es werden Optionen zum Anfordern von Feature-Schlüsseln aufgelistet:
    • Option 1: Verwendung eines Tokens zur Registrierung und Anforderung erforderlicher Funktionen
    • Option 2: Registrierung ohne Token und 90-tägige Testphase
  • Auswählen OK.
  • Änderungen bestätigen.
• CLI-Aktivierung:
  
  • Führen Sie den folgenden Befehl aus: license_smart > Enable > Y.
  • Die Antworten 1 und 2 werden wie die vorherige UI-Beschreibung aufgeführt.
  • Auswählen OK.
  • Übernehmen.

Registrieren Sie die ESA/SMA/WSA bei einem Smart Account mit dem Token.

• Navigieren Sie zu  System Administration > Smart Software Licensing.
• Wählen Sie die Schaltfläche, um die Registrierungsseite des Popup-Fensters zu öffnen.Register
• Fügen Sie das kopierte Token in den unter Schritt 4 bereitgestellten Platz ein.
• Wählen Sie diese Option aus, um die Schritte auszuführen (Das Popup-Fenster wird geschlossen).Register
• Aktualisieren Sie die Seite nach 30 Sekunden, um den neuen Status anzuzeigen.Smart Software Licensing
• Nach Abschluss dieses Vorgangs werden im Feld das Wort sowie das Ablaufdatum der Registrierung angezeigt.Registration Status Registered

Smart Software-Lizenzierung - "Registrieren"

Popup-Seite "Registrierung".

Registrierungsbestätigung.

Aktionen

Weitere Aufgaben können über das Dropdown-Menü Smart Licensing (Smart-Lizenzierung ) ausgeführt werden.Actions

• Autorisierung verlängern
  • Führen Sie diesen Schritt aus, um den Lizenzautorisierungsstatus für alle unter Lizenztyp aufgeführten Lizenzen manuell zu erneuern.

Anmerkung: Die Lizenzautorisierung wird automatisch alle 30 Tage verlängert. Der Lizenzautorisierungsstatus läuft nach 90 Tagen ab, wenn die ESA/SMA/WSA nicht mit dem CSSM kommuniziert.

• Registrierung verlängern
  • Führen Sie diesen Vorgang aus, um die Registrierung manuell zu erneuern.

Anmerkung: Die Erstregistrierung ist ein Jahr gültig. Die Verlängerung der Registrierung erfolgt automatisch alle sechs Monate, wenn die Appliance über eine Verbindung mit dem CSSM verfügt.

• Registrierung aufheben
  • Trennung der ESA/SMA/WSA vom CSSM
  • Das System wechselt in den Evaluierungsmodus.
  • Die von der ESA/SMA/WSA genutzten Lizenzen werden freigegeben und dem Smart Account zur Wiederverwendung gutgeschrieben.

• Neu registrieren
  • Registrieren Sie die ESA/SMA/WSA beim CSSM neu.

Anmerkung: Re-Register kann verwendet werden, um zwischen einer Organisation mehrere Virtual Accounts zu migrieren.

Definitionen für Smart License

Lizenztypen:

• Classic License (CL): CL bezieht sich auf die alten Methoden, die sowohl für Hardware- als auch für virtuelle Lizenzen verwendet werden.
• Smart License (SL): SL bezieht sich auf Smart Licensing.
• Lizenzautorisierungsstatus - Der Status einer bestimmten Lizenz innerhalb der Appliance.
• Die ESA/WSA/SMA zeigt das tatsächliche Ablaufdatum nicht auf der Smart Licenses-Seite an.
• Ort: Web UI > System Administration > Licenses.
• Ort: CLI > license_smart > summary.

Der Status einer bestimmten Funktion wird mit einem der folgenden Werte angezeigt:

• Bewertung:
  • SL-Service wurde auf einer neuen (Hardware-)ESA/SMA ohne Tokenregistrierung aktiviert.
  • SL-Service wurde auf einer Appliance aktiviert, auf der die aktuelle CLI installiert ist.
• Testversion abgelaufen: 90-Tage-Testversion von SL ist abgelaufen, und die Appliance hat auf die zusätzliche 30-Tage-Frist umgestellt.
• In Compliance: Die Appliance wurde mit einem Token registriert, und die Funktion benötigt derzeit eine gültige Lizenz.
• Out of Compliance (Kulanzfrist) kann in 2 Szenarien beobachtet werden:
  
  • Temporäre Lizenz für Funktionen für 30 Tage wird per Mausklick angefordert
  • Für die Appliance ist eine Lizenz abgelaufen, und die 30-tägige Kulanzfrist wurde eingeleitet.
• Nicht konform (abgelaufen): Lizenz vollständig abgelaufen und der zugehörige Dienst funktioniert nicht mehr

Systemverwaltung > Lizenzen

Anmerkung: Die Smart Licensing-Seiten der Webbenutzeroberfläche enthalten zahlreiche Informationsschaltflächen in Form einer?, die bei der Definition von Werten helfen.

