Configuración de licencias PLR flexibles para ASAv

Introducción

Este documento describe la Reserva de licencia permanente flexible (PLR), diseñada para un entorno altamente seguro.

Prerequisites

Requirements

• Dispositivo de seguridad virtual adaptable (ASAv).
• La cuenta inteligente debe estar habilitada para la reserva de licencia permanente (PLR).
• La cuenta virtual debe tener la licencia de reserva de licencia permanente (PLR) que desea utilizar.
  
  

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Adaptive Security Virtual Appliance (ASAv) que ejecuta la versión 9.23.1 o superior.
• Cisco Smart Software Manager versión 9-202502.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

• Actualmente, el derecho PLR se determina en función de la RAM con la que se inicia el dispositivo.
• La función Flexible PLR Licensing Model permite a los usuarios seleccionar cualquier derecho en función de sus requisitos, a partir de la versión 9.23.1 de ASA en adelante.
• En ASA versión 9.2 y anteriores, el derecho PLR depende de la memoria asignada. A partir de la versión 9.23.1 de ASA, los usuarios pueden elegir el derecho PLR independientemente de la memoria.

Configurar

La función PLR es compatible con ASAv en todas las plataformas de nube pública admitidas virtuales, incluidas Azure, AWS, GCP y OCI.

Es compatible con las plataformas de nube privada, como VMware, KVM, Hyper-V, Nutanix y OpenStack.

Nota: Se recomienda realizar copias de seguridad de la configuración antes de realizar modificaciones en la licencia.

Pasos para registrar una reserva de licencia permanente flexible (PLR):

1. Abra la interfaz de línea de comandos en ASAv e ingrese al modo de configuración ingresando configure terminal.

2. En la CLI de ASAv, introduzca el comando flexible PLR para seleccionar el derecho de su elección. En este ejemplo, se elige asav50_plr.
     license smart flex-model asav50_plr

En el comando anterior asav50_plr es el derecho para un dispositivo con 10 GB de RAM.

Esta cadena varía en función del derecho deseado y todos los derechos disponibles se enumeran en la cuenta inteligente en CSSM.

Para otros modelos de hardware ASA, la información sobre licencias se escribe en este enlace.

Libro CLI 1: Guía de configuración CLI de operaciones generales de Cisco Secure Firewall ASA Series, 9.23

3. Para entrar en el modo PLR, escriba command reserva inteligente de licencias.



4. Obtenga un código de solicitud de ASAv CLI ingresando el comando license smart reservation request universal. Copie el código de solicitud de reserva para introducirlo en el portal Cisco Smart Software Manager (CSSM). 

ciscoasa(config)# license smart reservation request universal
Enter this request code in the Cisco Smart Software Manager portal:
UDI: PID:ASAv,SN:9B6ST9ACC24
Request code: DB-ZASAv:9A6ST9ABC24-Bk2XuYYa9-90

5. Inicie sesión en CSSM, haga clic en la pestaña Licencias y, a continuación, haga clic en Reserva de licencia y aparecerá una alerta. Haga clic en Proceed. 

Cisco Smart Software Manager





6. Pegue el código de solicitud en el cuadro de diálogo y haga clic en Siguiente.



7. Compruebe el derecho PLR que se muestra. En este ejemplo, es ASAv50. Seleccione la Licencia y haga clic en Siguiente.



8. Revise los detalles y haga clic en Generar Código de Autorización.



9. Copie el código de autorización mostrado y haga clic en Cerrar.



10. Instale el código de autorización en ASAv .

ciscoasa(config)# license smart reservation install DAGabc-
ABCD6E-fgHiJk-lMnOPQ-RStuVr-sTUvWx-YzAbcd-eFGhij-kL
INFO: ASAv platform license state is Licensed.

11. Verifique el registro de la licencia mediante el comando show license features y verifique el derecho activo. Debe mostrar el derecho seleccionado.



12. Verifique los comandos de licencia guardados en la configuración en ejecución.
    show run license



13. Guarde la configuración en la configuración de inicio para evitar perder cualquier configuración durante el reinicio.
     memoria de escritura

Advertencia: Cuando modifique o elimine el PLR, asegúrese de que se realiza durante una ventana de mantenimiento. La modificación o eliminación del PLR puede afectar al rendimiento del dispositivo, las sesiones simultáneas y mucho más.

En el clúster ASAv y la configuración de alta disponibilidad, se recomienda conceder licencias a cada unidad con el servidor de licencias antes de active la agrupación en clústeres.
Cuando ASA se configura en el modo multicontexto, la licencia se sigue gestionando en el nivel de contexto del sistema (admin), no por contexto individual.

