Solución de problemas de licencias inteligentes de ASA debido a un cambio en el tipo de transporte predeterminado

Introducción

Este documento describe los cambios introducidos en ASA Smart Licensing como el método de transporte predeterminado cambiado de Callhome a Smart Transport.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• CLI de Adaptive Security Appliance
• Licencia inteligente de Cisco

Componente utilizado

La información de este documento se basa en: 

• Cisco Adaptive Security Appliance 9.20(4)10

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Información sobre la Función

En las versiones más recientes de ASA, el método de transporte de licencias predeterminado se ha cambiado a Smart Transport. La diferencia principal es que el dispositivo se conecta ahora a https://smartreceiver.cisco.com para renovar su derecho de licencia. En versiones anteriores, que utilizaban el método Callhome, el dispositivo se conectaba a https://tools.cisco.com en su lugar.

Esta migración no requiere ningún cambio de configuración; sin embargo, el tráfico a https://smartreceiver.cisco.com debe estar permitido en los dispositivos ascendentes.

El modo de transporte se introdujo a partir de las versiones de ASA mencionadas:

• 9.20.4
• 9.22.1
• 9.23.1
• 9.24.1

Para verificar si el dispositivo está usando Call Home o Smart Transport, utilice el comando show license status.

Verificación

Transporte inteligente:

ASA# show license status
Smart Licensing is ENABLED
Utility:
  Status: DISABLED

Data Privacy:
  Sending Hostname: yes
    Callhome hostname privacy: DISABLED
    Smart Licensing hostname privacy: DISABLED
  Version privacy: DISABLED

Transport:
  Type: Smart <----
  URL: https://smartreceiver.cisco.com/licservice/license <----
  Proxy:
    Not Supported
  VRF:
    Not Supported

Callhome:

ASA# show license status 

Smart Licensing is ENABLED

Utility:
  Status: DISABLED

Data Privacy:
  Sending Hostname: yes
    Callhome hostname privacy: DISABLED
    Smart Licensing hostname privacy: DISABLED
  Version privacy: DISABLED

Transport:
  Type: Callhome <----

En las versiones de ASA que usan Smart Transport de forma predeterminada, se puede revertir a Callhome si la resolución del problema de alcance con smartreceiver.cisco.com lleva tiempo y hay una interrupción del servicio. Sin embargo, tenga en cuenta que Callhome se dejará de utilizar en el futuro, así que asegúrese de revertir la configuración para volver a utilizar Smart Transport tan pronto como se restablezca la conectividad.

Transporte inteligente a Callhome

Línea de comandos:

ASA# configure terminal
ASA(config)#
ASA(config-smart-lic)# transport type ?

smart-lic-mode mode commands/options:
  callhome  Use Smart Call Home as license message transport
  smart     Use Smart Transport as license message transport
ASA(config-smart-lic)# transport type callhome

ASDM:

Configuración > Administración de dispositivos > Licencias > Licencias inteligentes

Llamada a casa para Smart Transport

Línea de comandos:

ASA# configure terminal
ASA(config)#
ASA(config-smart-lic)# transport type ?

smart-lic-mode mode commands/options:
  callhome  Use Smart Call Home as license message transport
  smart     Use Smart Transport as license message transport
ASA(config-smart-lic)# transport type smart

ASDM:

Configuración > Administración de dispositivos > Licencias > Licencias inteligentes

Compatibilidad con proxy

Si su entorno requiere un proxy para conectarse a https://smartreceiver.cisco.com, configure el proxy en la configuración de licencias inteligentes agregando el puerto [puerto] del proxy [proxy] de transporte.

Ejemplo:

ASA#configure terminal
ASA(config)#license smart
ASA(config-smart-lic)#transport proxy cisco-lab-proxy.cisco.com port 80 <----

Desde ASDM, Configuration > Device Management > Smart Licensing

Tenga en cuenta el "Id. de error de Cisco CSCwr56980" al comprobar la configuración del proxy.

Compatibilidad 

Callhome permanece disponible en las versiones en las que Smart Transport está configurado como modo predeterminado. Para habilitar la opción Callhome, el tipo de transporte debe establecerse en Callhome dentro de la configuración de licencias:

ASA# show run license 
license smart
[..]
 transport type callhome <----

Problemas comunes

Hay pocos escenarios comunes en los que se observaron diferentes comportamientos en los que algunos terminaron afectando a la producción después de la actualización a una versión en la que el modelo de licencias también se actualizó a Smart Transport.  

Escenario A

Condición: ASA no puede acceder a Smart Authority​.

conservado

Estado: ASA está autorizado, sin impacto operativo (menos de 90 días)​

Registration:
  Status: REGISTERED
  Smart Account: Cisco Systems, TAC
  Virtual Account: EU TAC
  Export-Controlled Functionality: ALLOWED
  Initial Registration: SUCCEEDED on Jan 12 2026 13:09:43 UTC
  Last Renewal Attempt: None
  Next Renewal Attempt: Jul 11 2026 13:09:43 UTC
  Registration Expires: Jan 12 2027 13:04:42 UTC

License Authorization:
  Status: AUTHORIZED on Jan 12 2026 13:11:25 UTC
  Last Communication Attempt: FAILED on Jan 12 2026 13:11:25 UTC <----
  Failure reason: Communication message send error <----
  Next Communication Attempt: Jan 12 2026 13:11:55 UTC
  Communication Deadline: Apr 12 2026 13:04:55 UTC

Pasos de la resolución: 

1. Confirme que el método de transporte de Smart Licensing configurado en el dispositivo sea Smart o Callhome.
2. Asegúrese de que la resolución DNS funciona correctamente comprobando que el dispositivo puede resolver y alcanzar el servidor adecuado: smartreceiver.cisco.com para Smart transport o tools.cisco.com para Callhome transport.
3. Después de restaurar la conectividad, renueve la autorización de licencia ejecutando el comando: licencia smart renew auth.

