Solución de problemas de Smart License en Secure Web Appliance

Introducción

Este documento describe los pasos para configurar y resolver problemas de Smart License en Secure Web Appliance (SWA).

---

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Cómo funciona Smart License
• Administración de Secure Web Appliance (SWA)

Cisco recomienda que tenga:

• Dispositivo web seguro (SWA) físico o virtual instalado

• Acceso administrativo a SWA
• Acceso a Cisco Smart License Portal

---

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

---

Cisco Smart License 

Smart Licensing ofrece la posibilidad de:

• Administre todas las licencias de productos desde una ubicación central.
• Normaliza el proceso entre el dispositivo de seguridad de correo electrónico físico y virtual (ESA) / dispositivo de administración de seguridad (SMA) / SWA con el uso de un método para aplicar y administrar licencias.
• Aplique fácilmente una licencia a su ESA/SMA/SWA.
• Reciba alertas relacionadas con el vencimiento de la licencia.
• El modelo de hardware ESA/SMA/SWA, listo para usar, tiene un período de evaluación de 90 días para todos los servicios.

Para registrar SWA con licencias inteligentes, el propietario del dispositivo debe tener una cuenta inteligente:

• Las cuentas inteligentes se emiten una por dominio.
• El administrador de la cuenta inteligente puede crear cuentas virtuales de nivel inferior que permitan la segregación de recursos.
• Las cuentas virtuales se pueden utilizar para restringir el acceso a diferentes licencias de productos de Cisco, en función de sus necesidades.
• Acceda a Cisco Smart Software Manager (CSSM) para administrar licencias y descargar tokens.

Los enlaces a los recursos proporcionados por Cisco incluyen vídeos, guías y explicaciones relacionadas con las licencias inteligentes:

• Crear nueva cuenta inteligente o solicitar que se agregue un usuario a una cuenta existente
• Descripción general de Smart Software Licensing Página web de Cisco
• Guía de implementación de Smart Licensing

• Página de Cisco Smart Accounts para Cisco

• Página de Cisco de Smart Software Manager

• Cisco Smart Software Manager (CSSM)
• Generar archivo de clave de licencia desde archivo PAK para seguridad del correo electrónico - Cisco

---

Satélite Smart Software Manager

El satélite Cisco Smart Software Manager es un componente de Cisco Smart Licensing. CSSM Satellite funciona junto con CSSM para administrar licencias de productos, proporcionar visibilidad e informes casi en tiempo real de las licencias de Cisco en uso.

Por razones de seguridad, si no desea administrar la base instalada con Smart Software Manager que reside en Cisco.com, puede optar por instalar el satélite Smart Software Manager en las instalaciones.

Para obtener más información sobre el satélite Smart Software Manager, consulte Cisco Smart Software Manager - Cisco.

---

Definiciones relacionadas con Smart License

Tipos de licencias:

• La licencia clásica (CL) hace referencia a los métodos heredados que se utilizan tanto para el hardware como para las licencias virtuales.
• Licencia inteligente (SL)

Estado de autorización de licencia: El estado de una licencia determinada dentro del dispositivo.

• El ESA/SWA/SMA no muestra la fecha de vencimiento real en la página de licencias inteligentes.
• Ubicación: GUI > Administración del sistema > Licencias
• Ubicación: CLI > License_smart > SUMMARY

El estado de una función específica aparece con uno de estos valores:

• Eval:
  • El servicio SL se ha habilitado en un nuevo ESA/SMA (hardware) sin registro de token.
  • El servicio SQL se ha activado en un dispositivo con una LC actual instalada.
• Evaluación caducada: la licencia inteligente de evaluación de 90 días ha caducado y el dispositivo ha pasado al período de gracia de 30 días adicional.
• En cumplimiento: el dispositivo se ha registrado con un token y actualmente la función consume una licencia válida.
• Incumplimiento (período de gracia): se puede observar en dos situaciones:
  
  • La solicitud con un solo clic de una licencia de función temporal de 30 días está en uso.
  • Ha caducado una licencia para el dispositivo y se ha iniciado el período de gracia de 30 días.
• Incumplimiento (vencido): La licencia ha caducado por completo y el servicio asociado deja de funcionar.

Configuración de Smart License en Secure Web Appliance 

Puede conectar SWA a Smart License mediante la interfaz gráfica de usuario (GUI) y la interfaz de línea de comandos (CLI).

---

Antes de comenzar

• Todos los modelos de hardware SWA adquiridos incluyen 90 días de licencias de evaluación para todas las funciones.
• Todos los modelos de hardware que migren con las licencias Classic (CL) actuales a las licencias Smart reciben licencias de evaluación de 90 días.
• Todos los modelos de SWA virtual requieren una licencia virtual (VLN) básica, que es un archivo XML cargado en el dispositivo desde el comando loadlicense de la CLI, para establecer un vínculo con el servidor de actualización.
• Todos los modelos SWA virtuales, cuando se crean, NO incluyen licencias de 90 días y requieren registro mediante el archivo Classic License VLAN (a veces denominado XML).
• Todos los modelos SWA virtuales que migran con las licencias Classic (CL) actuales incluyen licencias de evaluación de 90 días.
• Actualmente, SWA cuenta con Smart License en todas las versiones de lanzamiento como una función opcional.
• Una vez que se habilita Smart License, no se usa Classic License en ese cuadro.
• Una vez habilitada Smart License, no se puede conservar Classic License.
• En las versiones SWA 15.0 y posteriores, existe la opción de habilitar directamente Smart License sin la habilitación Classic License. Las licencias deben adquirirse y configurarse para utilizar SWA con Smart License.
• A partir de la versión 15.0, existe un período de gracia de 30 días para la instalación y el registro nuevos de Smart License sin ninguna activación de Classic License.
• En la última versión de la versión 15.1, es obligatorio activar Smart License para que SWA funcione correctamente. Además, todas las funciones relacionadas con la licencia Classic se eliminan en la versión más reciente.
• Al actualizar a las versiones de mandato de Smart License, SWA está restringido en el momento de la descarga si Smart License no está habilitado en la versión básica.

---

Cambios en la CLI y la pantalla GUI

En CLI para Classic License se utilizaron cuatro comandos. Por lo tanto, en las compilaciones de Smart License Mandate (15.1 y posteriores), esos comandos se eliminan.

Revise la lista de comandos de CLI eliminados:

• loadlicense
• show license
• clave de característica
• featurekeyconfig

---

En GUI para Classic License, se mencionan dos páginas en la pestaña System Administration. En las compilaciones de Smart License Mandate, esas páginas se eliminan.
Lista de páginas GUI eliminadas:

• Configuración de clave de característica
• Clave de característica

---

Restablecer y volver a cargar

Restablecer configuración en SWA realiza un restablecimiento de fábrica en el que se borra toda la configuración y SWA vuelve a su estado de fábrica. Con el mandato de Smart License, la compilación tiene el mismo comportamiento, que se conserva.

Recargar es un comando oculto de CLI que borra los datos de configuración y quita las claves de característica. Si SWA se registró con la licencia Classic y se realizó una recarga, vuelva a cargar la licencia.

Si SWA se configuró con Smart License, después de la recarga, la Smart License se cancela y se inhabilita junto con un restablecimiento de fábrica en el comportamiento SWA actual.

En las versiones de compilación de mandato SWA, Smart License nunca vuelve al estado disable, por lo que el comando reload elimina todas las configuraciones. La licencia inteligente permanece en el estado registrado, por lo tanto, solicite todas las licencias de nuevo.

---

Requisitos de comunicación

Comunicación de red o proxy a smartreceiver.cisco.com en el puerto TCP 443. Para probar la conectividad desde SWA, siga estos pasos:

1. Inicie sesión en CLI.

2. Escriba telnet y presione Intro.

3. Elija la interfaz que espera que SWA conecte con el servidor de licencias inteligente.

4. Ingrese smartreceiver.cisco.com.

5. En la sección de puerto, ingrese 443 y presione Enter.

Este es el ejemplo de conexión exitosa:

> telnet

Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.184/24: management.swa1.cisco.com)
3. P1 (192.168.13.184/24: p1.swa1.cisco.com)
4. P2 (192.168.133.184/24: p2.swa1.cisco.com)
[1]> 4

Enter the remote hostname or IP address.
[]> smartreceiver.cisco.com

Enter the remote port.
[23]> 443

Trying 10.112.59.81...
Connected to smartreceiver.cisco.com.
Escape character is '^]'.

---

Este es un ejemplo de una conexión fallida: 

SWA_CLI> telnet

Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.184/24: management.swa1.cisco.com)
3. P1 (192.168.13.184/24: p1.swa1.cisco.com)
4. P2 (192.168.133.184/24: p2.swa1.cisco.com)
[1]> 2

Enter the remote hostname or IP address.
[]> smartreceiver.cisco.com

Enter the remote port.
[23]> 443

Trying 10.112.59.81...
telnet: connect to address 10.112.59.81: Operation timed out
Trying 2a04:e4c7:fffe::f...
bind: Invalid argument

Configuración de Smart License desde la GUI

1. Inicie sesión en la GUI y navegue hasta Administración del sistema. 

2. Elija Smart Software Licensing.

Imagen: elija la licencia de software inteligente 

---

3. Elija Enable Smart Software Licensing. 

---

Imagen: elija Habilitar licencia de software inteligente

---

4. Lea las instrucciones cuidadosamente y haga clic en Aceptar. 

---

Imagen: lea las instrucciones detenidamente

5. Realice los cambios.

6. Espere un momento y actualice la página Smart Licensing. 

7. Seleccione Smart License Registration y haga clic en Confirm.

---

Imagen: elija Registro de licencia inteligente

---

8. (Opcional) : Si tiene Smart Software Manager Satellite en la red, agregue la URL o la dirección IP del servidor en Transport Settings.  

9. Si dispone de una tabla de ruta independiente y no tiene acceso a Smart Receiver desde la interfaz de gestión; elija Data en la sección Test Interface. 

De forma predeterminada, la tabla de enrutamiento de administración está seleccionada.

---

Imagen: elija la tabla de enrutamiento

---

10. Pulse Registrar para acceder a la página Registro.

11. Inicie sesión en el portal de Smart Software Manager (Cisco Software Central) o en el satélite de Smart Software Manager.

12. Acceda a la pestaña Inventario y, si aún no dispone de un token, genere uno nuevo. O haga clic en la flecha azul para ver su token. 

---

Imagen: acceda a Inventario

---

13. (Optativo): Para crear un token de registro, elija New Token y rellene los campos requeridos. 

14. Pegue el token del portal de Smart License en su SWA y elija Register. 

---

Imagen - Pegue el token de registro

---

15. (Optativo): Si el dispositivo ya se ha registrado, puede volver a registrarlo si activa la casilla de verificación. 

16. Después de unos minutos, puede comprobar el estado de registro.

---

Imagen - Dispositivo registrado

---

Verificar la integración

Puede verificar la integración desde la GUI, la CLI o el portal de licencias inteligentes.

---

Verifique el estado de la licencia inteligente desde la GUI

1. Inicie sesión en la GUI y navegue hasta Administración del sistema. 

2. Seleccione Licencias de software inteligente.

3. Compruebe estos elementos:

• Estado de registro
• Estado de autorización de licencia
• Estado del último intento de renovación de registro
• Estado del último intento de renovación de autorización

---

Imagen - Verificar licencia inteligente en GUI 

---

4. En el menú Administración del sistema, seleccione Licencias.

5. Compruebe que las licencias deseadas son En cumplimiento.

---

Imagen - Estado de licencia

---

Verifique el estado de la licencia inteligente desde CLI

Siga estos pasos para verificar el estado de la licencia inteligente desde la CLI:

