Fehlerbehebung bei Smart License in Secure Web Appliance

Einleitung

In diesem Dokument werden die Schritte zum Konfigurieren und Beheben von Smart License in Secure Web Appliance (SWA) beschrieben.

---

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Funktionsweise von Smart License
• Verwaltung der Secure Web Appliance (SWA)

Cisco empfiehlt Folgendes:

• Installierte physische oder virtuelle Secure Web Appliance (SWA)

• Administratorzugriff auf die SWA
• Zugriff auf das Cisco Smart License Portal

---

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

---

Cisco Smart-Lizenz 

Smart Licensing bietet folgende Möglichkeiten:

• Verwalten Sie alle Produktlizenzen von einer zentralen Stelle aus.
• Normalisiert den Prozess zwischen physischen und virtuellen E-Mail-Security-Appliances (ESAs)/Security-Management-Appliances (SMAs)/SWAs mithilfe einer einzigen Methode zum Anwenden und Verwalten von Lizenzen.
• Sie können ganz einfach eine Lizenz auf Ihre ESA/SMA/SWA anwenden.
• Empfang von Warnmeldungen zum Lizenzablauf
• Das vorkonfigurierte Hardwaremodell ESA/SMA/SWA sieht einen 90-tägigen Evaluierungszeitraum für alle Services vor.

Um SWA mit Smart Licensing zu registrieren, muss der Eigentümer der Appliance über ein Smart Account verfügen:

• Smart Accounts werden einmal pro Domain vergeben.
• Der Administrator des Smart Accounts kann untergeordnete Virtual Accounts erstellen, die eine Isolierung der Ressourcen ermöglichen.
• Mit Virtual Accounts kann der Zugriff auf verschiedene Cisco Produktlizenzen je nach Ihren Anforderungen eingeschränkt werden.
• Zugriff auf den Cisco Smart Software Manager (CSSM) zur Verwaltung von Lizenzen und zum Herunterladen von Token

Unter den Links zu den von Cisco bereitgestellten Ressourcen finden Sie Videos, Leitfäden und Erklärungen rund um Smart Licensing:

• Neues Smart Account erstellen oder beantragen, einen Benutzer zu einem vorhandenen Konto hinzuzufügen
• Überblick über Smart Software Licensing - Cisco Webseite
• Bereitstellungsleitfaden für Smart Licensing

• Cisco Smart Accounts Cisco Seite

• Cisco Seite für Smart Software Manager

• Cisco Smart Software Manager (CSSM)
• Lizenzschlüsseldatei aus PAK-Datei für Email Security generieren - Cisco

---

Smart Software Manager Satellite

Der Cisco Smart Software Manager Satellit ist eine Komponente von Cisco Smart Licensing. CSSM Satellite ermöglicht in Verbindung mit CSSM die Verwaltung von Produktlizenzen sowie eine zeitnahe Transparenz und Berichterstellung für verwendete Cisco Lizenzen.

Wenn Sie aus Sicherheitsgründen die vorhandenen Installationen nicht mit dem Smart Software Manager verwalten möchten, der sich auf Cisco.com befindet, können Sie den Smart Software Manager vor Ort installieren.

Weitere Informationen zu Smart Software Manager Satellite finden Sie unter Cisco Smart Software Manager - Cisco.

---

Definitionen für Smart License

Lizenztypen:

• Classic License (CL) bezieht sich auf die alten Methoden, die sowohl für Hardware- als auch für virtuelle Lizenzen verwendet werden.
• Smart-Lizenz (SL)

Status der Lizenzautorisierung: Der Status einer bestimmten Lizenz innerhalb der Appliance.

