Application de licences permanentes dans les réseaux à répartition d'air sur FDM

Mis à jour:20 février 2024
ID du document:221713

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit comment appliquer des licences permanentes dans des réseaux à air libre sur Firepower Device Manager (FDM).

    Conditions préalables

    Exigences

    Il est recommandé d'avoir des connaissances sur ce sujet :

    • Configuration initiale de Cisco Secure Firewall Threat Defense

    Composants utilisés

    Les informations contenues dans ce document sont basées sur la version du logiciel :

    • Firepower Threat Defense version 7.4.1.

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

    Configurer

    Activer le mode PLR

    Étape 1. Activez le mode PLR sur votre périphérique.

    Cliquez sur Device et accédez à Smart License.

    Enable PLR Mode

    Étape 2. Cliquez sur l'engrenage et sélectionnez Switch to Universal PLR.

    note-icon

    Remarque : si votre périphérique utilise la licence Smart, vous devez annuler l'enregistrement du périphérique.

    caution-icon

    Attention : une fois que vous avez basculé en mode PLR, vous ne pouvez plus repasser en mode d'évaluation.

    Click the Gear and Select Switch to universal PLR

    Dans la fenêtre d'aperçu, sélectionnez le niveau de performances et cliquez sur Oui.

    In Preview Pane, Select the Performance Tier and Click Yes

    Étape 3. Enregistrez le code de demande.

    Save the Request Code

    Étape 4. Connectez-vous à votre compte CSSM et naviguez vers Smart Software Licensing > Inventory > Licenses et cliquez sur License Reservation.

    Log In to Your CSSM Account and Navigate to Smart Software Licensing, Inventory, Licenses and Click License Reservation

    Cliquez sur Continuer.

    Click Proceed

    Collez votre code de demande et cliquez sur Next.

    Paste Your Request code and Click Next

    Sélectionnez votre licence et cliquez sur Next.

    Select Your License and Click Next

    Cliquez sur Générer le code d'autorisation.

    Click Generate Authorization Code

    Pour enregistrer le code d'autorisation, cliquez sur Télécharger en tant que fichier ou sur Copier dans le Presse-papiers.

    Save Authorization Code

    Cliquez sur Close pour terminer le processus.

    Étape 5. Revenez à FDM et collez le code d'autorisation et cliquez sur Register.

    note-icon

    Remarque : actualisez la page pour voir l'état actuel de la licence.

    Paste the Authorization Code

    Annuler l'inscription PLR

    J'ai une licence dans CSSM

    Utilisez cette option lorsque vous avez terminé l'Assistant Enregistrement de licence dans CSSM et que vous disposez d'un code d'autorisation. Par exemple, vous avez démarré le processus dans le mauvais FDM, vous devez donc libérer votre licence dans votre compte CSSM.

    Étape 1. Cliquez sur Device et accédez à Smart License.

    Enable PLR Mode

    Étape 2. Cliquez sur l'engrenage et sélectionnez Annuler PLR.

    Cancel PLR

    Étape 3. Sélectionnez J'ai une licence dans CSSM.

    Select I Have a License in CSSM

    Étape 4. Collez votre code d'autorisation et cliquez sur Generate Release Code.

    Paste Your Authorization Code and Click Generate Release Code

    Enregistrez votre code de licence de version.

    Save Your Release License Code

    Étape 5. Connectez-vous à votre compte CSSM et accédez à Licences logicielles Smart > Inventaire > Instances de produit.

    Navigate to Smart Software Licensing, Inventory and Product Instances

    Étape 6. Recherchez votre périphérique par son nom.

    note-icon

    Remarque : le nom est le numéro de série du périphérique.

    Search for Your Device by Name

    Étape 7. Cliquer Actions et sélectionnez Supprimer dans la liste déroulante.

    Click Actions and Select Remove in Drop-Down list

    Collez votre code de licence de version et cliquez sur Supprimer la réservation.

    Paste Release License Code and Click Remove Reservation

    Étape 8. Revenez à votre périphérique et cliquez sur Ok.

    note-icon

    Remarque : actualisez la page pour voir l'état actuel de la licence.

    Go Back to your Device and Click Ok

    Je n'ai pas de licence dans CSSM

    Utilisez cette option lorsque vous ne terminez pas l'Assistant Enregistrement de licence dans CSSM. Par exemple, vous avez démarré le processus PLR dans votre FDM, mais vous ne disposez pas des licences correctes dans votre CSSM.