Situación B

Condición:ASA no puede ponerse en contacto con Smart Authority durante más de 90 días.

conservado

Estado: tras la expiración de la autorización de la licencia, se restringen las funciones que requieren licencias especiales. Cabe destacar que las sesiones de ASAv AnyConnect están limitadas a dos y que el rendimiento se limita a 100 kbps.

Registration:
  Status: REGISTERED
  Smart Account: Cisco Systems, TAC
  Virtual Account: EU TAC
  Export-Controlled Functionality: ALLOWED
  Initial Registration: SUCCEEDED on Dec 15 2022 02:52:47 UTC
  Last Renewal Attempt: FAILED on Dec 29 2025 07:20:08 UTC
  Failure reason: Communication message send error
  Next Renewal Attempt: Dec 29 2025 07:20:38 UTC
  Registration Expires: Jun 02 2026 03:15:26 UTC

License Authorization:
  Status: AUTH EXPIRED on Dec 29 2025 06:37:55 UTC
  Last Communication Attempt: FAILED on Dec 29 2025 06:37:55 UTC <----
  Failure reason: Communication message send error <----
  Next Communication Attempt: Dec 29 2025 07:37:55 UTC
  Communication Deadline: DEADLINE EXCEEDED <----

Licensed features for this platform:
Maximum VLANs                     : 1024           
Inside Hosts                      : Unlimited      
Failover                          : Active/Active  
Encryption-DES                    : Enabled        
Encryption-3DES-AES               : Enabled        
Security Contexts                 : 2              
Carrier                           : Disabled       
AnyConnect Premium Peers          : 2 <<<<<<             
AnyConnect Essentials             : Disabled       
Other VPN Peers                   : 10000          
Total VPN Peers                   : 10000          
AnyConnect for Mobile             : Disabled       
AnyConnect for Cisco VPN Phone    : Disabled       
Advanced Endpoint Assessment      : Disabled       
Shared License                    : Disabled       
Total TLS Proxy Sessions          : 2              
Botnet Traffic Filter             : Enabled        
Cluster                           : Enabled 

Pasos de la resolución: 

1. Confirme que el método de transporte de Smart Licensing configurado en el dispositivo sea Smart Transport o Callhome.
2. Asegúrese de que la resolución DNS funciona correctamente comprobando que el dispositivo puede resolver y alcanzar el servidor adecuado: smartreceiver.cisco.com para Smart Transport o tools.cisco.com para Callhome Transport.
3. Después de restaurar la conectividad, renueve la autorización de licencia ejecutando el comando: licencia smart renew auth.

Situación C

Condición: el ASA se reinició después de no llegar a la autoridad de licencias inteligentes durante más de un año.

Estado: Si un dispositivo se reinicia después de un año de conectividad fallida a la autoridad de licencias, se establece de forma predeterminada en el modo de evaluación, que inhabilita las funciones controladas por exportación (cifrado avanzado). Puede causar interrupción de VPN, escenario de conmutación por error o interrupción de SSH. 

Status: REGISTERING - REGISTRATION IN PROGRESS​
Export-Controlled Functionality: NOT ALLOWED​
Initial Registration: FAILED on Dec 16 2025 12:59:29 UTC​
Failure reason: Communication message send error​
Next Registration Attempt: Dec 16 2025 14:00:10 UTC​

License Authorization: ​
Status: EVAL MODE

Pasos de resolución:

1. Confirme que el método de transporte de Smart Licensing configurado en el dispositivo sea Smart Transport o Callhome Transport.
2. Asegúrese de que la resolución DNS funciona correctamente comprobando que el dispositivo puede resolver y alcanzar el servidor adecuado: smartreceiver.cisco.com para Smart transport o tools.cisco.com para Callhome Transport.
3. Una vez restaurada la conectividad, registre el dispositivo mediante la ejecución del comando: id de registro inteligente de licencias [TOKEN].
4. "No guarde la configuración", ya que el dispositivo se inició sin configuraciones relacionadas con criptografía. Incluso si 'transport type callhome' se configuró en el submodo 'license smart' para usar call-home, el dispositivo se puede volver a cargar sin guardar la configuración después de un registro exitoso para garantizar que se restaure la configuración criptográfica original.
5. Una vez que el dispositivo se haya iniciado con la configuración criptográfica requerida, resuelva el problema de licencia restaurando la conectividad a la autoridad de licencia o configurando temporalmente el "tipo de transporte callhome" en el submodo "licencia inteligente", hasta que se permita la conectividad a smartreceiver.cisco.com.

conservado

Resolución de problemas

• Asegúrese de que se puede acceder a smartreceiver.cisco.com y de que DNS está configurado correctamente para resolver este FQDN.
• Dependiendo del problema, se pueden aprovechar los debugs HTTP y de licencias.
  • debug http 255
  • debug license agent all
  • debug license 255
• Existen dos errores de software conocidos que pueden causar problemas de conectividad. La verificación se puede llevar a cabo en función de:

'Id. de error de Cisco CSCwp10957': Existe susceptibilidad si la versión del software Cisco ASA es inferior a 9.20(4)14, 9.22(2)14 o 9.23(1)22.
'Id. de error de Cisco CSCws62173': Existe susceptibilidad si ASA se ejecuta en una plataforma Secure Firewall serie 2100 (FP2100) con una versión de software inferior a 9.20(4)22, 9.22.3 o 9.24(1)9.

Información Relacionada

• Guía de configuración CLI de operaciones generales de Cisco Secure Firewall ASA, 9.20 

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	21-May-2026	Versión inicial