• Auf der Seite für Smart Licenses wird nicht das tatsächliche Ablaufdatum angezeigt.
• Ort: GUI > Systemverwaltung > Lizenzen
• Ort: CLI > License_Smart > ZUSAMMENFASSUNG

Der Status einer bestimmten Funktion wird mit einem der folgenden Werte angezeigt:

• Bewertung:
  • SL-Service wurde auf einer neuen (Hardware-)ESA/SMA ohne Tokenregistrierung aktiviert.
  • SL-Service wurde auf einer Appliance aktiviert, auf der eine aktuelle CLI installiert ist.
• Testversion abgelaufen: Die 90-tägige Smart-Testlizenz ist abgelaufen, und die Appliance hat auf den zusätzlichen Kulanzzeitraum von 30 Tagen umgestellt.
• In-Compliance: Die Appliance wurde mit einem Token registriert, und die Funktion benötigt derzeit eine gültige Lizenz.
• Nicht konform (Kulanzfrist): Kann in zwei Szenarien beobachtet werden:
  
  • Es wird eine Anforderung für eine temporäre 30-Tage-Funktionslizenz mit nur einem Klick verwendet.
  • Eine Lizenz für die Appliance ist abgelaufen, und die Kulanzfrist von 30 Tagen wurde eingeleitet.
• Nicht konform (abgelaufen): Die Lizenz ist vollständig abgelaufen, und der zugehörige Service funktioniert nicht mehr.

Konfigurieren der Smart-Lizenz in der sicheren Web-Appliance 

Sie können SWA über die grafische Benutzeroberfläche (GUI) und die Kommandozeile (CLI) mit Smart License verbinden.

---

Vorbereitungen

• Alle erworbenen SWA-Hardwaremodelle beinhalten Testlizenzen für 90 Tage für alle Funktionen.
• Alle Hardwaremodelle, die mit aktuellen Classic-Lizenzen (CL) zu Smart-Lizenzen migrieren, erhalten eine 90-tägige Testlizenz.
• Für alle virtuellen SWA-Modelle ist eine grundlegende virtuelle Lizenz (VLN) erforderlich. Dabei handelt es sich um eine XML-Datei, die über den CLI-Befehl loadlicense auf die Appliance geladen wird, um eine Verbindung zum Upgrade-/Update-Server herzustellen.
• Alle virtuellen SWA-Modelle enthalten KEINE 90-Tage-Lizenzen und erfordern eine Registrierung durch die VLN-Datei mit klassischer Lizenz (auch XML genannt).
• Alle virtuellen SWA-Modelle, die mit den aktuellen Classic-Lizenzen (CL) migriert werden, beinhalten Evaluierungslizenzen für 90 Tage.
• Derzeit verfügt SWA über Smart Licence in allen Releases als optionale Funktion.
• Sobald die Smart License aktiviert ist, wird die Classic License in diesem Feld nicht mehr verwendet.
• Die klassische Lizenz kann nicht beibehalten werden, nachdem die Smart-Lizenz aktiviert wurde.
• In SWA-Versionen ab Version 15.0 besteht die Möglichkeit, die Smart License direkt und ohne Aktivierung der Classic License zu aktivieren. Die Lizenzen müssen zur Verwendung von SWA mit der Smart License erworben und konfiguriert werden.
• Ab der Version 15.0 gilt eine Kulanzfrist von 30 Tagen für die Neuinstallation und Registrierung der Smart License ohne Aktivierung der Classic License.
• In der neuesten Version der Version 15.1 ist die Smart License eine Pflichtangabe, damit SWA ordnungsgemäß funktioniert. Außerdem werden in der neuesten Version alle Funktionen im Zusammenhang mit der Classic-Lizenz entfernt.
• Durch ein Upgrade auf Smart License-Mandantenbuilds wird SWA zum Zeitpunkt des Downloads eingeschränkt, wenn Smart License im Basis-Build nicht aktiviert ist.

---

Änderungen in der CLI- und GUI-Anzeige

In CLI für Classic License wurden vier Befehle verwendet. Daher werden diese Befehle in Smart License Mandate-Builds (15.1 und höher) entfernt.

Überprüfen Sie die Liste der entfernten CLI-Befehle:

• Ladeliste
• Ausstellungslizenz
• Funktionsschlüssel
• FeatureSchlüsselkonfiguration

---

In GUI for Classic License werden auf der Registerkarte Systemverwaltung zwei Seiten angezeigt. In den Smart License Mandate-Builds werden diese Seiten entfernt.
Liste der entfernten GUI-Seiten:

• Feature-Schlüsseleinstellungen
• Feature-Schlüssel

---

Zurücksetzen und Neuladen

Die Zurücksetzungskonfiguration in SWA wird auf die Werkseinstellungen zurückgesetzt, wenn die gesamte Konfiguration gelöscht wird und SWA auf den Werkszustand zurückgesetzt wird. Mit dem Smart License-Mandat hat der Build das gleiche Verhalten, das beibehalten wird.