    Étape 1. Cliquez sur Device et accédez à Smart License.

    Enable PLR Mode

    Étape 2. Cliquez sur l'engrenage et sélectionnez Annuler PLR.

    Cancel PLR

    Étape 3. Sélectionnez Je n'ai pas de licence dans CSSM.

    I Do not Have a License in CSSM

    Cliquez sur OK pour terminer.

    Désinscription du périphérique en mode PLR

    Étape 1. Cliquez sur Device et accédez à Smart License.

    Unregister the Device in PLR Mode

    Étape 2. Cliquez sur l'engrenage et sélectionnez Unregister Universal PLR.

    Click the Gear and Select Unregister Universal PLR

    Étape 3. Cliquez sur Yes pour continuer le processus.

    Click Yes to Continue the Process

    Étape 4. Enregistrez le code de licence de version.

    Save the Release License Code

    Étape 5. Connectez-vous à votre compte CSSM et accédez à Licences logicielles Smart > Inventaire > Instances de produit.

    Navigate to Smart Software Licensing, Inventory and Product Instances

    Étape 6. Recherchez votre périphérique par son nom.

    note-icon

    Remarque : le nom est le numéro de série du périphérique.

    Search for Your Device by Name

    Étape 7. Cliquer Actions et sélectionnez Supprimer dans la liste déroulante.

    Click Actions and Select Remove in Drop-Down list

    Collez votre code de licence de version et cliquez sur Supprimer la réservation.

    Paste Your Release License Code and Click Remove Reservations

    Étape 8. Retournez à votre périphérique et cliquez sur Annuler l'inscription.

    Go Back to Your Device and Click Unregister

    Vérifier

    Accédez à Device > Smart License et vous pouvez voir que la licence est Universal PLR.

    Verify

    Dépannage

    1. Recherchez les erreurs dans /ngfw/var/log/cisco/smart_agent.log.

    Par exemple, dans ces journaux, vous pouvez voir que le processus d'enregistrement a réussi.

    > expert
    admin@firepower:~$ sudo su
    Password: 
    root@firepower:/home/admin# cd /ngfw/var/log/cisco/ 
    root@firepower:/ngfw/var/log/cisco# tail smart_agent.log 
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO LicenseSoftwareIds:82 - Selected software ID: regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentFactoryProvider:398 - New platform tag is regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.SmartAgentStatusServiceDelegate for Notification: NotifyReservationInstalled
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.platform.SmartAgentConfFileSync for Notification: NotifyReservationInstalled
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:178 - RegistrationStatus : REGISTERED AuthorizationStatus : AUTHORIZED
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:192 - updated the smart Agent File with the status
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.LicenseServiceDelegate for Notification: NotifyReservationInstalled
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentManager:159 - Received notification from Nesla: 'NotifyExportControlled'.

    2. Prenez une queue de cochon pour demander l'assistance du centre d'assistance technique et joignez-la aux notes de dossier. Vous pouvez demander de l'assistance dans Assistance technique et téléchargements Cisco.

    > expert
    admin@firepower:~$ sudo su
    root@firepower:/home/admin# pigtail all -outfile LogsRegistration.txt

    3. L'état de la licence est également indiqué dans le fichier /etc/sf/smart_agent.conf. Si le périphérique est en mode Universal Permanent Licensing Reservation, le fichier smart_agent.conf affiche REGISTERED et AUTHORIZED.

    > expert
    admin@firepower:~$ sudo su
    root@firepower:/home/admin# tail /etc/sf/smart_agent.conf 
    #Fri Feb 09 03:21:21 UTC 2024
    virtual_acct=
    registration=REGISTERED,null
    authorization=AUTHORIZED,1707448881842

    Problèmes courants

    Pas assez de licences.

    Dans le processus License Reservation, vous avez obtenu cette erreur :

    Not Enough Licenses

    Action recommandée.

    Vérifiez que vous disposez de suffisamment de licences dans votre compte CSSM. Si vous disposez de suffisamment de licences, demandez l'assistance du TAC.

    Vous ne pouvez pas voir le bouton License Reservation.

    You Cannot See the License Reservation Button

    Action recommandée

    Vous devez contacter votre représentant Cisco pour activer le mode PLR dans votre compte.

    Informations connexes

    Historique de révision

    Révision Date de publication Commentaires
    1.0
    20-Feb-2024
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    • Alexis Armando Rivera Garcia
      Ingénieur-conseil technique en sécurité Cisco

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits