Konfigurieren der spezifischen Lizenzreservierung in FMC

Einleitung

In diesem Dokument werden die Schritte zur Konfiguration der spezifischen Lizenzreservierung (SLR) in FMC beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Firepower Threat Defense (FTD)
• Firepower Management Center (FMC)

Verwendete Komponenten

• FirePOWER Management Center Virtual 7.4.1
• Firepower Threat Defense Virtual 7.2.5

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

FMC für SLR vorbereiten

• Wenn Sie derzeit reguläre Smart Licensing-Programme verwenden, heben Sie die Registrierung des FMC auf, bevor Sie die Reservierung spezifischer Lizenzen implementieren.

Anmerkung: Alle Smart Licenses, die derzeit für das FMC bereitgestellt werden, müssen an den Pool verfügbarer Lizenzen in Ihrem Konto zurückgegeben werden, und Sie können sie wiederverwenden, wenn Sie die spezifische Lizenzreservierung implementieren. Dieser Vorgang wirkt sich nicht auf den von FTD verarbeiteten Datenverkehr aus.

• Bei der spezifischen Lizenzreservierung werden die gleichen Lizenzen wie bei der regulären Smart Licensing-Version verwendet.

• (Empfohlen) Wenn Sie FMCpair in einer hochverfügbaren Konfiguration bereitstellen, müssen Sie:

  • Konfigurieren Sie hohe Verfügbarkeit, bevor Sie Lizenzen zuweisen. Wenn Sie den Geräten im sekundären FMC bereits Lizenzen zugewiesen haben, heben Sie die Zuweisung auf.

    • Heben Sie die Lizenzzuweisung für das primäre und sekundäre FMC auf, bevor Sie mit der spezifischen Lizenzreservierung fortfahren.

Überprüfung der Bereitschaft von Smart Account zur Bereitstellung einer bestimmten Lizenzreservierung

Warnung: Fahren Sie mit diesem Vorgang nicht fort, bis Sie alle Probleme behoben haben.

Konfigurieren

Aktivieren spezifischer Lizenzierung auf FMC über CLI

• Melden Sie sich beim FMC CLIadmin-Konto an. Geben Sie den Befehl expertein, um auf die Linux-Shell zuzugreifen.

• Führen Sie den Befehl aus, um auf die Optionen für die spezifische Lizenzreservierung zuzugreifen: sudo manage_slr.pl

• Aktivieren Sie die spezifische Lizenzreservierung, indem Sie Option 2 auswählen. Wählen Sie Option 1 aus, um den SLR-Status zu überprüfen.

• Wählen Sie Option 0, um das Dienstprogramm "manage_slr" zu beenden. Geben Sie exit ein, um die Linux-Shell zu beenden.
• Aktualisieren der FMC-Webseite Vergewissern Sie sich, dass Sie auf die Seite für die Reservierung spezifischer Lizenzen in der FMC-Webschnittstelle zugreifen können, indem Sie zu System > Licenses > Specific Licenses navigieren.

Geben Sie den spezifischen Lizenzreservierungsautorisierungscode in das FMC ein.

• Generieren Sie den Code für die Reservierungsanforderung, indem Sie zu System > Licenses > Specific Licenses (System > Lizenzen > Spezifische Lizenzen) navigieren. Klicken Sie auf Generate (Erstellen), und notieren Sie sich den Reservierungsantragscode.

• Generieren Sie den Reservierungsautorisierungscode. Navigieren Sie zum Smart Software Manager.
• Navigieren Sie zu Inventar > Lizenzen > Lizenzreservierung, und geben Sie den Code, den Sie vom FMC generiert haben, in das Feld Code für Reservierungsanfrage ein. Klicken Sie auf Next (Weiter).

• Wählen Sie Spezifische Lizenz reservieren. Blättern Sie nach unten, und geben Sie die Anzahl der für die Bereitstellung erforderlichen Plattform- und Funktionslizenzen unter Reservierungsmenge ein. Klicken Sie auf Next (Weiter).

• Klicken Sie auf Generate Authorization Code (Autorisierungscode generieren). Laden Sie den Autorisierungscode herunter, um die Eingabe in das FMC vorzubereiten.

• Geben Sie den Autorisierungscode im FMC ein. Klicken Sie im FMC auf die Schaltfläche "Durchsuchen", um die Textdatei mit dem Autorisierungscode hochzuladen, den Sie vom Smart Software Manager generiert haben.

• Klicken Sie auf Installieren.

• Vergewissern Sie sich, dass auf der Seite für die Reservierung spezifischer Lizenzen der Status der Nutzungsautorisierung als autorisiert angezeigt wird.

• Klicken Sie auf die Registerkarte Reservierte Lizenz, um die beim Generieren des Autorisierungscodes ausgewählten Lizenzen zu überprüfen.