Reload ist ein ausgeblendeter CLI-Befehl, der die Konfigurationsdaten löscht und die Feature-Schlüssel entfernt. Wenn SWA bei der Classic-Lizenz registriert und ein erneutes Laden durchgeführt wurde, laden Sie die Lizenz erneut.

Wenn SWA mit Smart License konfiguriert wurde, wird nach dem Neuladen die Smart License aufgehoben und deaktiviert. Gleichzeitig wird das aktuelle SWA-Verhalten auf die Werkseinstellungen zurückgesetzt.

In den SWA-Mandatsbuildversionen wird Smart License niemals auf den deaktivierten Zustand zurückgesetzt, daher löscht der Befehl reload alle Konfigurationen. Die Smart License verbleibt im registrierten Zustand. Aus diesem Grund müssen Sie alle Lizenzen erneut anfordern.

---

Kommunikationsanforderungen

Netzwerk- oder Proxy-Kommunikation mit smartreceive.cisco.com über TCP-Port 443. Führen Sie die folgenden Schritte aus, um die Verbindung von SWA aus zu testen:

1. Melden Sie sich bei der CLI an.

2. Geben Sie telnet ein, und drücken Sie die Eingabetaste.

3. Wählen Sie die Schnittstelle aus, die von SWA für die Verbindung mit dem Smart License Server erwartet wird.

4. Geben Sie smartempfänger.cisco.com ein.

5. Geben Sie im Port-Abschnitt 443 ein, und drücken Sie die Eingabetaste.

Dies ist das Beispiel für eine erfolgreiche Verbindung:

> telnet

Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.184/24: management.swa1.cisco.com)
3. P1 (192.168.13.184/24: p1.swa1.cisco.com)
4. P2 (192.168.133.184/24: p2.swa1.cisco.com)
[1]> 4

Enter the remote hostname or IP address.
[]> smartreceiver.cisco.com

Enter the remote port.
[23]> 443

Trying 10.112.59.81...
Connected to smartreceiver.cisco.com.
Escape character is '^]'.

---

Dies ist ein Beispiel für eine fehlgeschlagene Verbindung: 

SWA_CLI> telnet

Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.184/24: management.swa1.cisco.com)
3. P1 (192.168.13.184/24: p1.swa1.cisco.com)
4. P2 (192.168.133.184/24: p2.swa1.cisco.com)
[1]> 2

Enter the remote hostname or IP address.
[]> smartreceiver.cisco.com

Enter the remote port.
[23]> 443

Trying 10.112.59.81...
telnet: connect to address 10.112.59.81: Operation timed out
Trying 2a04:e4c7:fffe::f...
bind: Invalid argument

Smart License über GUI konfigurieren

1. Melden Sie sich bei der GUI an, und navigieren Sie zu Systemverwaltung. 

2. Wählen Sie Smart Software Licensing.

Image - Smart Software-Lizenzierung auswählen 

---

3. Wählen Sie Smart Software Licensing aktivieren. 

---

Image: Aktivieren Sie Smart Software Licensing.

---

4. Lesen Sie die Anweisungen sorgfältig durch und klicken Sie auf OK. 

---

Bild: Lesen Sie die Anleitung sorgfältig durch.

5. Bestätigen Sie die Änderungen.

6. Warten Sie eine Weile, und aktualisieren Sie dann die Seite Smart Licensing. 

7. Wählen Sie Smart License Registration und klicken Sie auf Confirm.

---

Bild: Wählen Sie Smart License Registration

---

8. (Optional): Wenn Sie Smart Software Manager Satellite in Ihrem Netzwerk installiert haben, fügen Sie die URL oder IP-Adresse des Servers in den Transporteinstellungen hinzu.  

9. Wenn Sie über eine separate Routing-Tabelle verfügen und über die Management-Schnittstelle keinen Zugriff auf den Smart Receiver haben; Wählen Sie Daten aus dem Abschnitt Testschnittstelle aus. 

Standardmäßig ist die Management-Routing-Tabelle ausgewählt.

---

Image: Routing-Tabelle auswählen

---

10. Wählen Sie Registrieren, um zur Registrierungsseite zu navigieren.

11. Melden Sie sich bei Ihrem Smart Software Manager-Portal (Cisco Software Central) oder Ihrem Smart Software Manager-Satelliten an.

12. Navigieren Sie zur Registerkarte "Bestand", und generieren Sie ein neues Token, falls Sie noch kein Token haben. Oder klicken Sie auf den blauen Pfeil, um Ihr Token anzuzeigen. 

---

Bild - Navigieren zum Bestand

---

13. (Optional): Um ein Registrierungstoken zu erstellen, wählen Sie Neues Token aus, und füllen Sie die erforderlichen Felder aus. 

14. Fügen Sie das Token aus dem Smart License-Portal in Ihr SWA ein, und wählen Sie Registrieren. 

---

Bild: Einfügen des Registrierungs-Tokens

---

15. (Optional): Wenn das Gerät bereits registriert wurde, können Sie es erneut registrieren, wenn Sie das Kontrollkästchen aktivieren. 

16. Nach einigen Minuten können Sie den Registrierungsstatus überprüfen.

---

Bild - Registrierte Appliance

---

Überprüfen der Integration

Sie können die Integration über die GUI, die CLI oder das Smart License Portal überprüfen.

---

Smart License-Status von GUI überprüfen

1. Melden Sie sich bei der GUI an, und navigieren Sie zu Systemverwaltung. 

2. Wählen Sie Smart Software Licensing.

3. Aktivieren Sie folgende Optionen:

• Registrierungsstatus
• Status der Lizenzautorisierung
• Status des letzten Registrierungsversuchs
• Status des letzten Autorisierungsversuchs

---

Image - Überprüfen der Smart License in der GUI 

---

4. Wählen Sie im Menü Systemverwaltung die Option Lizenzen.

5. Überprüfen Sie, ob die gewünschten Lizenzen den Vorschriften entsprechen.

---

Bild - Lizenzstatus

---

Smart License-Status von CLI überprüfen

Führen Sie die folgenden Schritte aus, um den Smart License-Status über die CLI zu überprüfen:

1. Melden Sie sich bei der CLI an.

2. Geben Sie license_smart ein.

3. Wählen Sie STATUS.

4. Überprüfen Sie Folgendes:

• Registrierungsstatus
• Status der Lizenzautorisierung
• Status des letzten Registrierungsversuchs
• Status des letzten Autorisierungsversuchs

Smart Licensing is : Enabled

License Reservation is: Disabled
Evaluation Period: Not In Use
Evaluation Period Remaining: 89 days 22 hours 40 minutes
Registration Status: Registered ( 04 Sep 2023 20:38 ) Registration Expires on:  ( 03 Sep 2024 21:03 )
Smart Account: XXXXXXXXXXXX18.cisco.com
Virtual Account: XXXXXXXXX
Last Registration Renewal Attempt Status: SUCCEEDED on 04 Sep 2023 21:07
License Authorization Status: Authorized ( 04 Sep 2023 20:38 ) Authorization Expires on:  ( 03 Dec 2023 20:03 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 04 Sep 2023 21:07
Product Instance Name: wsa125to15.amojarra.calo
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)
Device Led Conversion Status: Started

---

5. Geben Sie im license_smart-Assistenten ZUSAMMENFASSUNG ein.

[]> SUMMARY

Feature Name                                                        License Authorization Status
----------------------------------------------------------------------------------------------------
Secure Web Appliance Cisco Web Usage Controls                          In Compliance
Secure Web Appliance Anti-Virus Webroot                                In Compliance
Secure Web Appliance L4 Traffic Monitor                                In Compliance
Secure Web Appliance Cisco AnyConnect SM for AnyConnect                In Compliance
Secure Web Appliance Secure Endpoint Reputation                        In Compliance
Secure Web Appliance Anti-Virus Sophos                                 In Compliance
Secure Web Appliance Web Reputation Filters                            In Compliance
Secure Web Appliance Secure Endpoint                                   In Compliance
Secure Web Appliance Anti-Virus McAfee                                 Not requested
Secure Web Appliance Web Proxy and DVS Engine                          In Compliance
Secure Web Appliance HTTPs Decryption                                  In Compliance

6. Überprüfen Sie, ob die gewünschten Lizenzen in Übereinstimmung sind.

---

Überprüfen des Gerätestatus im Smart License-Portal

1. Melden Sie sich beim Smart Software-Lizenzierungsportal an: Cisco Software Central.

2. Wählen Sie die Registerkarte "Bestand".

3. Wählen Sie Produktinstanzen. 

4. Überprüfen Sie, ob Ihr Gerät aufgeführt ist, und klicken Sie auf den Gerätenamen.

---

Bild - Überprüfen des Gerätestatus im Smart License-Portal

---

5. Beachten Sie die Feature-Schlüssel und den Gerätestatus auf der Registerkarte Allgemein.

---

Bild - Überprüfen der Feature-Schlüssel im Smart License-Portal

---

VLN über CLI suchen

Führen Sie den Befehl smartaccountinfo aus, um Ihre VLN über die CLI anzuzeigen. Sie können einige zusätzliche Informationen anzeigen, z. B. Virtual Account Domain oder ID und Produktinstanzen. 

> smartaccountinfo

Smart Account details
---------------------

Product Instance ID       : 609XXXXXXXX-fXXXXXXXXX55
Smart Account Domain      : XXXXXXXXXXXXXXXXXXX18.cisco.com
Smart Account ID          : 111111
Smart Account Name        : XXXXXXXXXXXXXXXXXXX18.cisco.com
VLN                       : VLNWSA1111111
Virtual Account Domain    : WSA_XXXXX
Virtual Account ID        : 111111

---

Protokollieren 

Alle mit Smart License zusammenhängenden Protokolle werden in Smartlicense-Protokollen gesammelt. Dieses Protokoll ist standardmäßig aktiviert.

Gehen Sie folgendermaßen vor, um das Smart License-Protokoll zu konfigurieren:

1. Melden Sie sich bei der GUI an.

2. Wählen Sie im Menü Systemverwaltung die Option Protokoll-Subscriptions.

3. Wählen Sie SmartLicense-Protokolle.

4. Klicken Sie auf den Protokollnamen, um die Konfiguration zu bearbeiten. 

Fehlerbehebung bei Smart License  

Dies sind häufige Fehler und die Schritte zur Behebung des Problems. 

Erfolgreiche Verbindung

Dies ist ein Beispiel für Smart_License-Protokolle mit einer erfolgreichen Antwort:

Mon Sep  4 20:39:32 2023 Info: The product is registered successfully with Smart Software Manager.

---

Registrierung fehlgeschlagen 

Bild - Registrierung fehlgeschlagen

Wenn die Meldung Registration Failed (Registrierung fehlgeschlagen) zurückgegeben wird, überprüfen Sie die smart_license-Protokolle der CLI wie folgt: 

1. Melden Sie sich bei CLI an.

2. Geben Sie grep ein.

3. Suchen Sie die Nummer, die den SmartLicense-Protokollen zugeordnet ist, und geben Sie die Nummer ein.

4. Drücken Sie die Eingabetaste, bis die Protokolle angezeigt werden.

---

Fehler beim Senden der Kommunikation

Wenn die Meldung "Communication send error" (Kommunikation sendet Fehler) angezeigt wird, überprüfen Sie die Verbindung zwischen SWA und Smart License Server auf Port TCP 443.

Mon Sep 4 19:57:09 2023 Warning: The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Communication send error. 

Um die Verbindung zu überprüfen, gehen Sie wie im Abschnitt Kommunikationsanforderungen in diesem Artikel beschrieben vor. 

In den Anzeigewarnungen wird dieselbe Fehlermeldung angezeigt:

04 Sep 2023 20:19:29 +0200    The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Communication send error.

---

Das Token ist ungültig.

Wenn das Token abgelaufen ist oder den maximal definierten verwendeten Wert erreicht hat, wird das ungültige Warnmeldungsprotoken zurückgegeben.

Sie können den Fehler entweder mit dem Befehl displaysAlerts oder aus den SmartLicense-Protokollen überprüfen. 

