Konfigurieren der FirePOWER Chassis Manager-Registrierung für einen Smart Software Manager vor Ort

Einleitung

Dieses Dokument beschreibt Schritt-für-Schritt-Anweisungen zur Registrierung eines FirePOWER Chassis Managers (FCM) auf Firepower 4100/9300-Plattformen bei einem SSM On-Prem. 

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• FirePOWER Chassis-Manager bei FirePOWER 4100/93Serie 00
  
• Smart Software Manager (SSM) am Standort
• Smart Licensing-Modell für Firepower-Produkte

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den folgenden Software-/Hardwareversionen:

• FirePOWER Chassis Manager 2.7(1.92)
• Smart Software Manager am Standort 7

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Cisco Smart Software Manager On-Prem (früher bekannt als Cisco Smart Software Manager satellite) ist eine Komponente von Cisco Smart Licensing, die mit Cisco Smart Software Manager zusammenarbeitet. Sie bietet nahezu Echtzeittransparenz und Reporting zu den von Ihnen erworbenen und genutzten Cisco Lizenzen und ermöglicht sicherheitsbewussten Unternehmen den Zugriff auf eine Teilmenge der Cisco SSM-Funktionen, ohne eine direkte Internetverbindung zur Verwaltung ihrer vorhandenen Installationen zu verwenden.

Vorgehensweise

Nachdem Sie Smart Software Manager On-Prem bei Ihrem Smart Account registriert haben, gehen Sie folgendermaßen vor, um ihn beim FCM zu registrieren.

Schritt 1: Navigieren Sie auf dem FCM zu System > Licensing > Call Home, und speichern Sie die Call Home-Einstellungen unter Verwendung der Adresse:

https://[FQDN des lokalen Servers]/Transportgateway/Services/DeviceRequestHandler

Der vollqualifizierte Domänenname (Fully Qualified Domain Name, FQDN) des lokalen Servers muss mit dem auf dem SSM konfigurierten gemeinsamen Hostnamen übereinstimmen.

Um den konfigurierten gemeinsamen Hostnamen auf dem SSM On-Prem 7 zu überprüfen, melden Sie sich beim SSM Administration-Arbeitsbereich an, und navigieren Sie zur Registerkarte Security (Sicherheit).

Tipp: SSM Host Common Name kann auch mit dem OpenSSL-Tool-Befehl openssl s_client -connect [OnPrem server IP]:443 überprüft werden.

MCPrT:~ user$ openssl s_client -connect 10.48.23.171:443 
CONNECTED(00000003)
depth=2 O = Cisco, CN = Cisco Licensing Root CA
verify error:num=19:self signed certificate in certificate chain
verify return:0
---
Certificate chain
 0 s:/CN=CiscoSat7.cscotaclab.com/OU=TC/C=US/O=Cisco
   i:/C=US/O=Cisco/CN=TG SSL CA
 1 s:/C=US/O=Cisco/CN=TG SSL CA
   i:/O=Cisco/CN=Cisco Licensing Root CA
 2 s:/O=Cisco/CN=Cisco Licensing Root CA
   i:/O=Cisco/CN=Cisco Licensing Root CA
---
[...]

Anmerkung: Wenn sich der gemeinsame Hostname über die SSM-GUI ändert, synchronisieren Sie SSM mit dem OnPrem-Konto auf der Seite "Cisco Licensing" (Cisco Lizenzierung). Verwenden Sie dazu eine der beiden Synchronisierungsoptionen:
1. On-Demand Online: geht davon aus, dass eine Internetverbindung besteht und erfolgt über Full Synchronization Now. 
2. On-Demand-Handbuch: erfolgt über Manuelle Synchronisation > Volle Synchronisation

Stellen Sie sicher, dass der FQDN von dem auf dem FCM konfigurierten DNS-Server aufgelöst wird.

Tipp: Die SSM-Wiederaufladbarkeit kann auf der FCM-CLI von der lokalen Verwaltungsebene aus überprüft werden.

FPR4110# connect local-mgmt
FPR4110(local-mgmt)# ping CiscoSat7.cscotaclab.com
PING CiscoSat7.cscotaclab.com (10.48.23.171) from 10.62.148.38 eth0: 56(84) bytes of data.
64 bytes from 10.48.23.171: icmp_seq=1 ttl=53 time=47.9 ms
64 bytes from 10.48.23.171: icmp_seq=2 ttl=53 time=47.9 ms

Schritt 2: Melden Sie sich beim SSM On-Prem 7 Licensing-Arbeitsbereich an, und navigieren Sie zu Smart Licensing > Inventory > General.

Schritt 3: Wählen Sie Neues Token, um ein Token zu generieren.

Schritt 4: Geben Sie eine Beschreibung, eine Ablaufzeit für ein Token ein, und wählen Sie Token erstellen aus.

Schritt 5. Kopieren Sie das Token in die Zwischenablage. 

Schritt 6: Navigieren Sie zu FCM System > Licensing > Smart License, fügen Sie das Token ein und wählen Sie Registrieren.

Überprüfung

Der Lizenzstatus kann bestätigt werden, wenn Sie zu System > Licensing > Smart License navigieren oder den Befehl show license tech support auf der FCM-CLI ausführen:

FPR4110# show license techsupport 

Smart Licensing Tech Support info

Smart Licensing Status
======================

Smart Licensing is ENABLED

Registration:
  Status: REGISTERED
  Smart Account: _satellite_server
  Virtual Account: Default
  Export-Controlled Functionality: ALLOWED
  Initial Registration: SUCCEEDED on Feb 03 2020 20:50:39 CET
  Last Renewal Attempt: None
  Next Renewal Attempt: Aug 01 2020 21:50:39 CEST
  Registration Expires: Nov 02 2020 09:37:25 CET

License Authorization: 
  Status: AUTHORIZED on Feb 03 2020 20:50:44 CET
  Last Communication Attempt: SUCCEEDED on Feb 03 2020 20:50:44 CET
  Next Communication Attempt: Mar 04 2020 20:50:44 CET
  Communication Deadline: May 03 2020 21:47:43 CEST
[...]

Zugehörige Informationen

• Smart Licensing - Überblick
• Firepower 4100/9300 FXOS Firepower Chassis Manager Konfigurationsleitfaden
• Smart Software Manager - Benutzerhandbuch am Standort

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	03-Jun-2026	Aktualisierter Titel, Alternativer Text, Stilanforderungen und Formatierung.
1.0	04-Feb-2020	Erstveröffentlichung