Erwerb und Anwendung virtueller Lizenzen für vESA, vWSA und vSMA

Einleitung

Dieses Dokument beschreibt Best Practices für den Erhalt und die Anwendung virtueller Lizenzen für virtuelle E-Mail Security Appliances (vESA), virtuelle Web Security Appliances (vWSA) und virtuelle Security Management Appliances (vSMA).

Voraussetzungen und wichtige Überlegungen

• Sie müssen über ein Cisco.com verfügen, das mit einem aktiven Cisco Vertrag verknüpft ist, und über eine vollständig lizenzierte Cisco ESA-, WSA- oder SMA-Appliance verfügen, die durch diesen Vertrag abgedeckt ist.
• Lesen und verstehen Sie den Installationsleitfaden für die Cisco Content Security Virtual Appliance.
• Stellen Sie sicher, dass vESA, vWSA oder vSMA in Ihrer virtuellen Umgebung installiert ist, dass der Systemeinrichtungsassistent abgeschlossen ist und Sie den Befehl saveconfig über die CLI ausgegeben haben.
• Wählen Sie bei Lizenzproblemen im Portal zur Lizenzregistrierung die Option Hilfe aus.

Hintergrundinformationen

Verweise auf die virtuellen Appliances können variieren als VESA, vESA, ESAV (für ESA), VWSA, vWSA, WSAV (für WSA) und VSMA, vSMA, SMAV (für SMA). Diese Akronyme sind austauschbar und werden häufig in der Cisco-Dokumentation verwendet.

Wenn Sie die virtuelle Appliance noch nicht heruntergeladen haben, verwenden Sie die folgenden Links:

• Virtuelles E-Mail-Gateway sichern
• Sichere Web-Appliance virtuell
• Secure Email und Web Manager virtuell

Anfordern und Installieren von Lizenzen für virtuelle Appliances

Vor der Konfiguration von vESA, vWSA oder vSMA müssen Sie eine Lizenzdatei für die virtuelle Appliance anfordern und installieren.

Fordern Sie eine virtuelle Lizenznummer (VLN) an.

Die virtuelle Lizenznummer (VLN) ist erforderlich, um Ihre virtuelle Appliance zu aktivieren. Darüber hinaus benötigen Sie:

• Ihre Anmeldeinformationen für das Cisco.com Konto
• Aktivierungsschlüssel von der ESA, WSA oder SMA (falls zutreffend)

Wenn Sie noch kein Konto bei Cisco.com haben, registrieren Sie sich hier.

Wenn Sie eine aktuelle Lizenz gemeinsam nutzen, verwenden Sie die ursprünglich für das Gerät registrierte E-Mail-Adresse. Unterstützung erhalten Sie über Cisco Global License Operations (GLO): Telefon: 1-800-553-2447 (Option 3) oder E-Mail: licensing@cisco.com

Anfordern einer Demolizenz für eine virtuelle Appliance

1. Rufen Sie Cisco Software Central auf, und melden Sie sich mit Ihren Cisco Anmeldeinformationen an.
2. Navigieren Sie zu Traditionelle Lizenzen >> Zugriff auf LRP >> Lizenzen.
3. Wählen Sie im Dropdown-Menü Get Licenses (Lizenzen abrufen) die Option Demo und Evaluierung aus.
4. Wählen Sie als Produkt Security Products und dann Cisco Email/Web/Content Security Virtual Demo License aus.
5. Wählen Sie je nach Bedarf eine der Demolizenzen aus:
   • Demolizenz für virtuelle Cisco E-Mail Security Appliance (ESA) für 45 Tage
   • Demolizenz für die virtuelle Cisco Web Security Appliance (WSA) für 45 Tage
   • Cisco Content Security Management Appliance (SMA) Virtual Appliance - 45-Tage-Demolizenz
6. Klicken Sie auf Next (Weiter).
7. Wenn Sie über ein virtuelles Konto für Smart Account verfügen, wählen Sie es aus dem Dropdown-Menü aus. Andernfalls fahren Sie fort.
8. Lassen Sie die Standardoptionen für Demolizenz für... Virtuelle Appliance und Gültigkeitsdatum
9. Geben Sie für SN/Virtual Device Identifier die Seriennummer Ihrer aktuell lizenzierten Appliance ein, oder lassen Sie das Feld leer, und klicken Sie auf Weiter.
10. Überprüfen Sie die Felder "Senden an" und "Endbenutzer", akzeptieren Sie die EULA, und fügen Sie bei Bedarf weitere Empfänger hinzu.
11. Klicken Sie auf Senden, um die Demolizenz abzuschließen.
12. Überwachen Sie die angegebene E-Mail-Adresse für die Demo-Lizenzdatei (in der Regel innerhalb von drei Stunden erhalten).

Anmerkung: Die virtuelle Lizenzdatei wird im XML-Format gesendet.

