Implémenter des licences permanentes dans les réseaux à vide sur FDM

Options de téléchargement

  • PDF     (2.3 MB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
Mis à jour:23 juillet 2026
ID du document:221713

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document décrit comment mettre en oeuvre des licences permanentes dans des réseaux à air libre sur Firepower Device Manager (FDM).

Conditions préalables

Exigences

Il est recommandé d'avoir des connaissances sur ce sujet :

  • Configuration initiale de Cisco Secure Firewall Threat Defense

Composants utilisés

Les informations contenues dans ce document sont basées sur la version du logiciel :

  • Défense contre les menaces Firepower version 7.4.1.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configurer

Activer le mode PLR

1. Activez le mode PLR sur votre périphérique.

2. Cliquez sur Device et accédez à Smart License.

Enable PLR Mode

3. Cliquez sur l'engrenage et sélectionnez Switch to Universal PLR.

note-icon

Remarque : Si votre périphérique utilise la licence Smart, vous devez annuler l'enregistrement du périphérique.

caution-icon

Mise en garde : Une fois que vous avez basculé en mode PLR, vous ne pouvez plus repasser en mode d'évaluation.

Click the Gear and Select Switch to Universal PLR

4. Dans la fenêtre d'aperçu, sélectionnez le niveau de performances et cliquez sur Oui.

In Preview Pane, Select the Performance Tier and Click Yes

5. Enregistrez le code de demande.

Save the Request Code

6. Connectez-vous à votre compte CSSM et accédez à Smart Software Licensing > Inventory > Licenses et cliquez sur License Reservation.

Log in to your CSSM Account and Navigate to Smart Software Licensing, Inventory, Licenses and Click License Reservation

7. Cliquez sur Continuer.

Click Proceed

8. Collez votre code de demande et cliquez sur Suivant.

Paste your Request Code and Click Next

9. Sélectionnez votre licence et cliquez sur Suivant.

Select your License and Click Next

10. Cliquez sur Générer le code d'autorisation.

Click Generate Authorization Code

11. Pour enregistrer le code d'autorisation, cliquez sur Télécharger en tant que fichier ou sur Copier dans le Presse-papiers.

Save Authorization Code

12. Cliquez sur Fermer pour terminer le processus.

13. Revenez à FDM et collez le code d'autorisation et cliquez sur Register.

note-icon

Remarque : Actualisez la page pour afficher l'état actuel de la licence.

Paste the Authorization Code

Annuler l'inscription PLR

J'ai une licence dans CSSM

Utilisez cette option lorsque vous avez terminé l'Assistant Enregistrement de licence dans CSSM et que vous disposez d'un code d'autorisation. Par exemple, vous avez démarré le processus dans le mauvais FDM, vous devez donc libérer votre licence dans votre compte CSSM.

1. Cliquez sur Device et accédez à Smart License.

Enable PLR Mode

2. Cliquez sur l'engrenage et sélectionnez Annuler PLR.

Cancel PLR

3. Sélectionnez J'ai une licence dans CSSM.

Select I have a License in CSSM

4. Collez votre code d'autorisation et cliquez sur Generate Release Code.

Paste Your Authorization Code and Click Generate Release Code

5. Enregistrez votre code de licence de version.

Save your Release License Code

6. Connectez-vous à votre compte CSSM et accédez à Licences logicielles Smart > Inventaire > Instances de produit.

Navigate to Smart Software Licensing, Inventory and Product Instances

7. Recherchez votre périphérique par son nom.

note-icon

Remarque : Le nom est le numéro de série du périphérique.

Search for your Device by Name

8. Cliquez sur Actions et sélectionnez Supprimer dans la liste déroulante.

Click Actions and Select Remove in Drop-Down List

9. Collez votre code de licence de version et cliquez sur Supprimer la réservation.

Paste Release License Code and Click Remove Reservation

10. Retournez à votre périphérique et cliquez sur Ok.

note-icon

Remarque : Actualisez la page pour afficher l'état actuel de la licence.

Go Back to your Device and Click Ok

Je n'ai pas de licence dans CSSM

Utilisez cette option lorsque vous ne terminez pas l'Assistant Enregistrement de licence dans CSSM. Par exemple, vous avez démarré le processus PLR dans votre FDM, mais vous ne disposez pas des licences correctes dans votre CSSM.

