Présentation des licences Smart et des meilleures pratiques en matière de sécurisation de la messagerie et du web
Table des matières
Introduction
Ce document décrit le processus d'activation, les définitions et la façon de dépanner le service de licences Smart sur ESA/SMA/WSA.
Conditions préalables
Composants utilisés
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
- ESA (Email Security Appliance) AsyncOS version 12.0 et ultérieure.
- Appliance de gestion de la sécurité (SMA) AsyncOS version 12.0 et ultérieure.
- Appareil de sécurité Web (WSA) AsyncOS Version 11.7 et ultérieure.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Informations générales
Les licences Smart permettent de :
- Gérez toutes vos licences de produit depuis un emplacement centralisé
- Normalise le processus entre ESA/SMA/WSA physique et virtuel, en utilisant une seule méthode pour appliquer et gérer les licences
- Appliquer facilement une licence à votre ESA/SMA/WSA
- Recevoir des alertes relatives à l'expiration de la licence
- Le modèle matériel ESA/SMA/WSA prêt à l'emploi dispose d'une période d'évaluation de 90 jours pour tous les services
Résumé de la rubrique mondiale sur les licences Smart de Cisco
Bien que l'objectif principal de cet article soit de configurer les services de licences Smart sur ESA/SMA/WSA, des liens sont inclus pour fournir une orientation générale sur le sujet.
Pour enregistrer l'hôte ESA/SMA/WSA avec une licence Smart, le propriétaire de l'appliance doit d'abord posséder un compte Smart.
- Les comptes Smart sont attribués un par domaine.
- L'administrateur du compte Smart peut créer des comptes virtuels de sous-niveau qui permettent la séparation des ressources.
- Les comptes virtuels peuvent être utilisés pour restreindre l'accès à différentes licences de produit Cisco, en fonction de vos besoins.
- Accédez à Cisco Smart Software Manager (CSSM) pour gérer les licences et télécharger les jetons.
Les liens fournis par Cisco incluent des vidéos, des guides et des explications sur les licences Smart :
- Créer un nouveau compte Smart ou Demander à ajouter un utilisateur à un compte existant
- Présentation des licences logicielles Smart Page Web Cisco
- Guide de déploiement des licences Smart
- Cisco Smart Software Manager (CSSM)
Prêt à l'emploi
- Tous les modèles matériels ESA/SMA/WSA achetés incluent des licences d'évaluation de 90 jours pour toutes les fonctionnalités.
- Tous les modèles matériels qui migrent avec les licences classiques (CL) actuelles reçoivent des licences d'évaluation de 90 jours.
- Tous les modèles ESA/SMA/WSA virtuels nécessitent un fichier de licence virtuelle de base (.xml) chargé sur l'appliance pour établir une liaison avec le serveur de mise à niveau/mise à jour.
- Tous les modèles ESA/SMA/WSA virtuels, lorsqu'ils sont créés, n'incluent PAS de licences de 90 jours et nécessitent un enregistrement par le VLAN de licence classique (.xml).
- Tous les modèles ESA/SMA/WSA virtuels qui migrent avec les licences classiques (CL) actuelles incluent des licences d'évaluation de 90 jours.
Exigences de communication
- Communication réseau ou proxy smartreceiver.cisco.com sur le port TCP 443.
Description de l'outil CSSM et des onglets
Illustration de base des onglets CSSM :
- Onglet Général
- Emplacement de génération du jeton (le jeton est basé sur le temps et peut être utilisé pour enregistrer plusieurs ESA/SMA/WSA).
- Assurez-vous que
Virtual Accounta été sélectionné car un utilisateur peut avoir plusieurs comptes virtuels. - Nouveau jeton, ouvre un modèle à compléter et génère un
Tokendans la table. - Les actions peuvent être exécutées à plusieurs reprises, selon les besoins, et affiche les options pour ;
Copy,Download,etRevokele jeton.
Onglet Général de CSSM
- Onglet Licences
- L'emplacement où vérifier et confirmer la présence et la disponibilité des licences.
- Les
Licenserépertorie les noms des services ou des offres groupées achetés. - Les
Purchasedrépertorie la présence de clés utilisables. - Les
Alertsaffiche les messages importants relatifs à une licence spécifique.
Onglet Licence CSSM
- Onglet Instances de produit
- Affiche les noms, les modèles, la dernière communication et les alertes de chaque appliance.
Onglet Instances de produit CSSM
Générer un jeton à partir de CSSM
- Lancez la page Web CSSM.
- Haut de la page, sélectionnez
Inventory.- Une fois chargé, sélectionnez le
Virtual Accountdans la partie supérieure gauche de la page - Une grande entreprise peut disposer de plusieurs comptes virtuels affectés à un seul compte Smart, ce qui nécessite de sélectionner le compte virtuel approprié associé aux licences ESA/SMA/WSA
- Onglets :
General,Licenses,Product Instances,etEvent Log
- Une fois chargé, sélectionnez le
- Générez un jeton à partir du CSSM.
