Panoramica delle licenze Smart e best practice per la posta elettronica e la sicurezza Web

Introduzione

In questo documento viene descritto il processo di attivazione, le definizioni e la procedura per risolvere i problemi relativi a Smart Licensing Service su ESA/SMA/WSA.

Prerequisiti

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Email Security Appliance (ESA) AsyncOS versione 12.0 e successive.
• Security Management Appliance (SMA) AsyncOS versione 12.0 e successive.
• Web Security Appliance (WSA) AsyncOS versione 11.7 e successive.

Nota: L'attivazione della funzione di licenza intelligente su ESA/SMA/WSA è permanente e non consente di ripristinare la modalità di licenza classica per un accessorio.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Smart Licensing consente di:

• Gestione di tutte le licenze dei prodotti da una posizione centrale
• Normalizzare il processo tra ESA/SMA/WSA fisici e virtuali, utilizzando un unico metodo per applicare e gestire le licenze
• Facile applicazione di una licenza a ESA/SMA/WSA
• Ricevi avvisi correlati alla scadenza della licenza
• Il modello hardware ESA/SMA/WSA, pronto all'uso, prevede un periodo di valutazione di 90 giorni per tutti i servizi

Riepilogo dell'argomento globale relativo alle licenze Smart di Cisco

Anche se lo scopo principale di questo articolo è configurare i servizi di licenza intelligente su ESA/SMA/WSA, i link sono inclusi per fornire una direzione generale per istruire sull'argomento.

Per registrare l'host ESA/SMA/WSA con una licenza intelligente, è necessario che il proprietario dell'appliance disponga di uno Smart Account.

• Gli Smart Account vengono emessi uno per dominio.
• L'amministratore dello Smart Account può creare account virtuali di livello inferiore che consentono la separazione delle risorse.
• Gli account virtuali possono essere utilizzati per limitare l'accesso a diverse licenze dei prodotti Cisco, in base alle tue esigenze.
• Accedere a Cisco Smart Software Manager (CSSM) per gestire le licenze e scaricare i token.

I link forniti da Cisco includono video, guide e spiegazioni relative a Smart Licensing:

• Crea nuovo Smart Account o richiesta per aggiungere un utente a un account esistente
• Cenni preliminari sulle licenze Smart Software Pagina Web Cisco
• Guida alla distribuzione di Smart Licensing

• Cisco Smart Account - Pagina Cisco

• Pagina Cisco di Smart Software Manager

• Cisco Smart Software Manager (CSSM)

Soluzione preconfigurata

• Tutti i modelli hardware ESA/SMA/WSA acquistati includono licenze di valutazione per 90 giorni per tutte le funzionalità.
• Tutti i modelli hardware migrati con le licenze Classic (CL) correnti ricevono licenze di valutazione della durata di 90 giorni.
• Tutti i modelli ESA/SMA/WSA virtuali richiedono un file VLAN (Virtual License) di base (con estensione xml) caricato sull'accessorio per il collegamento al server di aggiornamento.
• Tutti i modelli Virtual ESA/SMA/WSA, una volta creati, NON includono licenze valide per 90 giorni e richiedono la registrazione tramite la VLAN licenza classica (.xml).
• Tutti i modelli Virtual ESA/SMA/WSA migrati con le licenze Classic (CL) correnti includono licenze di valutazione della durata di 90 giorni.

Requisiti di comunicazione

• Comunicazione di rete o proxy smartreceiver.cisco.com sulla porta TCP 443.

Per verificare la connettività dall'unità elettrica/elettronica, attenersi alla seguente procedura:

Passaggio 1. Accedere alla CLI.

Passaggio 2. Digitare telnet e premere Invio.

Passaggio 3. Selezionare l'interfaccia che si prevede venga connessa dall'ESA a Smart License Server.

Passaggio 4. digitare smartreceiver.cisco.com e premere Invio.

Passaggio 5. Nella sezione port, digitare 443 e premere Invio.

Una connessione riuscita verrà visualizzata

Sto provando 146.112.59.81...
Collegato a 146.112.59.81.

Una connessione non riuscita verrà visualizzata

Sto provando 146.112.59.81...
telnet: connetti all'indirizzo 146.112.59.81: Timeout operazione

Per verificare se viene restituito l'IP corretto, eseguire un nslookup

Passaggio 1. Digitare nslookup e premere Invio.

