Este documento describe los cambios introducidos en ASA Smart Licensing como el método de transporte predeterminado cambiado de Callhome a Smart Transport.
Cisco recomienda que tenga conocimiento sobre estos temas:
La información de este documento se basa en:
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
En las versiones más recientes de ASA, el método de transporte de licencias predeterminado se ha cambiado a Smart Transport. La diferencia principal es que el dispositivo se conecta ahora a https://smartreceiver.cisco.com para renovar su derecho de licencia. En versiones anteriores, que utilizaban el método Callhome, el dispositivo se conectaba a https://tools.cisco.com en su lugar.
Esta migración no requiere ningún cambio de configuración; sin embargo, el tráfico a https://smartreceiver.cisco.com debe estar permitido en los dispositivos ascendentes.
El modo de transporte se introdujo a partir de las versiones de ASA mencionadas:
Para verificar si el dispositivo está usando Call Home o Smart Transport, utilice el comando show license status.
Transporte inteligente:
ASA# show license status
Smart Licensing is ENABLED
Utility:
Status: DISABLED
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport:
Type: Smart <----
URL: https://smartreceiver.cisco.com/licservice/license <----
Proxy:
Not Supported
VRF:
Not Supported
Callhome:
ASA# show license status Smart Licensing is ENABLED Utility: Status: DISABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome <----
En las versiones de ASA que usan Smart Transport de forma predeterminada, se puede revertir a Callhome si la resolución del problema de alcance con smartreceiver.cisco.com lleva tiempo y hay una interrupción del servicio. Sin embargo, tenga en cuenta que Callhome se dejará de utilizar en el futuro, así que asegúrese de revertir la configuración para volver a utilizar Smart Transport tan pronto como se restablezca la conectividad.
Línea de comandos:
ASA# configure terminal ASA(config)# ASA(config-smart-lic)# transport type ? smart-lic-mode mode commands/options: callhome Use Smart Call Home as license message transport smart Use Smart Transport as license message transport ASA(config-smart-lic)# transport type callhome
ASDM:
Configuración > Administración de dispositivos > Licencias > Licencias inteligentes

Línea de comandos:
ASA# configure terminal ASA(config)# ASA(config-smart-lic)# transport type ? smart-lic-mode mode commands/options: callhome Use Smart Call Home as license message transport smart Use Smart Transport as license message transport ASA(config-smart-lic)# transport type smart
ASDM:
Configuración > Administración de dispositivos > Licencias > Licencias inteligentes

Si su entorno requiere un proxy para conectarse a https://smartreceiver.cisco.com, configure el proxy en la configuración de licencias inteligentes agregando el puerto [puerto] del proxy [proxy] de transporte.
Ejemplo:
ASA#configure terminal
ASA(config)#license smart
ASA(config-smart-lic)#transport proxy cisco-lab-proxy.cisco.com port 80 <----
Desde ASDM, Configuration > Device Management > Smart Licensing

Tenga en cuenta el "Id. de error de Cisco CSCwr56980" al comprobar la configuración del proxy.
Callhome permanece disponible en las versiones en las que Smart Transport está configurado como modo predeterminado. Para habilitar la opción Callhome, el tipo de transporte debe establecerse en Callhome dentro de la configuración de licencias:
ASA# show run license
license smart
[..]
transport type callhome <----
Hay pocos escenarios comunes en los que se observaron diferentes comportamientos en los que algunos terminaron afectando a la producción después de la actualización a una versión en la que el modelo de licencias también se actualizó a Smart Transport.
Condición: ASA no puede acceder a Smart Authority.
conservado
Estado: ASA está autorizado, sin impacto operativo (menos de 90 días)
Registration: Status: REGISTERED Smart Account: Cisco Systems, TAC Virtual Account: EU TAC Export-Controlled Functionality: ALLOWED Initial Registration: SUCCEEDED on Jan 12 2026 13:09:43 UTC Last Renewal Attempt: None Next Renewal Attempt: Jul 11 2026 13:09:43 UTC Registration Expires: Jan 12 2027 13:04:42 UTC License Authorization: Status: AUTHORIZED on Jan 12 2026 13:11:25 UTC Last Communication Attempt: FAILED on Jan 12 2026 13:11:25 UTC <---- Failure reason: Communication message send error <---- Next Communication Attempt: Jan 12 2026 13:11:55 UTC Communication Deadline: Apr 12 2026 13:04:55 UTC
Pasos de la resolución:
Condición:ASA no puede ponerse en contacto con Smart Authority durante más de 90 días.
conservado
Estado: tras la expiración de la autorización de la licencia, se restringen las funciones que requieren licencias especiales. Cabe destacar que las sesiones de ASAv AnyConnect están limitadas a dos y que el rendimiento se limita a 100 kbps.
Registration: Status: REGISTERED Smart Account: Cisco Systems, TAC Virtual Account: EU TAC Export-Controlled Functionality: ALLOWED Initial Registration: SUCCEEDED on Dec 15 2022 02:52:47 UTC Last Renewal Attempt: FAILED on Dec 29 2025 07:20:08 UTC Failure reason: Communication message send error Next Renewal Attempt: Dec 29 2025 07:20:38 UTC Registration Expires: Jun 02 2026 03:15:26 UTC License Authorization: Status: AUTH EXPIRED on Dec 29 2025 06:37:55 UTC Last Communication Attempt: FAILED on Dec 29 2025 06:37:55 UTC <---- Failure reason: Communication message send error <---- Next Communication Attempt: Dec 29 2025 07:37:55 UTC Communication Deadline: DEADLINE EXCEEDED <----
Licensed features for this platform: Maximum VLANs : 1024 Inside Hosts : Unlimited Failover : Active/Active Encryption-DES : Enabled Encryption-3DES-AES : Enabled Security Contexts : 2 Carrier : Disabled AnyConnect Premium Peers : 2 <<<<<< AnyConnect Essentials : Disabled Other VPN Peers : 10000 Total VPN Peers : 10000 AnyConnect for Mobile : Disabled AnyConnect for Cisco VPN Phone : Disabled Advanced Endpoint Assessment : Disabled Shared License : Disabled Total TLS Proxy Sessions : 2 Botnet Traffic Filter : Enabled Cluster : Enabled
Pasos de la resolución:
Condición: el ASA se reinició después de no llegar a la autoridad de licencias inteligentes durante más de un año.
Estado: Si un dispositivo se reinicia después de un año de conectividad fallida a la autoridad de licencias, se establece de forma predeterminada en el modo de evaluación, que inhabilita las funciones controladas por exportación (cifrado avanzado). Puede causar interrupción de VPN, escenario de conmutación por error o interrupción de SSH.
Status: REGISTERING - REGISTRATION IN PROGRESS Export-Controlled Functionality: NOT ALLOWED Initial Registration: FAILED on Dec 16 2025 12:59:29 UTC Failure reason: Communication message send error Next Registration Attempt: Dec 16 2025 14:00:10 UTC
License Authorization: Status: EVAL MODE
Pasos de resolución:
conservado
'Id. de error de Cisco CSCwp10957': Existe susceptibilidad si la versión del software Cisco ASA es inferior a 9.20(4)14, 9.22(2)14 o 9.23(1)22.
'Id. de error de Cisco CSCws62173': Existe susceptibilidad si ASA se ejecuta en una plataforma Secure Firewall serie 2100 (FP2100) con una versión de software inferior a 9.20(4)22, 9.22.3 o 9.24(1)9.
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
21-May-2026
|
Versión inicial |