- Sélectionnez le
Generaltabulation - Sous le titre
Product Instance Registration Tokens, sélectionnez l'optionNew Tokenbouton - Une fenêtre s'affiche pour terminer l'
DescriptionetExpire Aftervaleurs - Créer un jeton
- Revenir à la page
General, sélectionnez l'optionActionspour copier ou télécharger le jeton.
- Sélectionnez le
SAMPLE TOKEN FILE
Token: M2UyYmIxYTktNzJmMy00ZxxxxxxxxxxxxxxxxxxxxZjVhMDMwLTE1NDE3Mzcx%0ANDU2ODR8RlluSVI5NmxCUS92SnVzUjUvcVViV0ZyVVFrcHBxNVh2TVdNa1My%0AeGJYMD0%3D%0A
Virtual Account: ESA
Smart Account: InternalTestDemoAccount.MY_DOMAIN.com
Token Description: SMA_token
Export-Controlled Functionality: Allowed
Created by User: my_CCOID
Contact Email: ADMIN@MY_DOMAIN.com
Expiry Date: 2018-Nov-09 04:19:05 (in 18 days)
* Note: this token file was downloaded on October 22nd 2018
* Note: copy entire token string to use for product instance registration
Activer la fonction de licence Smart sur ESA/SMA/WSA
- Activation de l'interface utilisateur Web :
- Parcourir jusqu'à
System Administration > Smart Software Licensing. - Sélectionner
Enable Smart Software Licensing. - Les options répertoriées permettent de demander des clés de fonction :
- Option 1 : utiliser un jeton pour enregistrer et demander les fonctionnalités requises
- Option 2 : s'inscrire sans jeton et bénéficier d'une période d'évaluation de 90 jours
- Sélectionner
OK. - Valider les modifications.
- Parcourir jusqu'à
- Activation CLI :
- Exécutez la commande suivante :
license_smart > Enable > Y. - Les options 1 et 2 sont répertoriées de la même manière que la description précédente de l'interface utilisateur.
- Sélectionner
OK. - Valider.
- Exécutez la commande suivante :
Enregistrer le ESA/SMA/WSA sur un compte Smart avec le jeton
- Naviguez jusqu'à
System Administration > Smart Software Licensing. - Sélectionnez le
Registerpour ouvrir la page d'inscription contextuelle. - Collez le jeton copié dans l'espace prévu à l'étape 4.
- Sélectionner
Registerpour terminer les étapes (la fenêtre contextuelle se ferme). - Actualisez le
Smart Software Licensingaprès 30 secondes pour afficher le nouvel état. - Une fois terminé, le
Registration Statusaffiche le motRegistered, ainsi que les dates d'expiration de l'enregistrement.
Enregistrement des licences logicielles Smart
Page contextuelle Inscription.
Confirmation d'inscription.
Actions
Des tâches supplémentaires peuvent être effectuées à partir de la licence Smart Actions menu déroulant.
- Renouveler l'autorisation
- Effectuez cette tâche pour renouveler manuellement l'état d'autorisation de licence pour toutes les licences répertoriées sous le type de licence.
- Renouveler l'inscription
- Effectuez cette action pour renouveler manuellement l'inscription.
- Désenregistre
- Déconnecte le module ESA/SMA/WSA du module CSSM.
- Le système passe en mode Évaluation.
- Les licences utilisées par ESA/SMA/WSA sont libérées et créditées sur le compte Smart pour être réutilisées.
- Ré-enregistrement
- Réenregistrez l'ESA/SMA/WSA auprès du CSSM.
Définitions relatives à la licence Smart
Types de licence :
- Licence classique (CL) : CL fait référence aux méthodes traditionnelles utilisées pour les licences matérielles et virtuelles.
- Licence Smart (SL) : SL fait référence à la licence Smart.
License Authorization Status : état d'une licence donnée au sein de l'appliance.
- ESA/WSA/SMA n'affiche pas la date d'expiration réelle sur la page des licences Smart.
- Emplacement:
Web UI > System Administration > Licenses. - Emplacement:
CLI > license_smart > summary.
L'état d'une fonction spécifique apparaît avec l'une des valeurs suivantes :
- Eval :
- Le service SL a été activé sur un nouveau ESA/SMA (matériel) sans enregistrement de jeton
- Le service SL a été activé sur un appareil sur lequel CL est actuellement installé
- Expiration de l'évaluation : le délai d'évaluation SL de 90 jours a expiré et l'appliance est passée au délai de grâce supplémentaire de 30 jours
- En conformité : l'appliance a été enregistrée avec un jeton et la fonctionnalité utilise actuellement une licence valide
- La non-conformité (délai de grâce) peut être observée dans 2 scénarios :
- Une demande de licence de fonction temporaire de 30 jours en un clic est en cours d'utilisation
- Une licence a expiré sur l'appliance et le délai de grâce de 30 jours a commencé
- Non conforme (expiré) : licence totalement expirée et le service associé cesse de fonctionner
Licences" />Administration système > Licences
Affichage de l'expiration des licences
Comment puis-je voir la date d'expiration réelle ?