Passaggio 2. digitare smartreceiver.cisco.com e premere Invio.

Passaggio 3. Scegliere il tipo di query. selezionare il numero che corrisponde al valore per A premere invio

Passaggio 4. Controllare l'output per l'indirizzo IP restituito

Un PI verificato restituirebbe

A=146.112.59.81

*L'indirizzo IP nel test può essere diverso da quello osservato nell'ambiente di produzione.*

Descrizione dello strumento CSSM e delle schede

Un'illustrazione di base delle schede del modulo CSM:

• Scheda Generale
  
  • La posizione in cui generare il token (il token è basato sul tempo e può essere utilizzato per registrare più ESA/SMA/WSA.
  • Verificare che sia Virtual Account stata selezionata la voce appropriata perché un utente può avere più account virtuali.
  • Nuovo token, apre un modello da completare e genera una voce di riga nellaTokentabella.
  • Le azioni possono essere eseguite ripetutamente, in base alle necessità, e visualizza opzioni per: Copy,DownloadeRevokeil token.

Scheda Generale di Gestione archivi rimovibili

• Scheda Licenze
  • Il percorso in cui verificare e confermare la presenza e la disponibilità delle licenze.
  • Nella colonnaLicensesono elencati i nomi dei servizi o dei pacchetti acquistati.
  • Nella colonnaPurchasedè indicata la presenza di chiavi utilizzabili.
  • Nella Alerts colonna vengono visualizzati messaggi importanti relativi a una licenza specifica.

Scheda Licenza CSM

•  Scheda Istanze prodotto
  
  • Visualizza i nomi, i modelli, le ultime comunicazioni e gli avvisi relativi ai singoli accessori.

Scheda Istanze del prodotto CSM

Genera un token da CSM

• Aprire la pagina Web CSM.
  • Cisco Smart Software Manager (CSSM)
•  In alto, selezionare Inventory.
  • Una volta caricato, selezionare il file appropriatoVirtual Accountdalla parte superiore sinistra della pagina
  • Un'organizzazione di grandi dimensioni può avere più account virtuali assegnati a un singolo account smart, che richiedono una selezione dell'account virtuale appropriato correlato alle licenze ESA/SMA/WSA
  • Schede: General,Licenses, Product Instances, e Event Log
• Generare un token dal CSM.
  • Selezionare la General scheda
  • Sotto l'intestazione Product Instance Registration Tokens, selezionare il New Token pulsante
  • Viene visualizzata una finestra per completare i valoriDescriptioneExpire After.
  • Crea un token
  • Tornare allaGeneralscheda, selezionare la scheda a Actions discesa per copiare o scaricare il token

SAMPLE TOKEN FILE
Token:           M2UyYmIxYTktNzJmMy00ZxxxxxxxxxxxxxxxxxxxxZjVhMDMwLTE1NDE3Mzcx%0ANDU2ODR8RlluSVI5NmxCUS92SnVzUjUvcVViV0ZyVVFrcHBxNVh2TVdNa1My%0AeGJYMD0%3D%0A
Virtual Account:   ESA
Smart Account:      InternalTestDemoAccount.MY_DOMAIN.com
Token Description: SMA_token
Export-Controlled Functionality:  Allowed
Created by User:   my_CCOID
Contact Email:       ADMIN@MY_DOMAIN.com
Expiry Date:       2018-Nov-09 04:19:05 (in 18 days)

* Note: this token file was downloaded on October 22nd 2018
* Note: copy entire token string to use for product instance registration

Abilitare la funzione Smart License su ESA/SMA/WSA

• Attivazione interfaccia utente Web:
  
  • Passa a System Administration > Smart Software Licensing.
  • Seleziona Enable Smart Software Licensing.
  • Sono elencate le opzioni che consentono di richiedere le chiavi di funzionalità:
    • Opzione 1: Utilizza un token per registrare e richiedere le funzionalità necessarie
    • Opzione 2: Registrati senza token e disponi di un periodo di valutazione di 90 giorni
  • Seleziona OK.
  • Eseguire il commit delle modifiche.
• Attivazione CLI:
  
  • Eseguire il comando: license_smart > Enable > Y.
  • L'opzione 1 e l'opzione 2 sono elencate come la descrizione precedente dell'interfaccia utente.
  • Seleziona OK.
  • Eseguire il commit.

Registrazione di ESA/SMA/WSA su uno Smart Account con il token

• Passa a System Administration > Smart Software Licensing.
• Selezionare il pulsante perRegisteraprire la pagina di registrazione popup.
• Incollare il token copiato nello spazio fornito al passaggio 4.
• Selezionare Register per completare i passaggi (la finestra popup si chiude).
• Aggiornare la paginaSmart Software Licensingdopo 30 secondi per visualizzare il nuovo stato.
• Una volta completate, nel Registration Status campo viene visualizzata la parola Registered, insieme alle date di scadenza della registrazione.

Registrazione di licenze software intelligenti

Pagina popup di registrazione.

Conferma della registrazione.

Azioni

È possibile eseguire ulteriori operazioni dal menu a discesa Smart LicensingActions.

• Rinnova autorizzazione
  • Completare questa attività per rinnovare manualmente lo stato di autorizzazione per tutte le licenze elencate in Tipo di licenza.

Nota: L'autorizzazione della licenza viene rinnovata automaticamente ogni 30 giorni. Lo stato di autorizzazione della licenza scade dopo 90 giorni se l’ESA/SMA/WSA non comunica con il CSSM.

• Rinnova registrazione
  • Completare questa azione per rinnovare manualmente la registrazione.

Nota: La registrazione iniziale è valida per un anno. Se l'accessorio è connesso al modulo CSM, il rinnovo della registrazione viene eseguito automaticamente ogni sei mesi.

• Annulla registrazione
  • Disconnette ESA/SMA/WSA dal CSSM.
  • Il sistema passa alla modalità di valutazione.
  • Le licenze consumate dall’ESA/SMA/WSA vengono rilasciate e accreditate allo smart account per essere riutilizzate.

• Ripeti registrazione
  • Registrare nuovamente l’ESA/SMA/WSA con il CSSM.

Nota: La nuova registrazione può essere utilizzata per eseguire la migrazione tra più account virtuali di un'organizzazione.

Definizioni correlate a Smart License

Tipi di licenza:

• Licenza classica (CL): CL fa riferimento ai metodi legacy utilizzati per le licenze sia hardware che virtuali.
• Smart License (SL): SL fa riferimento a Smart Licensing.
• Stato autorizzazione licenza: stato di una determinata licenza all'interno dell'accessorio.
• La pagina ESA/WSA/SMA non visualizza la data di scadenza effettiva.
• Percorso: Web UI > System Administration > Licenses.
• Percorso: CLI > license_smart > summary.

Lo stato di una feature specifica viene visualizzato con uno dei seguenti valori:

• Valutazione:
  • Il servizio SSL è stato abilitato su un nuovo ESA/SMA (Hardware) senza registrazione del token.
  • Servizio SSL abilitato su un accessorio con CL corrente installato.
• Valutazione scaduta: l'SL di valutazione di 90 giorni è scaduta e l'accessorio è passato al periodo di prova di 30 giorni aggiuntivo.
• In conformità: l'accessorio è stato registrato con un token e attualmente la funzionalità utilizza una licenza valida.
• La mancata conformità (periodo di tolleranza) può essere osservata in 2 scenari:
  
  • È in uso una richiesta con un clic per una licenza temporanea per 30 giorni
  • La licenza dell'accessorio è scaduta ed è iniziato il periodo di prova di 30 giorni
• Non conforme (scaduto): Licenza scaduta e il servizio associato cessa di funzionare

Amministrazione sistema > Licenze

Nota: Le pagine Web di Smart Licensing dell'interfaccia utente contengono numerosi pulsanti informativi sotto forma di?guida per la definizione dei valori.

Come visualizzare la scadenza della licenza

Come è possibile visualizzare la data di scadenza effettiva?

Le date di scadenza della licenza possono essere visualizzate nel sito CSM Smart Software Management.

• Accedere a: Inventory > Virtual Account > Licenses >. Fare clic sul nome di una licenza per aprire la finestra popup.
• NellaOverviewscheda vengono visualizzati il numero di licenze correnti, le date di acquisto e di scadenza.
• La schedaTransaction Historymostra ciascun acquisto/scadenza per transazione.

CSM: Visualizza scadenza licenza.

Log Services per Smart Licensing

Le attività di registrazione ESA/SMA/WSA relative alle licenze intelligenti suismartlicenseregistri. i log sono visualizzabili dalla CLI. I registri possono inoltre essere scaricati in un computer locale per la revisione.

L'output mostrato è un esempio dell'azione di registrazione daismartlicenselog:

Mon Jan 28 08:40:57 2019 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2019 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2019 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2019 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2019 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2019 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2019 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2019 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2019 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:44 2019 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2019 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2019 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2019 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2019 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2019 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2019 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2019 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2019 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2019 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2019 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2019 Info: Renew authorization of the product with Smart Software Manager is successful.

Esempio con interpretazione dei valori:

In questo esempio viene mostrato:

• Conteggio interrotto per il periodo di valutazione. Host registrato.
• L'host è stato registrato con uno smart account: InternalTestDemo111.cisco.com.
• L'ESA è associata all'account virtuale: ESA_EMEA.
• Chiavi nello stato Out of Compliance 18 days.
  • Le chiavi sono scadute e il periodo di prova di 30 giorni viene incrementato.
  • Chiavi nello stato Out of Compliance Expired.
    • Le chiavi sono scadute e il periodo di prova di 30 giorni è esaurito. La funzione è disattivata.

Smart Licensing is : Enabled

Evaluation Period: Not In Use
Evaluation Period Remaining: 81 days 7 hours 32 minutes
Registration Status: Registered ( 30 Oct 2018 07:57 ) Registration Expires on:  ( 04 Dec 2019 16:11 )
Smart Account : InternalTestDemo111.cisco.com
Virtual Account : ESA_EMEA
Last Registration Renewal Attempt Status : SUCCEEDED on 04 Dec 2018 16:16
License Authorization Status: Out Of Compliance ( 30 Oct 2018 07:57 ) Authorization Expires on:  ( 05 Mar 2019 03:29 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 05 Dec 2018 03:34
Product Instance Name: beta.ironport.com
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)


beta.ironport.com (SERVICE)> license_smart


Choose the operation you want to perform:
- URL - Set the Smart Transport URL.
- REQUESTSMART_LICENSE - Request licenses for the product.
- RELEASESMART_LICENSE - Release licenses of the product.
- DEREGISTER - Deregister the product from Smart Licensing.
- REREGISTER - Reregister the product for Smart Licensing.
- RENEW_AUTH - Renew authorization of Smart Licenses in use.
- RENEW_ID - Renew registration with Smart Licensing.
- STATUS - Show overall Smart Licensing status.
- SUMMARY - Show Smart Licensing status summary.
[]> summary

Feature Name                                                        License Authorization Status      Grace Period
-----------------------------------------------------------------------------------------------------------------------------
Email Security Appliance Anti-Spam License                             In Compliance                     N/A
Email Security Appliance Outbreak Filters                              Out Of Compliance                 18 days
Email Security Appliance Graymail Safe-unsubscribe                     Out Of Compliance                 Expired
Email Security Appliance Cloudmark Anti-Spam                           Out Of Compliance                 Expired
Email Security Appliance Advanced Malware Protection Reputation        Out Of Compliance                 Expired
Mail Handling                                                          In Compliance                     N/A
Email Security Appliance Sophos Anti-Malware                           In Compliance                     N/A
Email Security Appliance PXE Encryption                                Out Of Compliance                 Expired
Email Security Appliance Data Loss Prevention                          Out Of Compliance                 Expired
Email Security Appliance Advanced Malware Protection                   Out Of Compliance                 Expired
Email Security Appliance McAfee Anti-Malware                           Out Of Compliance                 Expired
Email Security Appliance Intelligent Multi-Scan                        Out Of Compliance                 17 days
Email Security Appliance External Threat Feeds                         Out Of Compliance                 17 days
Email Security Appliance Bounce Verification                           Out Of Compliance                 17 days
Email Security Appliance Image Analyzer                                Out Of Compliance                 21 days

Informazioni correlate

• Guide per l'utente ESA
• Note release ESA
• Guide di riferimento CLI ESA