Anzeigen des Lizenzablaufs

Wie sehe ich das Ablaufdatum?

Die Lizenzablaufdaten können auf der CSSM Smart Software Management-Site angezeigt werden.

• Navigieren Sie zu: Inventory > Virtual Account > Licenses >. Klicken Sie auf einen Lizenznamen, um das Popup-Fenster zu öffnen.
• Die Registerkarte zeigt die aktuelle Lizenzanzahl sowie das Kauf- und Ablaufdatum.Overview
• Auf der Registerkarte wird jeder Kauf/Ablauf pro Transaktion angezeigt.Transaction History

CSSM: Lizenzablauf anzeigen.

Protokolldienste für Smart Licensing

Die ESA/SMA/WSA protokollieren Aktivitäten im Zusammenhang mit Smart Licensing in den Protokollen.smartlicense Die Protokolle können über die CLI angezeigt werden. Die Protokolle können auch zur Überprüfung auf einen lokalen Computer heruntergeladen werden.

Die Ausgabe zeigt ein Beispiel für die Registrierungsaktion aus den Protokollen:smartlicense

Mon Jan 28 08:40:57 2019 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2019 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2019 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2019 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2019 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2019 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2019 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2019 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2019 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:44 2019 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2019 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2019 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2019 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2019 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2019 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2019 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2019 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2019 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2019 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2019 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2019 Info: Renew authorization of the product with Smart Software Manager is successful.

Probe mit Interpretation der Werte:

Dieses Beispiel zeigt:

• Der Evaluierungszeitraum hat seine Zählung beendet, da der Host registriert wurde.
• Der Host wurde mit einem Smart Account registriert: InternalTestDemo111.cisco.com.
• Die ESA ist mit dem Virtual Account verknüpft: ESA_EMEA.
• Schlüssel im Bundesstaat .Out of Compliance 18 days
  • Die Schlüssel sind abgelaufen und erhöhen die Kulanzfrist von 30 Tagen.
  • Schlüssel im Bundesstaat .Out of Compliance Expired
    • Die Schlüssel sind abgelaufen und haben die Kulanzfrist von 30 Tagen abgelaufen. Die Funktion ist deaktiviert.

Smart Licensing is : Enabled

Evaluation Period: Not In Use
Evaluation Period Remaining: 81 days 7 hours 32 minutes
Registration Status: Registered ( 30 Oct 2018 07:57 ) Registration Expires on:  ( 04 Dec 2019 16:11 )
Smart Account : InternalTestDemo111.cisco.com
Virtual Account : ESA_EMEA
Last Registration Renewal Attempt Status : SUCCEEDED on 04 Dec 2018 16:16
License Authorization Status: Out Of Compliance ( 30 Oct 2018 07:57 ) Authorization Expires on:  ( 05 Mar 2019 03:29 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 05 Dec 2018 03:34
Product Instance Name: beta.ironport.com
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)


beta.ironport.com (SERVICE)> license_smart


Choose the operation you want to perform:
- URL - Set the Smart Transport URL.
- REQUESTSMART_LICENSE - Request licenses for the product.
- RELEASESMART_LICENSE - Release licenses of the product.
- DEREGISTER - Deregister the product from Smart Licensing.
- REREGISTER - Reregister the product for Smart Licensing.
- RENEW_AUTH - Renew authorization of Smart Licenses in use.
- RENEW_ID - Renew registration with Smart Licensing.
- STATUS - Show overall Smart Licensing status.
- SUMMARY - Show Smart Licensing status summary.
[]> summary

Feature Name                                                        License Authorization Status      Grace Period
-----------------------------------------------------------------------------------------------------------------------------
Email Security Appliance Anti-Spam License                             In Compliance                     N/A
Email Security Appliance Outbreak Filters                              Out Of Compliance                 18 days
Email Security Appliance Graymail Safe-unsubscribe                     Out Of Compliance                 Expired
Email Security Appliance Cloudmark Anti-Spam                           Out Of Compliance                 Expired
Email Security Appliance Advanced Malware Protection Reputation        Out Of Compliance                 Expired
Mail Handling                                                          In Compliance                     N/A
Email Security Appliance Sophos Anti-Malware                           In Compliance                     N/A
Email Security Appliance PXE Encryption                                Out Of Compliance                 Expired
Email Security Appliance Data Loss Prevention                          Out Of Compliance                 Expired
Email Security Appliance Advanced Malware Protection                   Out Of Compliance                 Expired
Email Security Appliance McAfee Anti-Malware                           Out Of Compliance                 Expired
Email Security Appliance Intelligent Multi-Scan                        Out Of Compliance                 17 days
Email Security Appliance External Threat Feeds                         Out Of Compliance                 17 days
Email Security Appliance Bounce Verification                           Out Of Compliance                 17 days
Email Security Appliance Image Analyzer                                Out Of Compliance                 21 days

Zugehörige Informationen

• ESA-Bedienungsanleitungen
• ESA-Versionshinweise
• ESA-CLI-Referenzhandbücher