Activar Smart Licensing y solucionar problemas en ESA/SMA/WSA

Introducción

Este documento describe el proceso de activación, las definiciones y los pasos de solución de problemas para el Servicio de licencias inteligentes en los dispositivos Cisco ESA, SMA y WSA.

Componentes Utilizados

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Email Security Appliance (ESA) AsyncOS versión 12.0 y posterior
• Dispositivo de administración de seguridad (SMA) AsyncOS versión 12.0 y posterior
• Web Security Appliance (WSA) AsyncOS versión 11.7 y posterior

Precaución: La activación de la función de licencia inteligente en ESA, SMA o WSA es permanente. No se permite revertir un dispositivo al modo de licencia clásico.

Antecedentes

Smart Licensing permite una gestión de licencias centralizada para los dispositivos Cisco ESA, SMA y WSA. Entre las principales ventajas se incluyen:

• Gestión centralizada de todas las licencias de productos

• Proceso de licencias unificado para dispositivos físicos y virtuales

• Fácil aplicación de licencias a ESA/SMA/WSA

• Alertas de caducidad de licencias

• Los dispositivos de modelo de hardware ESA/SMA/WSA ofrecen un período de evaluación de 90 días para todos los servicios de forma inmediata

Prerequisites

Requisitos de licencia inteligente

• El registro del dispositivo ESA/SMA/WSA con Smart Licensing requiere una cuenta inteligente

• Las cuentas inteligentes se emiten una por dominio

• Los administradores pueden crear cuentas virtuales para segregar recursos y restringir el acceso a diferentes licencias de productos de Cisco

• Cisco Smart Software Manager (CSSM) se utiliza para administrar licencias y descargar el token de registro

Nota: Para la comunicación de red, el tráfico TCP a través del puerto 443 debe estar permitido como saliente hacia smartreceiver.cisco.com.

Recursos de licencias inteligentes

Para obtener más información sobre las licencias inteligentes, Cisco proporciona los siguientes recursos:

• Crear nueva cuenta inteligente o solicitar que se agregue un usuario a una cuenta existente
• Descripción general de Smart Software Licensing Página web de Cisco
• Guía de implementación de Smart Licensing

• Página de Cisco Smart Accounts para Cisco

• Página de Cisco de Smart Software Manager

• Cisco Smart Software Manager (CSSM)

Fuera de serie

• Todos los dispositivos ESA, SMA y WSA de modelos de hardware adquiridos incluyen licencias de evaluación de 90 días para todas las funciones.

• Los modelos de hardware que migran con licencias Classic (CL) existentes se proporcionan con licencias de evaluación de 90 días.

• Todos los modelos Virtual ESA, SMA y WSA requieren la carga de un archivo de licencia virtual (VLN) (.xml) básico en el dispositivo para conectarse al servidor de actualización.

• Cuando se crean, los modelos Virtual ESA, SMA y WSA no incluyen licencias de evaluación de 90 días y requieren registro mediante el archivo Classic License VLAN (.xml).

• Los modelos ESA, SMA y WSA virtuales que migren con las licencias clásicas (CL) existentes recibirán licencias de evaluación de 90 días.

Revisar las pestañas de inventario CSSM

Un resumen básico de las pestañas Inventario CSSM:

Descripción general de la ficha General

• La ficha General proporciona el área para generar un token de registro. Este token se basa en tiempo y se puede utilizar para registrar varios dispositivos ESA, SMA o WSA.

• Confirme que se ha seleccionado la cuenta virtual correcta, ya que un usuario puede tener varias cuentas virtuales.

• Al seleccionar Nuevo token, se abre una plantilla para completarla. Este proceso da como resultado una nueva entrada Token en la tabla.

• Las acciones de la ficha General se pueden realizar varias veces e incluyen opciones para copiar, descargar y revocar el token.

Descripción general de la ficha Licencias

• Utilice la ficha Licencias para revisar y confirmar la presencia y disponibilidad de las licencias.

• La columna Licencia muestra los nombres de los servicios o paquetes comprados.

• La columna Comprado muestra la presencia de claves de licencia utilizables.

• La columna Alertas proporciona mensajes importantes relacionados con cada licencia específica.

Descripción general de la ficha Instancias de productos

• La ficha Instancias de producto muestra los nombres de dispositivos individuales, los modelos, la fecha de la última comunicación y las alertas asociadas.

Generar un token desde CSSM

1. Inicie la página web de Cisco Smart Software Manager (CSSM).

2. En la parte superior de la página, seleccione Inventario.

3. Una vez cargada la página Inventario, seleccione la cuenta virtual correcta en la parte superior derecha. Asegúrese de que la cuenta virtual seleccionada coincide con las licencias ESA, SMA o WSA que necesita gestionar.

4. La página Inventario incluye pestañas para General, Licencias, Instancias de Producto y Registro de Eventos.

5. Para generar un token, vaya a General > Tokens de registro de instancia de producto > select New Token.

6. Introduzca una descripción, establezca una fecha Expire After y haga clic en Create Token.

7. Vuelva a la pestaña General. Utilice el menú desplegable Actions para copiar o descargar el token según sea necesario.

Habilitación de la función Smart License en ESA, SMA o WSA

Activación de IU web

• Vaya a Administración del sistema > Licencias de software inteligente en la interfaz web del dispositivo.