Dies ist ein Beispielfehler bei der Anzeige von Warnmeldungen in der CLI:

04 Sep 2023 20:26:55 +0200    The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Token is not valid

---

Dies ist ein Beispiel für eine Protokollzeile aus den SmartLicense-Protokollen der CLI:

Mon Sep 4 20:26:55 2023 Warning: The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Token is not valid

---

Um die Gültigkeit des Tokens zu überprüfen, melden Sie sich bei Ihrem Smart License-Portal an, navigieren Sie zum Inventar, überprüfen Sie den Ablaufstatus und die Anzahl der Verwendungen.

Bild - Ablaufen-Token

---

Erneuern der Autorisierung fehlgeschlagen

Fehler beim Senden der Kommunikation

Wenn Sie aufgrund eines Kommunikationssendefehlers eine nicht verlängerte Autorisierung erhalten, kann dies auf ein Verbindungsproblem zurückzuführen sein. Stellen Sie sicher, dass die richtige Routing-Tabelle ausgewählt ist, und testen Sie die Verbindung zwischen SWA und smartempfänger.cisco.com TCP-Port 443 oder Ihrem Smart Software Manager Satellite-Server. 

Um die Verbindung zu überprüfen, gehen Sie wie im Abschnitt Kommunikationsanforderungen in diesem Artikel beschrieben vor. 

Sie können den Fehler mit dem Befehl displaysAlerts oder aus den SmartLicense-Protokollen überprüfen. 

Dies ist ein Beispielfehler bei der Anzeige von Warnmeldungen in der CLI:

04 Sep 2023 22:23:43 +0200 Failed to renew authorization of the product with Smart Software Manager due to Communication send error..

---

Dies ist eine Beispiel-Protokollzeile aus den SmartLicense-Protokollen der CLI:

Mon Sep 4 22:22:58 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Communication send error..

---

Das Zertifikat wurde ZURÜCKGEWIESEN

Wenn der Grund für die Erneuerung der Autorisierung der RÜCKRUF des Zertifikats ist, überprüfen Sie, ob das Gerät aus dem Smart License Portal entfernt wurde. Überprüfen Sie den Abschnitt Überprüfen des Gerätestatus im Smart License-Portal in diesem Artikel. 

Überprüfen Sie den Fehler, indem Sie den Befehl displaysAlerts oder aus den SmartLicense-Protokollen ausführen.

Dies ist ein Beispiel für einen Fehler in den angezeigten Warnmeldungen in CLI:

04 Sep 2023 22:39:10 +0200 Failed to renew authorization of the product with Smart Software Manager due to Could not return the certificate for the given sn (111111111) since it is REVOKED..

---

Dies ist eine Beispiel-Protokollzeile aus den SmartLicense-Protokollen der CLI:

Mon Sep 4 22:39:10 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Could not return the certificate for the given sn (1111111) since it is REVOKED..

Registrieren Sie das Gerät erneut, um dieses Problem zu beheben. 

---

Kein VLN im Gerät

Für physische Geräte gibt es kein VLN. Die virtuelle Lizenznummer wird nur in virtuellen Appliances verwendet. Wenn Sie ein virtuelles SWA verwenden und in der Ausgabe von smartaccountinfo in CLI kein VLN vorhanden ist, versuchen Sie erneut, die XML-Lizenzdatei mit dem Befehl loadlicense in CLI zu laden. 

Der Smart License Agent-Dienst ist nicht verfügbar

Wenn Sie diese Fehlermeldung erhalten, liegt dies an der Bug-ID von Cisco: CSCwe3665 für SWA oder Cisco Bug-ID: CSCvo22855 für ESA. Wenden Sie sich an das TAC, um einen Workaround zu implementieren.

"Smart license agent service is unavailable. Please visit this page after some time. If you continue to see the same message, please contact Cisco Sales representative."

Signatur konnte nicht überprüft werden

Wenn die Smart License-Autorisierung mit diesem Fehler fehlschlägt:

Tue Apr 22 09:46:27 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Failed to verify signature..

[Erster Test] Der Fehler kann an folgender Cisco Bug-ID liegen: CSCvx04164.