1. Inicie sesión en la CLI.

2. Introduzca license_smart.

3. Seleccione ESTADO.

4. Verifique estos elementos:

• Estado de registro
• Estado de autorización de licencia
• Estado del último intento de renovación de registro
• Estado del último intento de renovación de autorización

Smart Licensing is : Enabled

License Reservation is: Disabled
Evaluation Period: Not In Use
Evaluation Period Remaining: 89 days 22 hours 40 minutes
Registration Status: Registered ( 04 Sep 2023 20:38 ) Registration Expires on:  ( 03 Sep 2024 21:03 )
Smart Account: XXXXXXXXXXXX18.cisco.com
Virtual Account: XXXXXXXXX
Last Registration Renewal Attempt Status: SUCCEEDED on 04 Sep 2023 21:07
License Authorization Status: Authorized ( 04 Sep 2023 20:38 ) Authorization Expires on:  ( 03 Dec 2023 20:03 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 04 Sep 2023 21:07
Product Instance Name: wsa125to15.amojarra.calo
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)
Device Led Conversion Status: Started

---

5. En el asistente license_smart, introduzca SUMMARY.

[]> SUMMARY

Feature Name                                                        License Authorization Status
----------------------------------------------------------------------------------------------------
Secure Web Appliance Cisco Web Usage Controls                          In Compliance
Secure Web Appliance Anti-Virus Webroot                                In Compliance
Secure Web Appliance L4 Traffic Monitor                                In Compliance
Secure Web Appliance Cisco AnyConnect SM for AnyConnect                In Compliance
Secure Web Appliance Secure Endpoint Reputation                        In Compliance
Secure Web Appliance Anti-Virus Sophos                                 In Compliance
Secure Web Appliance Web Reputation Filters                            In Compliance
Secure Web Appliance Secure Endpoint                                   In Compliance
Secure Web Appliance Anti-Virus McAfee                                 Not requested
Secure Web Appliance Web Proxy and DVS Engine                          In Compliance
Secure Web Appliance HTTPs Decryption                                  In Compliance

6. Compruebe que las licencias deseadas son En cumplimiento.

---

Verificar el estado del dispositivo en Smart License Portal

1. Inicie sesión en el portal de licencias de software inteligente: Cisco Software Central.

2. Seleccione la pestaña Inventario.

3. Seleccione Instancias de Productos. 

4. Compruebe que el dispositivo aparece en la lista y haga clic en el nombre del dispositivo.

---

Imagen - Verificar el estado del dispositivo en Smart License Portal

---

5. Observe las claves de característica y el estado del dispositivo en la pestaña General.

---

Imagen - Verificación de las claves de característica en Smart License Portal

---

Buscar VLAN desde CLI

Para ver su VLAN desde la CLI, ejecute el comando smartaccount info. Puede ver información adicional como Dominio de cuenta virtual o ID e Instancias de producto. 

> smartaccountinfo

Smart Account details
---------------------

Product Instance ID       : 609XXXXXXXX-fXXXXXXXXX55
Smart Account Domain      : XXXXXXXXXXXXXXXXXXX18.cisco.com
Smart Account ID          : 111111
Smart Account Name        : XXXXXXXXXXXXXXXXXXX18.cisco.com
VLN                       : VLNWSA1111111
Virtual Account Domain    : WSA_XXXXX
Virtual Account ID        : 111111

---

Registro 

Todos los registros relacionados con Smart License se recopilan en registros de Smartlicense. Este registro está activado de forma predeterminada.

Siga estos pasos para configurar el registro de Smart License:

1. Inicie sesión en la GUI.

2. En el menú Administración del sistema, seleccione Registrar suscripciones.

3. Seleccione Registros de Smartlicense.

4. Haga clic en el nombre del registro para editar la configuración. 

Solución de problemas de Smart License  

Estos son errores comunes y los pasos para resolver el problema. 

Conexión correcta

Este es un ejemplo de registros de smart_license con una respuesta exitosa:

Mon Sep  4 20:39:32 2023 Info: The product is registered successfully with Smart Software Manager.

---

Error de registro 

Imagen - Error de registro

Si se devuelve Registration Failed, verifique los registros smart_license de CLI mediante estos pasos: 

1. Inicie sesión en CLI.

2. Introduzca grep.

3. Busque el número asociado a los registros de smartlicense e introduzca el número.

4. Pulse Intro hasta que vea los registros.

---

Error de envío de comunicación

Si ve "Error de envío de comunicación", verifique la conectividad entre SWA y el servidor de licencias inteligentes en el puerto TCP 443.

Mon Sep 4 19:57:09 2023 Warning: The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Communication send error. 

Para comprobar la conectividad, siga los pasos proporcionados en la sección Requisitos de comunicación de este artículo. 

También en las alertas de visualización, puede ver el mismo mensaje de error:

04 Sep 2023 20:19:29 +0200    The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Communication send error.

---

Token no válido

Si el token ha caducado o ha alcanzado su valor máximo definido como usado, se devuelve el registro de advertencia Token is not valid.

Puede verificar el error desde el comando displayalerts o desde los registros de smartlicense. 

Este es un ejemplo de error de displayAlerts en CLI:

04 Sep 2023 20:26:55 +0200    The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Token is not valid

---

Este es un ejemplo de una línea de registro de los registros de smartlicense de CLI:

Mon Sep 4 20:26:55 2023 Warning: The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Token is not valid

---

Para verificar el registro de validez de token en su portal de Smart License, navegue hasta el inventario, verifique el estado de vencimiento y el número de uso.

Imagen - token de vencimiento

---

Error Al Renovar La Autorización

Error de envío de comunicación

Si recibe un error al renovar la autorización debido a un error de envío de comunicación, esto puede deberse a un problema de conectividad. Asegúrese de seleccionar la tabla de routing correcta y pruebe la conectividad entre SWA y el puerto TCP 443 de smartreceiver.cisco.com o el servidor satélite de Smart Software Manager. 

Para comprobar la conectividad, siga los pasos proporcionados en la sección Requisitos de comunicación de este artículo. 

Puede verificar el error con el comando displayalerts o desde los registros de smartlicense 

Este es un ejemplo de error de displayAlerts en CLI:

04 Sep 2023 22:23:43 +0200 Failed to renew authorization of the product with Smart Software Manager due to Communication send error..

---

Esta es una línea de registro de ejemplo de los registros de smartlicense de CLI:

Mon Sep 4 22:22:58 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Communication send error..

---

El certificado está REVOCADO

Si el motivo para renovar la autorización es que el certificado está REVOCADO, verifique si el dispositivo se ha eliminado del portal de Smart License. Consulte la sección Verificación del estado del dispositivo en Smart License Portal en este artículo. 

Verifique el error ejecutando el comando displayalerts o desde los registros de smartlicense.

Este es un ejemplo de error de las alertas de visualización en CLI:

04 Sep 2023 22:39:10 +0200 Failed to renew authorization of the product with Smart Software Manager due to Could not return the certificate for the given sn (111111111) since it is REVOKED..

---

Esta es una línea de registro de ejemplo de los registros de smartlicense de CLI:

Mon Sep 4 22:39:10 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Could not return the certificate for the given sn (1111111) since it is REVOKED..

Para solucionar este problema, registre el dispositivo de nuevo. 

---

No hay VLAN en el dispositivo

Para los dispositivos físicos, no hay VLAN; el número de licencia virtual sólo se utiliza en dispositivos virtuales. Si está utilizando un SWA virtual y no hay ninguna VLAN en la salida de smartaccount info en CLI, intente cargar el archivo de licencia XML nuevamente con el comando loadlicense en CLI. 

El servicio Smart License Agent no está disponible

Si recibe este mensaje de error, se debe a la ID de bug de Cisco: CSCwe3665 para SWA o ID de bug de Cisco: CSCvo2855 para ESA. Póngase en contacto con el TAC para implementar una solución alternativa.

