Informazioni sul supporto di Smart Licensing con Smart Transport

Introduzione

In questo documento vengono descritte le informazioni relative al supporto di Smart Licensing con Smart Transport.

---

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Smart Licensing con Call Home
• Adaptive Security Appliance (ASA)
• Firepower eXtensible Operating System (FXOS)

---

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Cisco Security Manager 4.29
• Firepower 1000/3100/4200/4112/41x5/9300
• Sistema operativo Firepower eXtensible versione FXOS 2.16
• Adaptive Security Appliance versione 9.2 e ASDM 7.2.1
• Adaptive Security Appliance Virtual (supportato da ASA 9.20)

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

---

Problema

Call Home è il tipo predefinito corrente di Smart Licensing per comunicare con il server Cisco Smart Software Manager (CSSM). Call Home presenta i seguenti problemi:

• Call Home come mezzo di trasporto sta per raggiungere la fine del ciclo di vita (EOL)
• Call Home introduce un hop aggiuntivo nella comunicazione, che aggiunge un ulteriore punto di errore

---

Informazioni

Panoramica di Smart Transport:

• Smart Transport assiste nella rimozione della dipendenza da Call Home durante la comunicazione con il server Cisco Smart Software Manager (CSSM).

• Smart Transport era già supportato su ASAv da una versione precedente. Ora è stato aggiunto per le piattaforme hardware.

• Smart Transport è il tipo predefinito:
  • L'agente smart supporta la registrazione dei tipi Call Home e Smart Transport.
  • Se si preferisce tornare a Call Home, è possibile.

---

Configurazione

Configurazione di Smart Transport tramite ASA CLI

Registrare lo smart token come mostrato nella pagina Gestione licenze.

cisco(config)# license smart register idtoken?

comandi/opzioni modalità di esecuzione:

  WORD < 256 caratteri Immettere il token ID

Configura tipo di trasporto intelligente

cisco(config)# license smart

cisco(config-smart-lic)# tipo di trasporto smart

url trasporto cisco(config-smart-lic)# [default|utility]

cisco(config-smart-lic)# proxy di trasporto <url server proxy>

---

CLI Firepower 9300/4100 FXOS

Lo Smart Transport diventa il valore predefinito dopo l'aggiornamento di FXOS alla versione 2.16. Usare CLI per passare a Call Home, se lo si desidera. La stessa CLI può anche impostare il tipo di trasporto su smart.

tb-05 /license/transport # set transport 

  callhome Callhome 

  Smart 

tb-05 /license/transport # set transport smart

tb-05 /license/transport # set transport-url https://smartreceiver.cisco.com/licservice/license

Configurare le impostazioni proxy:

tb-05 /license/transport# impostazione http-proxy-server-url <url>

tb-05 /license/transport# set http-proxy-server-port <porta>

tb-05 /license/transport# set http-proxy-server-enable {on} | disattivato}

---

Verifica

Selezionare Transport the Type through ASA CLI and ASDM (Trasporto del tipo tramite ASA CLI e ASDM)

cisco asa# show tech-support license

---

---

ASDM

---

Controllo della configurazione tramite CLI di FXOS

---

Risoluzione dei problemi

1. Verificare le impostazioni della licenza Smart

I passaggi per la risoluzione dei problemi sono gli stessi degli altri passaggi per la risoluzione dei problemi di Smart Licensing. Token non valido o altri motivi possono causare errori nella registrazione. Il motivo dell'errore può essere trovato nella sezione di registrazione dell'output della CLI. Le impostazioni di trasporto sono disponibili nella sezione Trasporto.

cisco asa# show tech-support license

---

2. Verifica della connettività

Route errata, DNS e altre configurazioni possono causare errori di connessione a Cisco Smart Software Manager (CSSM) configurato. Ad esempio, verificare la connettività quando è configurato l'URL predefinito. Nello screenshot successivo viene mostrato un caso positivo.

# ping smartreceiver.cisco.com

Quando il dispositivo non è collegato direttamente a un modulo CSM esterno, è necessario un server proxy. L'utente finale può abilitare i registri a scopo di debug.

cisco(config)# debug http 1

---

3. Errore di comunicazione CSSM

PISyslog: Errore - %SMART_LIC-3-AGENT_REG_FAILED:Registrazione di Smart Agent per la registrazione delle licenze con Cisco Smart Software Manager (CSSM) non riuscita: Errore di invio del messaggio di comunicazione

L'errore da agentlog indica un errore di comunicazione CSSM. Consultare la diapositiva successiva per informazioni su come controllare altri registri.

---

4. Abilitazione dei debug e dei log di controllo

cisco asa# debug license agent all

cisco(config)# licenza di debug 10

cisco(config)# debug http 1

Controlla log agente

cisco asa # more disc0:/smart-log/agentlog

Raccogliere il file di log per ulteriori informazioni.

---

5. Risoluzione dei problemi di Firepower 9300/4100

Controllare le impostazioni di trasporto dall'output della CLI.

4125-06 /license # show license supporto tecnico 

Abilita debug:

/license/licdebug # debug enable all

Quindi, raccogliere il supporto tecnico dopo l'abilitazione del debug:

4125-06# connect local-management 

4125-06(gestione locale)# show tech-support chassis 1 dettaglio 

---

Informazioni correlate

• CLI Book 1: Guida alla configurazione della CLI per le operazioni generali di Cisco Secure Firewall ASA, 9.20 
• Risoluzione dei problemi relativi alle licenze smart ASA sulle appliance FXOS Firepower

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
2.0	15-Oct-2026	Controllo ortografico, grammaticale, spaziatura e righe orizzontali inserite aggiornate per separare le sezioni per migliorarne la leggibilità.
1.0	24-Mar-2025	Versione iniziale