Obtenir et appliquer des licences virtuelles pour vESA, vWSA et vSMA

Introduction

Ce document décrit les meilleures pratiques pour l'obtention et l'application de licences virtuelles pour l'appliance de sécurité de la messagerie électronique virtuelle (vESA), l'appliance de sécurité Web virtuelle (vWSA) et l'appliance de gestion de la sécurité virtuelle (vSMA).

Conditions préalables et considérations importantes

• Vous devez disposer d'un compte Cisco.com associé à un contrat Cisco actif et d'une appliance Cisco ESA, WSA ou SMA sous licence complète couverte par ce contrat.
• Lisez et comprenez le Guide d'installation de Cisco Content Security Virtual Appliance.
• Assurez-vous que vESA, vWSA ou vSMA est installé dans votre environnement virtuel, que l'Assistant de configuration du système est terminé et que vous avez exécuté la commande saveconfig à partir de l'interface de ligne de commande.
• Pour les problèmes de licence, sélectionnez Aide dans le Portail d'enregistrement des licences.

Informations générales

Les références aux appliances virtuelles peuvent varier : VESA, vESA, ESAV (pour ESA), VWSA, vWSA, WSAV (pour WSA) et VSMA, vSMA, SMAV (pour SMA). Ces acronymes sont interchangeables et couramment utilisés dans la documentation Cisco.

Si vous n'avez pas encore téléchargé l'appliance virtuelle, utilisez les liens suivants :

• Passerelle virtuelle de messagerie sécurisée
• Appliance Web sécurisée virtuelle
• E-mail sécurisé et Web Manager virtuel

Demander et installer des licences d'appareils virtuels

Avant de configurer votre vESA, vWSA ou vSMA, vous devez demander et installer un fichier de licence d'appliance virtuelle.

Obtenir un numéro de licence virtuelle (VLAN)

Le numéro de licence virtuelle (VLAN) est requis pour activer votre appliance virtuelle. En outre, vous avez besoin de :

• Vos identifiants de compte Cisco.com
• Clés d'activation de votre ESA, WSA ou SMA (le cas échéant)

Si vous n'avez pas de compte Cisco.com, inscrivez-vous ici.

Si vous partagez une licence actuelle, utilisez l'adresse e-mail initialement enregistrée pour le périphérique. L'assistance est disponible via Cisco Global License Operations (GLO) : Téléphone : 1-800-553-2447 (option 3) ou par e-mail : licensing@cisco.com.

Demander une licence de démonstration pour une appliance virtuelle

1. Accédez à Cisco Software Central et connectez-vous avec vos identifiants Cisco.
2. Accédez à Traditional Licenses >> Access LRP >> Licenses.
3. Dans la liste déroulante Get Licenses, sélectionnez Demo and evaluation.
4. Sélectionnez Security Products, puis Cisco Email/Web/Content Security Virtual Demo License en tant que produit.
5. Choisissez l'une des licences de démonstration appropriées :
   • Licence de démonstration de 45 jours de l'appliance virtuelle Cisco Email Security Appliance (ESA)
   • Licence de démonstration de 45 jours pour l'appliance virtuelle Cisco Web Security Appliance (WSA)
   • Licence de démonstration de 45 jours pour l'appliance virtuelle Cisco Content Security Management Appliance (SMA)
6. Cliquez sur Suivant.
7. Si vous avez un compte virtuel pour compte Smart, sélectionnez-le dans la liste déroulante. Sinon, continuez.
8. Laisser les choix par défaut pour la licence de démonstration pour... Appliance virtuelle et date de validité.
9. Pour SN / Virtual Device Identifier, vous pouvez entrer le numéro de série de votre appliance sous licence actuelle, ou le laisser vide et cliquez sur Next.
10. Vérifiez les champs Send To (Envoyer à) et End User (Utilisateur final), acceptez le CLUF et ajoutez des destinataires supplémentaires si nécessaire.
11. Cliquez sur Submit pour finaliser la demande de licence de démonstration.
12. Surveillez l'adresse e-mail fournie pour le fichier de licence de démonstration (généralement reçu dans les trois heures).

Remarque : Le fichier de licence virtuelle est envoyé au format XML.