"Smart license agent service is unavailable. Please visit this page after some time. If you continue to see the same message, please contact Cisco Sales representative."

Error al verificar la firma

Si la autorización de Smart License falla con este error:

Tue Apr 22 09:46:27 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Failed to verify signature..

[Primera prueba] Este error puede deberse a la identificación de error de Cisco: CSCvx04164.

La condición para este error de funcionamiento es que el nombre de cuenta virtual en el portal de Smart Licensing contiene caracteres que no son ingleses, y la solución alternativa para este problema es:

Cambie el nombre de la cuenta virtual y elimine los caracteres que no estén en inglés:

1. Vaya a software.cisco.com.
2. Vaya a Administración > Administrar cuenta inteligente > Cuentas virtuales.
3. Haga clic en la cuenta virtual en cuestión.

4. Defina un nombre nuevo y elimine los caracteres que no sean ingleses.

[Segunda prueba] Si el nombre de la cuenta virtual es correcto, asegúrese de que el dispositivo aparezca en el inventario del portal de Smart License.

Utilice los pasos proporcionados en la sección Verificación del estado del dispositivo en Smart License Portal de este artículo.  

[Tercera prueba] Si el dispositivo aparece en el inventario de Smart License Portal, reinicie el servicio SWA Smart License desde CLI:

1. Inicie sesión en CLI.

2. Ejecute el comando de diagnóstico.

3. Seleccione SERVICIOS. 

4. Seleccione SMART_LICENSE. 

5. Seleccione REINICIAR.

SWA_CLI> diagnostic

Choose the operation you want to perform:
- NET - Network Diagnostic Utility.
- PROXY - Proxy Debugging Utility.
- REPORTING - Reporting Utilities.
- SERVICES - Service Utilities.
[]> SERVICES

Choose one of the following services:
- AMP - Secure Endpoint
- AVC - AVC
- ADC - ADC
- DCA - DCA
- WBRS - WBRS
- EXTFEED - ExtFeed
- L4TM - L4TM
- ANTIVIRUS - Anti-Virus xiServices
- AUTHENTICATION - Authentication Services
- MANAGEMENT - Appliance Management Services
- REPORTING - Reporting Associated services
- MISCSERVICES - Miscellaneous Service
- OCSP - OSCP
- UPDATER - UPDATER
- SICAP - SICAP
- SNMP - SNMP
- SNTP - SNTP
- VMSERVICE - VM Services
- WEBUI - Web GUI
- SMART_LICENSE - Smart Licensing Agent
- WCCP - WCCP
[]> SMART_LICENSE


Choose the operation you want to perform:
- RESTART - Restart the service
- STATUS - View status of the service
[]> RESTART

smart_agent is restarting.

[Cuarta prueba] Genere un nuevo token en el portal de Smart License Manager y vuelva a registrar el dispositivo.

---

Smart_agent bloqueado en estado desactivado 

Estos errores se pueden ver en un ESA o SMA después de actualizar el dispositivo (que la licencia inteligente se habilitó antes de la actualización) a la versión 14.1 o 14.0.

Este es un ejemplo del mensaje generado por el dispositivo:

08 Apr 2023 10:19:36 -0500 Initialization of smart agent service failed. Reason : Port 65501 is not available for smart agent service to run. Please try changing port for smart agent service through `license_smart setagentport` cli command or free the port from other service.

---

Y en los registros de smart_license puede ver:

Mon Apr 8 09:02:36 2021 Warning: Smart License: Failed to change the hostname to esa.local for the product.

---

Este error se debe a la ID de bug de Cisco: CSCvz74874 para ESA e ID de error de Cisco: CSCvx68947 para SMA. Debe ponerse en contacto con el servicio de asistencia de Cisco para resolver este problema.