Zuweisen bestimmter Lizenzen zu verwalteten Geräten

• Wählen Sie System > Licenses > Specific Licenses (System > Lizenzen > Spezifische Lizenzen). Klicken Sie auf Lizenzen bearbeiten.
• Weisen Sie den Geräten je nach Bedarf Lizenzen zu, und klicken Sie auf Apply.

• Klicken Sie auf die Registerkarte Zugewiesene Lizenzen, und stellen Sie sicher, dass die Lizenzen auf den einzelnen Geräten korrekt installiert sind.

Verwalten der spezifischen Lizenzreservierung

• Rufen Sie im FMC die eindeutige Produktinstanz-ID dieses FMC auf, und navigieren Sie zu System > Licenses > Specific Licenses (System > Lizenzen > bestimmte Lizenzen). 
• Notieren Sie sich den Wert der Produktinstanz.

• Geben Sie im Smart Software Manager das zu aktualisierende FMC an. Navigieren Sie zum Smart Software Manager.
• Navigieren Sie zu Inventar > Produktinstanzen, und suchen Sie nach einer Produktinstanz, die in der Spalte Typ ein FP und in der Spalte Name eine generische SKU (kein Hostname) aufweist.

• Klicken Sie auf den Namen. Wählen Sie auf der Seite, die die richtige UUID anzeigt, Aktionen > Reservierte Lizenzen aktualisieren.

• Aktualisieren Sie die reservierten Lizenzen nach Bedarf. Klicken Sie auf Generate Authorization Code (Autorisierungscode generieren), und laden Sie den Autorisierungscode herunter, um ihn in das FMC einzugeben.

• Lassen Sie die Seite "Reservierung aktualisieren" geöffnet. Sie können zu einem späteren Zeitpunkt in diesem Verfahren darauf zurückkommen.

• Aktualisieren Sie die spezifischen Lizenzen im FMC. Wählen SieSystem > Lizenzen > Spezifische Lizenzen, klicken Sie auf SLR bearbeiten, und gehen Sie zu, um den neu generierten Autorisierungscode hochzuladen.

• Nach der erfolgreichen Installation des Autorisierungscodes notieren Sie sich den Bestätigungscode.
• Geben Sie den Bestätigungscode im Smart Software Manager auf der Seite Update Reservation (Reservierung aktualisieren) ein, der absichtlich offen gelassen wurde.

• Überprüfen Sie im FMC, ob Ihre Lizenzen erwartungsgemäß reserviert sind.

Deaktivieren und Zurückgeben der spezifischen Lizenzreservierung

Wenn Sie eine bestimmte Lizenz nicht mehr benötigen, müssen Sie sie an Ihr Smart Account zurücksenden. Wenn Sie Ihr Smart Licensing-Konto registrieren möchten, müssen Sie die spezifische Lizenzreservierung deaktivieren.

Bei diesem Verfahren werden alle mit dem FMC verknüpften Lizenzberechtigungen auf Ihr virtuelles Konto freigegeben. Nach dem Aufheben der Registrierung sind keine Updates oder Änderungen an den lizenzierten Funktionen mehr zulässig.

Warnung: Wenn Sie nicht alle Schritte in diesem Verfahren durchführen, bleibt die Lizenz in Betrieb und kann nicht wiederverwendet werden.

• Wählen Sie in der FMC-Weboberfläche System > Licenses > Specific Licenses (System > Lizenzen > Spezifische Lizenzen) aus.

• Notieren Sie sich den Rückgabecode.

• Geben Sie im Smart Software Manager das zu aktualisierende FMC an, und navigieren Sie zum Smart Software Manager.
• Navigieren Sie zu Inventar > Produktinstanzen, und suchen Sie nach einer Produktinstanz, die in der Spalte Typ ein FP und in der Spalte Name eine generische SKU (kein Hostname) aufweist.
• Wählen Sie auf der Seite mit der richtigen UUID die Option Aktionen > Entfernen. 

• Geben Sie den Rückgabecode für die Reservierung, den Sie vom FMC generiert haben, in das Dialogfeld Produktinstanz entfernen ein.

• Die spezifischen reservierten Lizenzen werden an den verfügbaren Pool in Ihrem Smart Account zurückgegeben, und dieses FMC wird aus der Liste der Smart Software Manager-Produktinstanzen entfernt.

Deaktivieren der spezifischen Lizenz in der FMC Linux Shell

• Melden Sie sich beim FMC CLIadmin-Konto an, und geben Sie den Expertenbefehl ein, um auf die Linux-Shell zuzugreifen.

• Führen Sie den Befehl aus, um auf die Optionen für die spezifische Lizenzreservierung zuzugreifen: sudo manage_slr.pl

• Deaktivieren Sie die Reservierung bestimmter Lizenzen, indem Sie Option 3 auswählen. Wählen Sie Option 0, um das Programm zu beenden.

• Geben Sie exit ein, um die Linux-Shell zu beenden.

• Geben Sie exit ein, um die Kommandozeile zu beenden.

Zugehörige Informationen

• Funktionslizenzen für Cisco Secure Firewall Management Center