1. Cliquez sur Device et accédez à Smart License.

Enable PLR Mode

2. Cliquez sur l'engrenage et sélectionnez Annuler PLR.

Cancel PLR

3. Sélectionnez Je n'ai pas de licence dans CSSM.

I do not have a License in CSSM

4. Cliquez sur Ok pour terminer.

Désinscription du périphérique en mode PLR

1. Cliquez sur Device et accédez à Smart License.

Unregister the Device in PLR Mode

2. Cliquez sur l'engrenage et sélectionnez Unregister Universal PLR.

Click the Gear and Select Unregister Universal PLR

3. Cliquez sur Oui pour poursuivre le traitement.

Click Yes to Continue the Process

4. Enregistrez le code de licence de version.

Save the Release License Code

5. Connectez-vous à votre compte CSSM et accédez à Smart Software Licensing > Inventory > Product Instances.

Navigate to Smart Software Licensing, Inventory and Product Instances

6. Recherchez votre périphérique par son nom.

note-icon

Remarque : Le nom de votre périphérique est le numéro de série.

Search for your Device by Name

7. Cliquez sur Actions et sélectionnez Supprimer dans la liste déroulante.

Click Actions and Select Remove in Drop-Down List

8. Collez votre code de licence de version et cliquez sur Supprimer la réservation.

Paste your Release License Code and Click Remove Reservations

9. Revenez à votre périphérique et cliquez sur Annuler l'inscription.

Go Back to your Device and Click Unregister

Vérifier

1. Accédez à Device > Smart License et la licence s'affiche en tant que Universal PLR.

Verify

Dépannage

1. Recherchez les erreurs dans /ngfw/var/log/cisco/smart_agent.log.

Par exemple, dans ces journaux, vous pouvez voir que le processus d'inscription a réussi.

> expert
admin@firepower:~$ sudo su
Password: 
root@firepower:/home/admin# cd /ngfw/var/log/cisco/ 
root@firepower:/ngfw/var/log/cisco# tail smart_agent.log 
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO LicenseSoftwareIds:82 - Selected software ID: regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentFactoryProvider:398 - New platform tag is regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.SmartAgentStatusServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.platform.SmartAgentConfFileSync for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:178 - RegistrationStatus : REGISTERED AuthorizationStatus : AUTHORIZED
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:192 - updated the smart Agent File with the status
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.LicenseServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentManager:159 - Received notification from Nesla: 'NotifyExportControlled'.

2. Prenez une queue de cochon pour demander l'assistance du centre d'assistance technique et joignez-la aux notes de dossier. Vous pouvez demander de l'assistance dans Assistance technique et téléchargements Cisco.

> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# pigtail all -outfile LogsRegistration.txt

3. L'état de la licence est également indiqué dans le fichier /etc/sf/smart_agent.conf. Si le périphérique est en mode Universal Permanent Licensing Reservation, le fichier smart_agent.conf affiche REGISTERED et AUTHORIZED.

> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# tail /etc/sf/smart_agent.conf 
#Fri Feb 09 03:21:21 UTC 2024
virtual_acct=
registration=REGISTERED,null
authorization=AUTHORIZED,1707448881842

Problèmes courants

Pas assez de licences. Dans le processus License Reservation, vous recevez cette erreur :

Not Enough Licenses

Action recommandée :

1. Vérifiez que vous disposez de suffisamment de licences dans votre compte CSSM. Si vous disposez de suffisamment de licences, demandez l'assistance du TAC.

2. Vous ne pouvez pas voir le bouton License Reservation.

You Cannot See the License Reservation Button

Action recommandée :

3. Vous devez contacter votre représentant Cisco pour activer le mode PLR dans votre compte.

Informations connexes

Historique de révision

Révision Date de publication Commentaires
2.0
23-Jul-2026
Mise à jour de l'introduction, du titre, de l'orthographe, de la grammaire, des lignes horizontales insérées pour séparer les sections/la lisibilité, des alertes CCW corrigées.
1.0
20-Feb-2024
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Alexis Armando Rivera Garcia
    Ingénieur-conseil technique en sécurité Cisco

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits