Implementierung permanenter Lizenzen in Air-Gap Netzwerken auf FDM

Download-Optionen

  • PDF     (2.3 MB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
Aktualisiert:23. Juli 2026
Dokument-ID:221713

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Einleitung

In diesem Dokument wird die Implementierung permanenter Lizenzen in Air-Gap Netzwerken im FirePOWER Device Manager (FDM) beschrieben.

Voraussetzungen

Anforderungen

Es wird empfohlen, Kenntnisse zu diesem Thema zu haben:

  • Cisco Secure Firewall Threat Defense - Erstkonfiguration

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf der Softwareversion:

  • Firepower Threat Defense Version 7.4.1.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Konfigurieren

PLR-Modus aktivieren

1. Aktivieren Sie den PLR-Modus auf Ihrem Gerät.

2. Klicken Sie auf Device (Gerät), und navigieren Sie zu Smart License.

Enable PLR Mode

3. Klicken Sie auf das Zahnrad und wählen Sie Zu Universal PLR wechseln.

note-icon

Anmerkung: Wenn Ihr Gerät Smart Licensing verwendet, müssen Sie die Registrierung des Geräts aufheben.

caution-icon

Vorsicht: Sobald Sie in den PLR-Modus wechseln, können Sie nicht mehr in den Evaluierungsmodus wechseln.

Click the Gear and Select Switch to Universal PLR

4. Wählen Sie im Vorschaufenster die Leistungsebene aus, und klicken Sie auf Ja.

In Preview Pane, Select the Performance Tier and Click Yes

5. Speichern Sie den Anforderungscode.

Save the Request Code

6. Melden Sie sich bei Ihrem CSSM-Konto an, navigieren Sie zu Smart Software Licensing > Inventory > Licenses, und klicken Sie auf License Reservation.

Log in to your CSSM Account and Navigate to Smart Software Licensing, Inventory, Licenses and Click License Reservation

7. Klicken Sie auf Fortfahren.

Click Proceed

8. Fügen Sie Ihren Anforderungscode ein und klicken Sie auf Weiter.

Paste your Request Code and Click Next

9. Wählen Sie Ihre Lizenz aus, und klicken Sie auf Weiter.

Select your License and Click Next

10. Klicken Sie auf Autorisierungscode generieren.

Click Generate Authorization Code

11. Um den Autorisierungscode zu speichern, klicken Sie auf Als Datei herunterladen oder In die Zwischenablage kopieren.

Save Authorization Code

12. Klicken Sie auf Schließen, um den Vorgang abzuschließen.

13. Kehren Sie zu FDM zurück, fügen Sie den Autorisierungscode ein, und klicken Sie auf Registrieren.

note-icon

Anmerkung: Aktualisieren Sie die Seite, um den aktuellen Status der Lizenz anzuzeigen.

Paste the Authorization Code

Stornieren der PLR-Registrierung

Ich habe eine Lizenz in CSSM.

Verwenden Sie diese Option, wenn Sie den Assistenten zur Lizenzregistrierung in CSSM abgeschlossen haben und über einen Autorisierungscode verfügen. Sie haben den Prozess beispielsweise mit dem falschen FDM gestartet, sodass Sie Ihre Lizenz in Ihrem CSSM-Konto freigeben müssen.

1. Klicken Sie auf Device (Gerät), und navigieren Sie zu Smart License.

Enable PLR Mode

2. Klicken Sie auf das Zahnrad und wählen Cancel PLR.

Cancel PLR

3. Wählen Sie Ich habe eine Lizenz in CSSM.

Select I have a License in CSSM

4. Fügen Sie Ihren Autorisierungscode ein und klicken Sie auf Release Code generieren.

Paste Your Authorization Code and Click Generate Release Code

5. Speichern Sie Ihren Lizenzcode.

Save your Release License Code

6. Melden Sie sich bei Ihrem CSSM-Konto an, und navigieren Sie zu Smart Software-Lizenzierung > Bestand > Produktinstanzen.

Navigate to Smart Software Licensing, Inventory and Product Instances

7. Suchen Sie Ihr Gerät nach Namen.

note-icon

Anmerkung: Der Name ist die Seriennummer des Geräts.

Search for your Device by Name

8. Klicken Sie Aktionen und Auswahl Entfernen in der Dropdown-Liste.

Click Actions and Select Remove in Drop-Down List

9. Fügen Sie Ihren Lizenzcode ein und klicken Sie auf Reservierung entfernen.

Paste Release License Code and Click Remove Reservation

10. Gehen Sie zurück zu Ihrem Gerät und klicken Sie auf OK.

note-icon

Anmerkung: Aktualisieren Sie die Seite, um den aktuellen Status der Lizenz anzuzeigen.

Go Back to your Device and Click Ok

Ich habe keine Lizenz in CSSM.

