Inhalt

Einleitung

Neuerungen

Voraussetzungen, unterstützte Plattformen, Lizenzierung

Software- und Hardware-Mindestplattformen

Geräte, die auf der Smart Licensing-Seite als Container angezeigt werden

Funktionsdetails

Beschreibung der Funktionsmerkmale

Vergleich mit Vorgängerversion

Firewall Management Center - exemplarische Vorgehensweise

Smart Licensing-Seite

Lizenzen vor 7.4 bearbeiten

Bearbeiten von Lizenzen in 7.4

Leistungsstufe bearbeiten (FTDv)

SLR-Seite in FMC

FMC REST-APIs

REST-APIs

Fehlerbehebung/Diagnose

Problembehebung und Benutzerfreundlichkeit bei der Lizenzierung

Einleitung

In diesem Dokument wird die Containerkonfiguration des Smart License Clusters von FirePOWER Management Center beschrieben.

Neuerungen

- Sie können die Feature-Lizenzen für alle Cluster-Knoten gleichzeitig über die Smart Licensing-Seite von FMC aktualisieren.

- Sie können die Leistungsstufe für alle Knoten in einem Cluster auf einmal über die Lizenzierungsseite von FMC aktualisieren.

- Cluster Container License und Tier Update-Unterstützung von der FMC REST API.

Voraussetzungen, unterstützte Plattformen, Lizenzierung

Software- und Hardware-Mindestplattformen

Anwendungs- und Mindestversion

Unterstützte verwaltete Plattform(en) und Version

Manager

Sichere Firewall 7.4

Alle unterstützen FTD 7.4 Cluster

FMC 7.4

Geräte, die auf der Smart Licensing-Seite als Container angezeigt werden

FTD

Geräte mit mehreren Instanzen

Nein

HA-Geräte

Ja

Cluster-Geräte

Ja

- Hochverfügbare FTD-Geräte wurden immer als Container angezeigt, und dieses Verhalten wird nicht geändert.

- Geräte mit mehreren Instanzen werden standardmäßig als eigenständige Geräte angezeigt, es sei denn, sie sind Teil von HA/Cluster.

- Neu bei FMC 7.4 sind geclusterte Geräte, die auf der Seite "Smart Licensing" als Container angezeigt werden.

Funktionsdetails

Beschreibung der Funktionsmerkmale

- Auf der Seite für die FMC-Lizenzierung können Sie den Cluster auswählen und Lizenzen sowie für FTDv die Leistungsstufe zuweisen.

- Über die REST-API des FMC können Sie Funktionslizenzen dem gesamten Cluster zuweisen, indem Sie die UUID eines einzelnen Knotens sowohl aus Gerätelizenzen als auch aus Geräteredatensätzen angeben.

Anmerkung: Die Zahl der genutzten Ansprüche hat sich nicht geändert. Jedes Chassis benötigt weiterhin eine Lizenz. FMC zeigt die Anzahl der Geräte und die Anzahl der genutzten Lizenzen an.

Vergleich mit Vorgängerversion

In Secure Firewall 7.3 und früher

Neu bei Secure Firewall 7.4

・ Nur hochverfügbare Geräte werden als Container angezeigt.

・ Cluster-Knoten werden auf der Seite "Smart Licensing" (Smart-Lizenzierung) als eigenständige Geräte aufgeführt.

・ Clustered- und HA-Geräte werden auf der Smart Licensing-Seite als Container angezeigt.

Firewall Management Center - exemplarische Vorgehensweise

Smart Licensing-Seite

Lizenzen vor 7.4 bearbeiten

Dieses Bild zeigt den Dialog zum Bearbeiten von Lizenzen auf einem 7.3 FMC, in dem sich die 4115 Geräte in einem Cluster befinden. Beachten Sie, dass die Geräte einzeln angezeigt werden.

Bearbeiten von Lizenzen in 7.4

Ab Version 7.4 können Sie den Clusternamen für die Zuweisung von Lizenzen auswählen.

Anmerkung: Die Anzahl der gruppierten Geräte wird zusammen mit dem Clusternamen angezeigt.

Leistungsstufe bearbeiten (FTDv)

Bei FTDv-Clustern können Sie alle Knoten des Clusters auswählen und eine Leistungsebene zuweisen.

Anmerkung: Die Anzahl der gruppierten Geräte wird zusammen mit dem Cluster-Containernamen angezeigt.

SLR-Seite in FMC

Der Cluster wird auf der SLR-Seite von FMC angezeigt.

FMC REST-APIs

REST-APIs

GETALL: /api/fmc_platform/v1/license/devicelicenses

Holen Sie eine Liste aller Lizenzen aller Knoten des Clustergeräts.

GET: /api/fmc_platform/v1/license/device-licenses/{objectId}/

Abrufen einer Liste aller Lizenzen eines bestimmten Knotens des Clustergeräts

PUTALL: /api/fmc_platform/v1/license/devicelicenses

Lizenzen aller Knoten des Clusters bearbeiten.

PUT: //api/fmc_platform/v1/license/device-licenses/{objectId}

Lizenzen eines bestimmten Knotens des Clusters bearbeiten.

PUT:  /api/fmc_config/v1/domain/{domainUUID}/devices/deviceRecords/{objectId}

Lizenzen eines bestimmten Knotens des Clusters bearbeiten.

GET:  /api/fmc_config/v1/domain/{domainUUID}/devices/deviceRecords/{objectId}

Bearbeiten Liste der Lizenzen eines bestimmten Knotens des Clusters abrufen.

Fehlerbehebung/Diagnose

Problembehebung und Benutzerfreundlichkeit bei der Lizenzierung

- Die Fehlerbehebung und Wartungsfreundlichkeit für die Lizenzierung in FMC bleibt unverändert.

- FMC verwendet die gleichen Skripte und Protokolle wie zuvor:

z.B. Protokoll

sam.log

sa_process_logs.log

Smart_Agent.log