---

Error al inicializar el servicio Smart Agent

Este error está relacionado principalmente con dispositivos virtuales configurados con más recursos de los esperados. Este es un ejemplo del registro:

Thu Jun 23 16:16:07 2022 Critical: Initialization of smart agent service failed. Reason : Port 65501 is not available for smart agent service to run. Please try changing port for smart agent service through `license_smart setagentport` cli command or free the port from other service.
any attempts to swap ports using the defined command will fail.

Para solucionar este problema, verifique la salida del comando version en CLI y asegúrese de que el número de CPU y la memoria asignada estén configurados en esperada. Si hay más núcleos en el dispositivo de los admitidos, corrija la asignación. 

---

Respuesta no válida de la nube de licencias

Si el dispositivo se ha eliminado del portal de Smart License Manager, las versiones anteriores devuelven este error:

Thu Nov 15 13:50:20 2022 Warning: Failed to renew authorization of the product with Smart Software Manager due to Invalid response from licensing cloud..

Para solucionar este problema, vuelva a registrar el dispositivo y revise el Id. de error de Cisco: CSCvr09743.

---

No se envió ningún certificado SSL válido

Si recibe este error de su dispositivo y no puede recuperar las actualizaciones, consulte Aviso práctico: FN - 72502 para obtener información adicional. 

21 Aug 2023 14:03:04 +0200    Unable to connect to the Cisco Aggregator Server.
Details: No valid SSL certificate was sent

Los archivos de certificado de VLAN tradicionales incluyen un certificado creado por Talos Keymaster para acceder a actualizaciones y mejoras. La antigua autoridad certificadora de Keymaster (CA) expiró el 13 de enero de 2023.

Los ficheros de certificados de VLAN con certificados expedidos antes del 15 de diciembre de 2021, con una validez superior a 12 meses, deben renovarse y aplicarse antes del 13 de enero de 2023.

---

Para solucionar este problema, póngase en contacto con el servicio de soporte de licencias de Cisco y solicite un nuevo archivo VLN. 

---

La función se ha movido a Incumplimiento

Si ve algunos registros que indican que una o algunas de sus funciones se han movido a Fuera de cumplimiento, verifique:

1. Tiene una licencia válida.

2. El dispositivo tiene conectividad con el servidor de Smart License (consulte la sección Requisitos de comunicación de este artículo).

3. Consulte los registros de Smart License para obtener más información sobre el problema.

4. Póngase en contacto con el servicio de asistencia de Cisco para obtener ayuda.

---

Este es un registro de ejemplo:

Mon Sep 4 20:41:09 2023 Warning: Secure Web Appliance HTTPs Decryption license has been moved to Out of Compliance successfully.
Mon Sep 4 20:41:10 2023 Warning: The Secure Web Appliance HTTPs Decryption is in Out of Compliance (OOC) state. You have 29 days remaining in your grace period.

 

---

Smart Agent se encuentra en estado de autorización vencida

Si recibe el error crítico como "Smart Agent está en estado de autorización caducada", revise las líneas siguientes para encontrar las razones de este estado.

Este es un ejemplo del error:

Fri Aug 18 15:51:11 2023 Critical: Web Security Appliance Cisco Web Usage Controls feature will stop working as Smart Agent is in Authorization Expired state. This can happen if there is no communication between the appliance and the Cisco Smart Software Manager (CSSM) for more than 90 days.

Compruebe la conectividad y asegúrese de que el dispositivo está registrado en el portal de licencias inteligentes.  

---

Contenido relacionado 

• Directrices sobre prácticas recomendadas de Cisco Web Security Appliance: Cisco
• BRKSEC-3303
• Guía del usuario de AsyncOS 14.5 para Cisco Secure Web Appliance - GD (implementación general) - Conexión, instalación y configuración [Cisco Secure Web Appliance] - Cisco
• Cisco Smart Software Manager (Cisco)

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
2.0	26-Oct-2026	Ortografía, gramática, espaciado, líneas horizontales insertadas y actualizadas para separar las secciones de legibilidad, texto alternativo, URL y alertas fijas de CCW.
1.0	08-Sep-2023	Versión inicial