Verwenden Sie diese Option, wenn Sie den Assistenten zur Lizenzregistrierung in CSSM nicht abgeschlossen haben. Sie haben beispielsweise den PLR-Prozess in Ihrem FDM gestartet, aber Sie verfügen nicht über die richtigen Lizenzen in Ihrem CSSM.

1. Klicken Sie auf Device (Gerät), und navigieren Sie zu Smart License.

Enable PLR Mode

2.Klicken Sie auf das Zahnrad und wählen Cancel PLR.

Cancel PLR

3. Wählen Sie Ich habe keine Lizenz in CSSM.

I do not have a License in CSSM

4. Klicken Sie auf OK, um den Vorgang abzuschließen.

Aufheben der Geräteregistrierung im PLR-Modus

1. Klicken Sie auf Device (Gerät), und navigieren Sie zu Smart License.

Unregister the Device in PLR Mode

2. Klicken Sie auf das Zahnrad und wählen Unregister Universal PLR.

Click the Gear and Select Unregister Universal PLR

3. Klicken Sie auf Ja, um den Vorgang fortzusetzen.

Click Yes to Continue the Process

4. Speichern Sie den Lizenzcode für die Freigabe.

Save the Release License Code

5. Melden Sie sich bei Ihrem CSSM-Konto an, und navigieren Sie zu Smart Software Licensing > Inventory > Product Instances.

Navigate to Smart Software Licensing, Inventory and Product Instances

6. Suchen Sie Ihr Gerät nach Namen.

note-icon

Anmerkung: Der Name Ihres Geräts ist die Seriennummer.

Search for your Device by Name

7. Klicken Sie Aktionen und Auswahl Entfernen in der Dropdown-Liste.

Click Actions and Select Remove in Drop-Down List

8. Fügen Sie Ihren Lizenzcode ein und klicken Sie auf Reservierung entfernen.

Paste your Release License Code and Click Remove Reservations

9. Wechseln Sie zurück zu Ihrem Gerät, und klicken Sie auf Registrierung aufheben.

Go Back to your Device and Click Unregister

Überprüfung

1. Navigieren Sie zu Device > Smart License, und die Lizenz wird als Universal PLR angezeigt.

Verify

Fehlerbehebung

1. Suchen Sie in /ngfw/var/log/cisco/smart_agent.log nach Fehlern.

In diesen Protokollen wird beispielsweise angezeigt, dass der Registrierungsvorgang erfolgreich war.

> expert
admin@firepower:~$ sudo su
Password: 
root@firepower:/home/admin# cd /ngfw/var/log/cisco/ 
root@firepower:/ngfw/var/log/cisco# tail smart_agent.log 
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO LicenseSoftwareIds:82 - Selected software ID: regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentFactoryProvider:398 - New platform tag is regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.SmartAgentStatusServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.platform.SmartAgentConfFileSync for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:178 - RegistrationStatus : REGISTERED AuthorizationStatus : AUTHORIZED
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:192 - updated the smart Agent File with the status
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.LicenseServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentManager:159 - Received notification from Nesla: 'NotifyExportControlled'.

2. Nehmen Sie einen Schwanz mit, um TAC-Unterstützung anzufordern, und fügen Sie diese an die Fallnotizen an. Support erhalten Sie über den technischen Support und die Downloads von Cisco.

> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# pigtail all -outfile LogsRegistration.txt

3. Der Lizenzstatus wird ebenfalls in der Datei /etc/sf/smart_agent.conf. Wenn sich das Gerät im Modus für die Reservierung der permanenten Universal-Lizenzierung befindet, wird smart_agent.conf als REGISTRIERT und AUTHORIZED angezeigt.

> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# tail /etc/sf/smart_agent.conf 
#Fri Feb 09 03:21:21 UTC 2024
virtual_acct=
registration=REGISTERED,null
authorization=AUTHORIZED,1707448881842

Häufige Probleme

Nicht genügend Lizenzen. Im Prozess der Lizenzreservierung wird folgende Fehlermeldung angezeigt:

Not Enough Licenses

Empfohlene Aktion:

1. Vergewissern Sie sich, dass Sie genügend Lizenzen in Ihrem CSSM-Konto haben. Wenn Sie über genügend Lizenzen verfügen, wenden Sie sich an das TAC.

2. Die Schaltfläche Lizenzreservierung wird nicht angezeigt.

You Cannot See the License Reservation Button

Empfohlene Aktion:

3. Sie müssen sich an Ihren Cisco Vertreter wenden, um den PLR-Modus in Ihrem Konto zu aktivieren.

Zugehörige Informationen

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
2.0
23-Jul-2026
Aktualisierte Einführung, Titel, Rechtschreibung, Grammatik, eingefügte horizontale Linien für separate Abschnitte/Lesbarkeit, korrigierte CCW-Warnungen.
1.0
20-Feb-2024
Erstveröffentlichung
TAC Authored

Beiträge von Cisco Ingenieuren

  • Alexis Armando Rivera Garcia
    Cisco Security Technical Consulting Engineer

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.