• Seleccione Enable Smart Software Licensing.

• La interfaz presenta dos opciones para solicitar claves de característica:

  • Opción 1: Utilice un token para registrarse y solicitar las funciones necesarias.

  • Opción 2: Regístrese sin un token y active un período de evaluación de 90 días.

• Seleccione Aceptar.

• Realice los cambios.

Activación de CLI

• Ejecute el comando : license_smart > Enable > Y

• La CLI muestra las mismas dos opciones que la interfaz web:

  • Opción 1: Utilice un token para registrar y solicitar las funciones necesarias.

  • Opción 2: Regístrese sin un token durante un período de evaluación de 90 días.

• Seleccione Aceptar.

• Realice los cambios.

Registro de ESA, SMA o WSA en una cuenta inteligente mediante un token

• Vaya a Administración del sistema > Licencias de software inteligente en la interfaz web.

• Seleccione el botón Register para abrir la página emergente de registro.

• Pegue el token copiado en el campo proporcionado en el paso 4.

• Seleccione Register para completar el proceso de registro. La ventana emergente se cierra al finalizar.

• Después de 30 segundos, actualice la página Smart Software Licensing para ver el estado actualizado.

• Cuando el registro se realiza correctamente, el campo Estado del registro muestra Registrado y las fechas de caducidad del registro.

Acciones del menú desplegable Acciones de licencia inteligente

Renovar autorización

• Renueve manualmente el estado de autorización de todas las licencias enumeradas en Tipo de licencia.

Nota: La autorización de la licencia se renueva automáticamente cada 30 días. Si el ESA, SMA o WSA no se comunican con el CSSM, el estado de autorización caduca después de 90 días.

Renovar registro

• Renueve manualmente el registro del dispositivo.

Nota: El registro inicial es válido durante un año. El registro se renueva automáticamente cada seis meses si el dispositivo mantiene la conectividad con CSSM.

Anulación del registro

• Desconecte el ESA, SMA o WSA del CSSM.

• El sistema pasa al modo de evaluación.

• Las licencias previamente consumidas por el dispositivo se liberan y se abonan en la cuenta inteligente para su reutilización.

Volver a registrarse

• Vuelva a registrar el ESA, SMA o WSA con CSSM.

Nota: Utilice Volver a registrar para migrar el dispositivo entre distintas cuentas virtuales de una organización.

Conocer las definiciones relacionadas con Smart License

Tipos de licencias

• Licencia Classic (CL): CL hace referencia a los métodos de licencia heredados que se utilizan para el hardware y los appliances virtuales.

• Licencia inteligente (SL): SL hace referencia a Smart Licensing.

Estado de autorización de licencia

• License Authorization Status (Estado de autorización de la licencia) indica el estado actual de una licencia dentro del dispositivo.

• El ESA, SMA o WSA no muestra la fecha de vencimiento real en la página Licencias inteligentes.

  • Para ver el estado:

    • Interfaz de usuario web: Administración del sistema > Licencias

    • CLI: license_smart > summary

Valores de estado de función

• Eval: El servicio de licencias inteligentes se habilita en un nuevo ESA, SMA o WSA de hardware sin registro de token, o se habilita en un dispositivo con una licencia clásica actual instalada.

• Eval expiró: La licencia inteligente de evaluación de 90 días ha caducado y el dispositivo ha entrado en un período de gracia de 30 días.

• En cumplimiento: El dispositivo se registra mediante un token y la función consume una licencia válida.

• Incumplimiento (período de gracia): Este estado aparece si se solicita una licencia de función temporal de 30 días o si caduca una licencia y el dispositivo entra en el período de gracia de 30 días.

• Incumplimiento (vencido): La licencia ha caducado por completo y el servicio asociado ya no funciona.

Nota: Las páginas Web UI Smart Licensing contienen botones informativos en forma de signo de interrogación (?) para ayudar a definir valores.

Ver fechas de vencimiento de licencias

Para ver la fecha de caducidad real de la licencia, utilice el sitio de gestión de software inteligente de CSSM.

• Vaya a Inventario > Cuenta virtual > Licencias.

• Seleccione un nombre de licencia para abrir una ventana emergente.

  • La pestaña Descripción general muestra el recuento de licencias actuales junto con las fechas de compra y vencimiento.

  • La pestaña Historial de Transacciones muestra cada compra y vencimiento por transacción.

Visualización del vencimiento de la licencia

¿Cómo puedo ver la fecha de vencimiento real?

Las fechas de vencimiento de las licencias se pueden consultar en el sitio de gestión de software inteligente CSSM.

• Navegue hasta: Inventory > Virtual Account > Licenses >. Haga clic en el nombre de una licencia para abrir la ventana emergente.
• La Overview pestaña muestra el número de licencias actuales, las fechas de compra y de vencimiento.
• La Transaction History pestaña muestra cada compra/vencimiento por transacción.

Revisar las actividades del registro de licencias inteligentes en ESA, SMA o WSA

Los dispositivos ESA, SMA y WSA registran las actividades de Smart Licensing en los registros de smartlicense. Se puede acceder a estos registros a través de la CLI.

A continuación se muestra un ejemplo de salida de los registros de smartlicense que captura una acción de registro:

Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.

Información Relacionada

• Guías de usuario ESA
• Notas de la versión ESA
• Guías de referencia de ESA CLI