Configure el registro del encargado del chasis de FirePOWER a un administrador de software elegante en-Prem

Introducción

Este documento describe las instrucciones paso a paso de registrar a un encargado del chasis de FirePOWER (FCM) en FirePOWER 4100/9300 Plataformas a un administrador de software elegante (SSM) en-Prem.

Contribuido por Tomás Kmiec, ingeniero del TAC de Cisco.

Prerrequisitos

Requisitos

Cisco recomienda que tenga conocimiento sobre estos temas:

• 4100/9300 Series del onFirepower del encargado del chasis de FirePOWER
  
• Administrador de software elegante en-Prem
• Modelo elegante de la autorización para los Productos de FirePOWER

Componentes Utilizados

La información en este documento se basa en estos software/las versiones de hardware:

• Encargado del chasis de FirePOWER 2.7(1.92)
• Administrador de software elegante en-Prem 7

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si su red está viva, asegúrese de que usted entienda el impacto potencial de cualquier paso.

Antecedentes

El administrador de software elegante de Cisco en-Prem (conocido antes como satélite elegante del administrador de software de Cisco) es un componente de la autorización elegante de Cisco que los trabajos conjuntamente con el administrador de software de Cisco Smart. Ofrece cerca de la visibilidad del tiempo real y la información de Cisco le autoriza compra y lo consume, mientras que da a las organizaciones Seguridad-sensibles una manera de tener acceso a un subconjunto de funciones SSM de Cisco sin usar una conexión de Internet directa para manejar su instala la base.

Procedimiento

Una vez que usted tiene el administrador de software elegante en-Prem registrado a su cuenta elegante, siga los siguientes pasos para registrarla en el FCM.

Paso 1. En el FCM, navegue al sistema > autorizando > Call Home, corrija y salve las configuraciones del Call Home usando el direccionamiento:

[FQDN of On-Prem server] /Transportgateway/services/DeviceRequestHandler de https://

El FQDN en-Prem del servidor debe hacer juego el nombre común del host configurado en los SSM.

Para controlar el nombre común configurado del host en los SSM en-Prem 7, registre en el espacio de trabajo de la administración SSM y navegue a la ficha de seguridad.

Consejo: Los SSM reciben el nombre común se pueden también verificar usando el openssl del comando de la herramienta de OpenSSL s_client - conecte el [OnPrem server IP]: 443

MCPrT:~ user$ openssl s_client -connect 10.48.23.171:443 
CONNECTED(00000003)
depth=2 O = Cisco, CN = Cisco Licensing Root CA
verify error:num=19:self signed certificate in certificate chain
verify return:0
---
Certificate chain
 0 s:/CN=CiscoSat7.cscotaclab.com/OU=TC/C=US/O=Cisco
   i:/C=US/O=Cisco/CN=TG SSL CA
 1 s:/C=US/O=Cisco/CN=TG SSL CA
   i:/O=Cisco/CN=Cisco Licensing Root CA
 2 s:/O=Cisco/CN=Cisco Licensing Root CA
   i:/O=Cisco/CN=Cisco Licensing Root CA
---
[...]

Nota: En caso del cambio de nombre común del host vía el GUI SSM, sincronice los SSM con la cuenta de OnPrem en Cisco que autoriza la página usando una de las 2 opciones de la sincronización:
1. Online a pedido: asume que hay una conexión de Internet y ahora que está hecho vía la sincronización completa. 
2. Manual a pedido: se hace vía la sincronización manual > por completo sincronización

Asegúrese de que el FQDN sea resuelto por el servidor DNS configurado en el FCM.

Consejo: El rechability SSM se puede comprobar el FCM CLI del nivel local-mgmt

FPR4110# connect local-mgmt
FPR4110(local-mgmt)# ping CiscoSat7.cscotaclab.com
PING CiscoSat7.cscotaclab.com (10.48.23.171) from 10.62.148.38 eth0: 56(84) bytes of data.
64 bytes from 10.48.23.171: icmp_seq=1 ttl=53 time=47.9 ms
64 bytes from 10.48.23.171: icmp_seq=2 ttl=53 time=47.9 ms

Paso 2. Ábrase una sesión a los SSM en-Prem el espacio de trabajo de la autorización 7 y navegue a Smart que autoriza > inventario > general.

Paso 3. Seleccione el nuevo token para generar un token.

Paso 4. Ingrese la descripción, tiempo de la expiración para un token y selecto cree el token.

Paso 5. Copie el token al tablero. 

Paso 6. Navegue al sistema FCM > autorizando > licencia elegante, pegue el token y seleccione el registro.

Verificación

El estatus de la licencia puede ser confirmado cuando usted navega al sistema > autorizando > licencia elegante o ejecuta el techsupport de la licencia del comando show en el FCM CLI:

FPR4110# show license techsupport 

Smart Licensing Tech Support info

Smart Licensing Status
======================

Smart Licensing is ENABLED

Registration:
  Status: REGISTERED
  Smart Account: _satellite_server
  Virtual Account: Default
  Export-Controlled Functionality: ALLOWED
  Initial Registration: SUCCEEDED on Feb 03 2020 20:50:39 CET
  Last Renewal Attempt: None
  Next Renewal Attempt: Aug 01 2020 21:50:39 CEST
  Registration Expires: Nov 02 2020 09:37:25 CET

License Authorization: 
  Status: AUTHORIZED on Feb 03 2020 20:50:44 CET
  Last Communication Attempt: SUCCEEDED on Feb 03 2020 20:50:44 CET
  Next Communication Attempt: Mar 04 2020 20:50:44 CET
  Communication Deadline: May 03 2020 21:47:43 CEST
[...]

Información Relacionada

• Descripción elegante de la autorización
• FirePOWER 4100/9300 guía de configuración de administrador del chasis FXOS FirePOWER
• Administrador de software elegante en-Prem la guía de usuario