Les dates d'expiration des licences peuvent être consultées sur le site de gestion de logiciels intelligents CSSM.
- Naviguez jusqu’à l’adresse :
Inventory > Virtual Account > Licenses >. Cliquez sur un nom de licence pour ouvrir la fenêtre contextuelle. - Les
Overviewaffiche le nombre actuel de licences, les dates d'achat et d'expiration. - Les
Transaction Historyaffiche chaque achat/expiration par transaction.
CSSM : afficher l'expiration de la licence.
Services de journalisation pour les licences Smart
Les activités du journal ESA/SMA/WSA liées aux licences Smart pour smartlicense journaux. Les journaux sont consultables à partir de l'interface de ligne de commande. Les journaux peuvent également être téléchargés sur un ordinateur local à des fins de révision.
Le résultat affiché est un exemple de l'action d'enregistrement du smartlicense journaux :
Exemple avec une interprétation des valeurs :
Cet exemple montre :
- La période d'évaluation a cessé de compter, car l'hôte a été enregistré.
- L'hôte a été enregistré avec un compte Smart :
InternalTestDemo111.cisco.com. - L'ESA est associé au compte virtuel :
ESA_EMEA. - Clés dans l'état
Out of Compliance 18 days.- Les clés ont expiré et incrémente le délai de grâce de 30 jours.
- Clés dans l'état
Out of Compliance Expired.- Les clés ont expiré et épuisé le délai de grâce de 30 jours. La fonctionnalité est désactivée.
Smart Licensing is : Enabled
Evaluation Period: Not In Use
Evaluation Period Remaining: 81 days 7 hours 32 minutes
Registration Status: Registered ( 30 Oct 2018 07:57 ) Registration Expires on: ( 04 Dec 2019 16:11 )
Smart Account : InternalTestDemo111.cisco.com
Virtual Account : ESA_EMEA
Last Registration Renewal Attempt Status : SUCCEEDED on 04 Dec 2018 16:16
License Authorization Status: Out Of Compliance ( 30 Oct 2018 07:57 ) Authorization Expires on: ( 05 Mar 2019 03:29 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 05 Dec 2018 03:34
Product Instance Name: beta.ironport.com
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)
beta.ironport.com (SERVICE)> license_smart
Choose the operation you want to perform:
- URL - Set the Smart Transport URL.
- REQUESTSMART_LICENSE - Request licenses for the product.
- RELEASESMART_LICENSE - Release licenses of the product.
- DEREGISTER - Deregister the product from Smart Licensing.
- REREGISTER - Reregister the product for Smart Licensing.
- RENEW_AUTH - Renew authorization of Smart Licenses in use.
- RENEW_ID - Renew registration with Smart Licensing.
- STATUS - Show overall Smart Licensing status.
- SUMMARY - Show Smart Licensing status summary.
[]> summary
Feature Name License Authorization Status Grace Period
-----------------------------------------------------------------------------------------------------------------------------
Email Security Appliance Anti-Spam License In Compliance N/A
Email Security Appliance Outbreak Filters Out Of Compliance 18 days
Email Security Appliance Graymail Safe-unsubscribe Out Of Compliance Expired
Email Security Appliance Cloudmark Anti-Spam Out Of Compliance Expired
Email Security Appliance Advanced Malware Protection Reputation Out Of Compliance Expired
Mail Handling In Compliance N/A
Email Security Appliance Sophos Anti-Malware In Compliance N/A
Email Security Appliance PXE Encryption Out Of Compliance Expired
Email Security Appliance Data Loss Prevention Out Of Compliance Expired
Email Security Appliance Advanced Malware Protection Out Of Compliance Expired
Email Security Appliance McAfee Anti-Malware Out Of Compliance Expired
Email Security Appliance Intelligent Multi-Scan Out Of Compliance 17 days
Email Security Appliance External Threat Feeds Out Of Compliance 17 days
Email Security Appliance Bounce Verification Out Of Compliance 17 days
Email Security Appliance Image Analyzer Out Of Compliance 21 days
Informations connexes
Historique de révision
| Révision | Date de publication | Commentaires |
|---|---|---|
2.0 |
10-Feb-2023 |
Première publication |
1.0 |
10-Jul-2019 |
Première publication |
CommentairesContacter Cisco
- Ouvrir un dossier d’assistance
- (Un contrat de service de Cisco est requis)