Partager une licence matérielle permanente avec une licence virtuelle

1. Accédez à Cisco Software Central et connectez-vous avec vos identifiants Cisco.
2. Accédez à Traditional Licenses >> Access LRP >> Licenses.
3. Dans Move Licenses, sélectionnez Share License.
4. Sélectionnez Obtenir les codes d'activation.
5. Dans la fenêtre contextuelle, sélectionnez IronPort Product - SW Bundles (pour les bundles) ou IronPort Product - TC (pour les produits individuels).
6. Saisissez un numéro de série ESA/WSA/SMA actuel dans le champ Source Serial Number/Virtual Device Identifier. Sélectionnez une appliance source avec les licences que vous souhaitez activer sur votre appliance virtuelle.
7. Dans Sélectionner le type d'appareil de destination, sélectionnez Virtuel.
8. Laissez le champ Numéro de série cible/Identificateur de périphérique virtuel vide.
9. Indiquez l'adresse e-mail à laquelle vous souhaitez recevoir le code d'activation.
10. Cliquez sur Code de demande.
11. Après avoir reçu le code d'activation par e-mail, passez par les étapes 3 et 4 ci-dessus, puis sélectionnez Use Activation Codes lorsque vous y êtes invité, et entrez le code.
12. Choisissez les références du logiciel Cisco ESA/WSA à incorporer, puis cliquez sur Next.
13. Saisissez l'adresse e-mail de livraison de la licence, puis cliquez sur Get License.

Remarque : Le fichier de licence virtuelle est envoyé par e-mail au format XML, généralement dans les trois heures.

Chargement de la licence virtuelle sur l'appliance

Une fois que vous avez reçu le fichier de licence XML, chargez-le sur votre appliance à l'aide de l'interface de ligne de commande :

• Exécutez la commande loadlicense.
• Sélectionnez Coller via CLI.
• Après avoir entré la licence, appuyez sur CTRL-D pour terminer.
• Acceptez le Contrat de licence utilisateur final (CLUF) en saisissant Y lorsque vous y êtes invité.

Conseil : Ouvrez toujours le fichier XML avec un éditeur de texte tel que le Bloc-notes++. Évitez d'ouvrir le fichier dans un navigateur Web, car cela peut introduire des problèmes de formatage et entraîner l'erreur « Licence mal formée : XML non valide, impossible d'analyser." Si vous rencontrez cette erreur, rechargez le fichier XML à l'aide d'un éditeur de texte approprié.

Coller via CLI

esa.example.com> loadlicense
1. Paste via CLI
2. Load from file
How would you like to load a license file?
[1]> 1
Paste the license file now.
Press CTRL-D on a blank line when done.
<?xml version="1.0"?>
<Envelope xmlns="urn:envelope">
  <data>
    <License>
      <info>
        <company>
          Cisco
        </company>
        ...
      </info>
    </License>
  </data>
</Envelope>
^D
Do you accept the above license agreement? []> Y

Vérifier l'installation de licence

Après avoir chargé la licence, vérifiez l'installation et l'activation des fonctionnalités.

Utilisez la commande show license pour afficher les détails du VLAN et de la validité de la licence. Utilisez la commande feature key pour revoir les clés de fonction actives après l'application de la licence.

(Machine esa.example.com)> showlicense

Virtual License
===============
vln VLNESA1234567
begin_date Tue Dec 02 00:00:00 2025 GMT
end_date Sun Sep 12 00:00:00 9999 GMT
company Cisco
seats 100
serial 62F3DF2
email user@example.com
issue 386e4815d04c467088bb0882e2a0e5ff
license_version 1.1

Remarque : Les clés de fonction expirent en même temps que la licence, quel que soit l'état d'activation. Pour obtenir de nouvelles clés de fonction, téléchargez et installez un nouveau fichier de licence d'appliance virtuelle, comme décrit dans le Guide d'installation de l'appliance virtuelle de sécurité du contenu Cisco.

Informations connexes

• Appliance virtuelle de sécurisation de la messagerie Cisco - Page d'assistance
• Appliance de sécurisation de la messagerie Cisco - Page d'assistance
• Appareil virtuel de sécurité Web Cisco - Page d'assistance
• Appliance de sécurité Web Cisco - Page d'assistance
• Cisco Content Security Management Appliance - Page d'assistance
• Cisco Content Security Management Virtual Appliance - Page d'assistance