Die Bedingung für diesen Fehler ist, dass der Virtual Account Name im Smart Licensing-Portal nicht englische Zeichen enthält. Die Problemumgehung für dieses Problem ist wie folgt:

Benennen Sie das virtuelle Konto um, und entfernen Sie die nicht englischen Zeichen:

1. Rufen Sie software.cisco.com auf.
2. Navigieren Sie zu Administration > Manage Smart Account > Virtual Accounts.
3. Klicken Sie auf das virtuelle Konto in Frage.

4. Definieren Sie einen neuen Namen, und entfernen Sie die nicht englischen Zeichen.

[Zweiter Test] Wenn der Name des virtuellen Kontos korrekt ist, stellen Sie sicher, dass das Gerät im Inventar des Smart License-Portals aufgeführt ist.

Führen Sie die Schritte aus, die im Abschnitt Überprüfen des Gerätestatus im Smart License Portal in diesem Artikel beschrieben werden.  

[Dritter Test] Wenn das Gerät im Inventar des Smart License Portals aufgeführt ist, starten Sie den SWA Smart License Service über die CLI neu:

1. Melden Sie sich bei CLI an.

2. Führen Sie den Diagnosebefehl aus.

3. Wählen Sie SERVICES. 

4. Wählen Sie SMART_LICENSE. 

5. Wählen Sie NEUSTART.

SWA_CLI> diagnostic

Choose the operation you want to perform:
- NET - Network Diagnostic Utility.
- PROXY - Proxy Debugging Utility.
- REPORTING - Reporting Utilities.
- SERVICES - Service Utilities.
[]> SERVICES

Choose one of the following services:
- AMP - Secure Endpoint
- AVC - AVC
- ADC - ADC
- DCA - DCA
- WBRS - WBRS
- EXTFEED - ExtFeed
- L4TM - L4TM
- ANTIVIRUS - Anti-Virus xiServices
- AUTHENTICATION - Authentication Services
- MANAGEMENT - Appliance Management Services
- REPORTING - Reporting Associated services
- MISCSERVICES - Miscellaneous Service
- OCSP - OSCP
- UPDATER - UPDATER
- SICAP - SICAP
- SNMP - SNMP
- SNTP - SNTP
- VMSERVICE - VM Services
- WEBUI - Web GUI
- SMART_LICENSE - Smart Licensing Agent
- WCCP - WCCP
[]> SMART_LICENSE


Choose the operation you want to perform:
- RESTART - Restart the service
- STATUS - View status of the service
[]> RESTART

smart_agent is restarting.

[Vierter Test] Generieren Sie ein neues Token im Smart License Manager-Portal, und registrieren Sie das Gerät neu.

---

Smart_agent befindet sich im deaktivierten Zustand 

Diese Fehler sind auf einer ESA oder SMA nach dem Upgrade der Appliance (bei dem die Smart-Lizenz vor dem Upgrade aktiviert wurde) auf Version 14.1 oder 14.0 sichtbar.

Dies ist ein Beispiel für die von der Appliance generierte Nachricht:

08 Apr 2023 10:19:36 -0500 Initialization of smart agent service failed. Reason : Port 65501 is not available for smart agent service to run. Please try changing port for smart agent service through `license_smart setagentport` cli command or free the port from other service.

---

Und in den smart_license-Protokollen können Sie Folgendes sehen:

Mon Apr 8 09:02:36 2021 Warning: Smart License: Failed to change the hostname to esa.local for the product.

---

Dieser Fehler ist auf die Bug-ID von Cisco zurückzuführen: CSCvz74874 für ESA und Cisco Bug-ID: CSCvx68947 für SMA. Sie müssen sich an den Cisco Support wenden, um dieses Problem zu lösen.

---

Initialisierung des Smart Agent-Diensts fehlgeschlagen

Dieser Fehler ist hauptsächlich auf virtuelle Appliances zurückzuführen, die mit mehr Ressourcen als erwartet konfiguriert wurden. Dies ist ein Beispiel für das Protokoll:

Thu Jun 23 16:16:07 2022 Critical: Initialization of smart agent service failed. Reason : Port 65501 is not available for smart agent service to run. Please try changing port for smart agent service through `license_smart setagentport` cli command or free the port from other service.
any attempts to swap ports using the defined command will fail.