Anular registro de PLR 

1. Abra la interfaz de línea de comandos en ASAv e ingrese al modo de configuración ingresando configure terminal.

2. Introduzca el comando license smart reservation return para obtener el código de devolución de reserva y copiar el número de serie.

ciscoasa(config)# license smart reservation return
WARNING: ASAv platform license state is Limited functionality.
Enter this return code in Cisco Smart Software Manager portal:
UDI: PID:ASAv,SN:9A6ST9AXQ24
Return code: DrT1pZ-8cRT2N-jhC8fj-64ABCD-xXYZeM-qD1

Funcionalidad limitada significa que ASAv se está ejecutando actualmente con una licencia de prueba.

3. Inicie sesión en CSSM y haga clic en la pestaña Instancias de productos.



4. Haga clic en el menú desplegable Acciones y seleccione Eliminar.



5. Pegue el código de solicitud de reserva en el cuadro de diálogo y haga clic en Eliminar Reserva.




6. La licencia puede eliminarse del CSSM y del ASAv.



7. Salga del modo PLR escribiendo este comando en la CLI de ASAv.
    no license smart reservation

8. Inhabilite el comando Flexible PLR.
   no license smart flex-model asav50_plr

9. Compruebe que los comandos de licencia se han eliminado de la configuración en ejecución:
    Show running-config license 



10. Verifique el resultado de show license features para confirmar que la licencia se ha dado de baja.

11. Guarde la configuración en la configuración de inicio para evitar perder cualquier configuración durante el reinicio.
     memoria de escritura

Nota: Se puede reutilizar el derecho y la licencia también se puede transferir después de anular el registro.

Verificación

1. El comando Show License all puede mostrar el estado como Registered y Authorized para un registro exitoso.





2. Los registros de agentes inteligentes están presentes en disk0:/smart-log/agentlog

    Busque el mensaje Registro de licencia correcto en el registro del agente para verificar si la licencia se ha registrado correctamente.

more disk0:/smart-log/agentlog
2024-09-17 05:28:27.658: Received reservation install message type 19
2024-09-17 05:28:27.658: Received auth_code = DArT1p-f7dLoA-gx4RLa-mHiWEf-3cJAaa-kJe5Ji-EzfdSP-rC6hp5-vH
2024-09-17 05:28:27.658: >> PIError: Tue Sep 17 05:28:27.658 UTC-SAResInstall_v2-OPLR Parse Error: Incorrect
OPLR auth length
2024-09-17 05:28:27.658: >> PIError: Tue Sep 17 05:28:27.658 UTC-SAResInstall_v2-OPLR Parse Error: Incorrect
OPLR auth length
2024-09-17 05:28:27.671: >> PISyslog: Info - %SMART_LIC-6-AGENT_REG_SUCCESS:Smart Agent for Licensing
Registration successful. udi PID:ASAv,SN9A9ABC24
2024-09-17 05:28:27.671: >> PISyslog: Notice - %SMART_LIC-5-IN_COMPLIANCE:All entitlements and licenses in use
on this device are authorized
2024-09-17 05:28:27.671: >> PISyslog: Info - %SMART_LIC-6-AUTH_RENEW_SUCCESS:Authorization renewal successful.
State=authorized for udi PID:ASAv,SN9A9ABC24
2024-09-17 05:28:27.671: >> PISyslog: Info - %SMART_LIC-6-RESERVED_INSTALLED:Universal License Reservation
Authorization code installed for udi PID:ASAv,SN9A9ABC24
2024-09-17 05:28:27.671: >> PISyslog: Info - %SMART_LIC-6-EXPORT_CONTROLLED:Usage of export controlled features
is allowed
2024-09-17 05:28:27.671: >> PISyslog: Info - %SMART_LIC-6-RESERVED_INSTALLED:Universal License
Reservation Authorization code installed for udi P:ASAv,S:9A6ST9SMQ24
2024-09-17 05:28:27.673: Received SmartAgentNotifyRegisterSuccess
2024-09-17 05:28:27.673: Processing registration result 1

Solución de problemas de licencia inteligente de ASA en dispositivos FXOS Firepower

Información Relacionada

Libro CLI 1: Guía de configuración CLI de operaciones generales de la serie Cisco ASA, 9.8
Licencias de funciones de Cisco Secure Firewall ASA Series
Notas de la versión de Cisco Secure Firewall ASA, 9.23(x)
Guía del usuario in situ de Smart Software Manager