Lizenz für permanente Hardware mit virtueller Lizenz teilen

1. Rufen Sie Cisco Software Central auf, und melden Sie sich mit Ihren Cisco Anmeldeinformationen an.
2. Navigieren Sie zu Traditionelle Lizenzen >> Zugriff auf LRP >> Lizenzen.
3. Wählen Sie unter Lizenzen verschieben die Option Lizenz gemeinsam nutzen aus.
4. Wählen Sie Aktivierungscodes abrufen aus.
5. Wählen Sie im Popup-Fenster IronPort Product - SW Bundles (für Pakete) oder IronPort Product - TC (für einzelne Produkte) aus.
6. Geben Sie im Feld "Seriennummer/Virtual Device Identifier" der Quelle eine aktuelle ESA/WSA/SMA-Seriennummer ein. Wählen Sie eine Quell-Appliance mit den Lizenzen aus, die Sie auf Ihrer virtuellen Appliance aktivieren möchten.
7. Wählen Sie als Typ der Ziel-Appliance die Option Virtuell aus.
8. Lassen Sie das Feld Zielseriennummer/virtuelle Gerätekennung leer.
9. Geben Sie die E-Mail-Adresse ein, um den Aktivierungscode zu erhalten.
10. Klicken Sie auf Code anfordern.
11. Nachdem Sie den Aktivierungscode per E-Mail erhalten haben, durchlaufen Sie die oben genannten Schritte 3 und 4, wählen Sie bei Aufforderung Aktivierungscodes verwenden aus, und geben Sie den Code ein.
12. Wählen Sie die einzubettenden Cisco ESA/WSA-Software-SKUs aus, und klicken Sie dann auf Weiter.
13. Geben Sie die E-Mail-Adresse für die Lizenzzustellung ein, und klicken Sie dann auf Lizenz abrufen.

Anmerkung: Die virtuelle Lizenzdatei wird per E-Mail im XML-Format versendet, in der Regel innerhalb von drei Stunden.

Laden Sie die virtuelle Lizenz auf die Appliance.

Wenn Sie die XML-Lizenzdatei erhalten haben, laden Sie sie über die CLI auf Ihre Appliance:

• Führen Sie den Befehl loadlicense aus.
• Wählen Sie Über CLI einfügen aus.
• Drücken Sie nach Eingabe der Lizenz STRG+D, um den Vorgang abzuschließen.
• Akzeptieren Sie die Endbenutzer-Lizenzvereinbarung (EULA), indem Sie bei Aufforderung Y eingeben.

Tipp: Öffnen Sie die XML-Datei immer mit einem Texteditor wie Notepad++. Vermeiden Sie das Öffnen der Datei in einem Webbrowser, da dies zu Formatierungsproblemen führen und den Fehler "Malformed license: Ungültige XML, konnte nicht analysiert werden." Wenn dieser Fehler auftritt, laden Sie die XML-Datei mit einem geeigneten Texteditor neu.

Einfügen über CLI

esa.example.com> loadlicense
1. Paste via CLI
2. Load from file
How would you like to load a license file?
[1]> 1
Paste the license file now.
Press CTRL-D on a blank line when done.
<?xml version="1.0"?>
<Envelope xmlns="urn:envelope">
  <data>
    <License>
      <info>
        <company>
          Cisco
        </company>
        ...
      </info>
    </License>
  </data>
</Envelope>
^D
Do you accept the above license agreement? []> Y

Lizenzinstallation überprüfen

Überprüfen Sie nach dem Laden der Lizenz die Installation und die Aktivierung der Funktion.

Verwenden Sie den Befehl showlicense, um die VLN und die Lizenzgültigkeitsdetails anzuzeigen. Verwenden Sie den Befehl featureKey, um die aktiven Feature-Schlüssel nach der Lizenzanwendung zu überprüfen.

(Machine esa.example.com)> showlicense

Virtual License
===============
vln VLNESA1234567
begin_date Tue Dec 02 00:00:00 2025 GMT
end_date Sun Sep 12 00:00:00 9999 GMT
company Cisco
seats 100
serial 62F3DF2
email user@example.com
issue 386e4815d04c467088bb0882e2a0e5ff
license_version 1.1

Anmerkung: Die Feature-Schlüssel laufen unabhängig vom Aktivierungsstatus zur gleichen Zeit wie die Lizenz ab. Um neue Feature-Schlüssel zu erhalten, laden Sie eine neue Lizenzdatei für virtuelle Appliances herunter, und installieren Sie sie. Eine genaue Beschreibung finden Sie im Cisco Content Security Virtual Appliance-Installationshandbuch.

Zugehörige Informationen

• Cisco Email Security Virtual Appliance - Support-Seite
• Cisco Email Security Appliance - Support-Seite
• Cisco Web Security Virtual Appliance - Support-Seite
• Cisco Web Security Appliance - Support-Seite
• Cisco Content Security Management Appliance - Support-Seite
• Cisco Content Security Management Virtual Appliance - Support-Seite