Um dieses Problem zu beheben, überprüfen Sie die Ausgabe des Befehls version in der CLI, und stellen Sie sicher, dass die Anzahl der CPUs und der zugewiesene Speicher auf erwartet eingestellt sind. Korrigieren Sie die Zuweisung, wenn die Appliance mehr Kerne enthält, als unterstützt werden. 

---

Ungültige Antwort von Lizenzierungs-Cloud

Wenn das Gerät aus dem Smart License Manager-Portal entfernt wurde, geben ältere Versionen den folgenden Fehler zurück:

Thu Nov 15 13:50:20 2022 Warning: Failed to renew authorization of the product with Smart Software Manager due to Invalid response from licensing cloud..

Um dieses Problem zu beheben, registrieren Sie die Appliance neu, und überprüfen Sie außerdem die Cisco Bug-ID: CSCvr09743.

---

Kein gültiges SSL-Zertifikat gesendet

Wenn Sie diesen Fehler von Ihrer Appliance erhalten und die Updates nicht abrufen können, lesen Sie die Problemhinweise: FN - 72502 für weitere Informationen. 

21 Aug 2023 14:03:04 +0200    Unable to connect to the Cisco Aggregator Server.
Details: No valid SSL certificate was sent

Traditionelle VLN-Zertifikatsdateien enthalten ein von Talos Keymaster erstelltes Zertifikat für den Zugriff auf Updates und Upgrades. Die alte Keymaster Certificate Authority (CA) lief am 13. Januar 2023 aus.

VLN-Zertifikatsdateien mit vor dem 15. Dezember 2021 ausgestellten Zertifikaten mit einer Gültigkeit von mehr als 12 Monaten müssen erneuert und vor dem 13. Januar 2023 angewendet werden.

---

Wenden Sie sich zur Lösung dieses Problems an den Cisco Lizenzsupport, und fragen Sie nach einer neuen VLN-Datei. 

---

Funktion wurde in Nicht konform verschoben

Wenn einige Protokolle angezeigt werden, bei denen eine oder einige Ihrer Funktionen in den Status "Nicht konform" verschoben wurden, überprüfen Sie Folgendes:

1. Sie verfügen über eine gültige Lizenz.

2. Die Appliance ist mit dem Smart License-Server verbunden (weitere Informationen finden Sie im Abschnitt Kommunikationsanforderungen in diesem Artikel).

3. Weitere Informationen zu diesem Problem finden Sie in den Smart License-Protokollen.

4. Wenden Sie sich an den Cisco Support.

---

Dies ist ein Beispielprotokoll:

Mon Sep 4 20:41:09 2023 Warning: Secure Web Appliance HTTPs Decryption license has been moved to Out of Compliance successfully.
Mon Sep 4 20:41:10 2023 Warning: The Secure Web Appliance HTTPs Decryption is in Out of Compliance (OOC) state. You have 29 days remaining in your grace period.

 

---

Smart Agent hat den Status "Abgelaufen".

Wenn der kritische Fehler "Smart Agent befindet sich im Status "Autorisierung abgelaufen" auftritt, sehen Sie sich die nächsten Zeilen an, um die Gründe für diesen Status zu finden.

Dies ist ein Beispiel für den Fehler:

Fri Aug 18 15:51:11 2023 Critical: Web Security Appliance Cisco Web Usage Controls feature will stop working as Smart Agent is in Authorization Expired state. This can happen if there is no communication between the appliance and the Cisco Smart Software Manager (CSSM) for more than 90 days.

Überprüfen Sie die Verbindung, und stellen Sie sicher, dass Ihr Gerät im Smart License Portal registriert ist.  

---

Verwandte Inhalte 

• Best Practices-Richtlinien für Cisco Web Security Appliances - Cisco
• BRKSEC-3303
• Benutzerhandbuch für AsyncOS 14.5 für Cisco Secure Web Appliance - GD (Allgemeine Bereitstellung) - Verbinden, Installieren und Konfigurieren [Cisco Secure Web Appliance] - Cisco
• Cisco Smart Software Manager - Cisco

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	26-Oct-2026	Aktualisierte Rechtschreibung, Grammatik, Abstände, eingefügte horizontale Linien in separate Abschnitte zur besseren Lesbarkeit, Alternativtext, URLs, feste CCW-Warnungen.
1.0	08-Sep-2023	Erstveröffentlichung