Attivazione di Smart Licensing e risoluzione dei problemi su ESA/SMA/WSA

Introduzione

In questo documento viene descritto il processo di attivazione, le definizioni e le procedure di risoluzione dei problemi per Smart Licensing Service su appliance Cisco ESA, SMA e WSA.

Componenti usati

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Email Security Appliance (ESA) AsyncOS versione 12.0 e successive
• Security Management Appliance (SMA) AsyncOS versione 12.0 e successive
• Web Security Appliance (WSA) AsyncOS versione 11.7 e successive

Attenzione: L'attivazione della funzionalità Smart License su ESA, SMA o WSA è permanente. Non è consentito ripristinare la modalità di licenza classica per un accessorio.

Premesse

Smart Licensing consente la gestione centralizzata delle licenze per appliance Cisco ESA, SMA e WSA. I vantaggi principali includono:

• Gestione centralizzata di tutte le licenze dei prodotti

• Processo unificato di gestione delle licenze per appliance fisiche e virtuali

• Facile applicazione delle licenze a ESA/SMA/WSA

• Avvisi di scadenza licenze

• I dispositivi ESA/SMA/WSA con modello hardware offrono un periodo di valutazione di 90 giorni per tutti i servizi preconfigurati

Prerequisiti

Requisiti per le licenze Smart

• La registrazione dell'appliance ESA/SMA/WSA con Smart Licensing richiede uno Smart Account

• Gli Smart Account vengono emessi uno per dominio

• Gli amministratori possono creare account virtuali per separare le risorse e limitare l'accesso a diverse licenze dei prodotti Cisco

• Cisco Smart Software Manager (CSSM) viene utilizzato per gestire le licenze e scaricare il token di registrazione

Nota: Per la comunicazione di rete, il traffico TCP attraverso la porta 443 deve essere consentito in uscita su smartreceiver.cisco.com.

Risorse di Smart Licensing

Per ulteriori informazioni su Smart Licensing, Cisco offre le seguenti risorse:

• Crea nuovo Smart Account o richiesta per aggiungere un utente a un account esistente
• Cenni preliminari sulle licenze Smart Software Pagina Web Cisco
• Guida alla distribuzione di Smart Licensing

• Cisco Smart Account - Pagina Cisco

• Pagina Cisco di Smart Software Manager

• Cisco Smart Software Manager (CSSM)

Soluzione preconfigurata

• Tutti i modelli hardware di appliance ESA, SMA e WSA acquistati includono licenze di valutazione per 90 giorni per tutte le funzionalità.

• I modelli hardware che eseguono la migrazione con licenze Classic (CL) esistenti vengono forniti con licenze di valutazione della durata di 90 giorni.

• Tutti i modelli ESA, SMA e WSA virtuali richiedono il caricamento di un file VLAN (Virtual License) di base (con estensione xml) nell'accessorio per la connessione al server di aggiornamento.

• Al momento della creazione, i modelli Virtual ESA, SMA e WSA non includono licenze di valutazione valide per 90 giorni e richiedono la registrazione utilizzando il file VLAN della licenza classica (.xml).

• I modelli ESA, SMA e WSA virtuali in fase di migrazione con le licenze Classic (CL) esistenti ricevono licenze di valutazione della durata di 90 giorni.

Esamina schede inventario CSM

Di seguito è riportata una panoramica di base delle schede Inventario CSM:

Panoramica della scheda Generale

• La scheda Generale fornisce l'area in cui generare un token di registrazione. Questo token è basato sul tempo e può essere utilizzato per registrare più appliance ESA, SMA o WSA.

• Verificare che sia selezionato l'account virtuale corretto, poiché un utente può avere più account virtuali.

• Selezionando Nuovo token si apre un modello da completare. Questo processo genera una nuova voce Token nella tabella.

• Le azioni nella scheda Generale possono essere eseguite più volte e includere opzioni per copiare, scaricare e revocare il token.

Panoramica della scheda Licenze

• Utilizzare la scheda Licenze per verificare e confermare la presenza e la disponibilità delle licenze.

• Nella colonna Licenza vengono visualizzati i nomi dei servizi o dei bundle acquistati.

• La colonna Acquistato indica la presenza di chiavi di licenza utilizzabili.

• La colonna Alert contiene messaggi importanti relativi a ciascuna licenza specifica.

Panoramica della scheda Istanze del prodotto

• Nella scheda Istanze prodotto vengono visualizzati i nomi dei singoli accessori, i modelli, la data dell'ultima comunicazione e gli eventuali avvisi associati.

Genera un token da CSM

1. Avviare la pagina Web di Cisco Smart Software Manager (CSSM).

2. Nella parte superiore della pagina, selezionare Magazzino.

3. Una volta caricata la pagina Inventory, scegliere l'account virtuale corretto dall'alto a destra. Verificare che l'account virtuale selezionato corrisponda alle licenze ESA, SMA o WSA da gestire.

4. La pagina Inventario include le schede Generale, Licenze, Istanze dei prodotti e Registro eventi.

5. Per generare un token, passare a Generale > Token di registrazione dell'istanza del prodotto > selezionare Nuovo token.

6. Inserire una descrizione, impostare una data Scadenza dopo e fare clic su Crea token.

7. Tornare alla scheda Generale. Utilizzare il menu a discesa Azioni per copiare o scaricare il token in base alle esigenze.

Abilitazione della funzione Smart License su ESA, SMA o WSA

Attivazione interfaccia utente Web

• Selezionare System Administration > Smart Software Licensing (Amministrazione sistema > Licenze software Smart) nell'interfaccia Web dell'accessorio.

• Selezionare Enable Smart Software Licensing.

• L'interfaccia presenta due opzioni per richiedere i tasti funzione:

  • Opzione 1: Utilizzare un token per registrare e richiedere le funzionalità richieste.

  • Opzione 2: Registrati senza token e attiva un periodo di valutazione di 90 giorni.

• Selezionare OK.

• Eseguire il commit delle modifiche.

Attivazione CLI

• Eseguire il comando: license_smart > Abilita > S

• La CLI visualizza le stesse due opzioni dell'interfaccia Web:

  • Opzione 1: Utilizzare un token per registrare e richiedere le funzionalità necessarie.

  • Opzione 2: Registrati senza token per un periodo di valutazione di 90 giorni.

• Selezionare OK.

• Eseguire il commit delle modifiche.

Registrazione di ESA, SMA o WSA su uno Smart Account con un token

• Selezionare System Administration > Smart Software Licensing (Amministrazione sistema > Licenze software Smart) nell'interfaccia Web.

• Selezionare il pulsante Register per aprire la pagina popup di registrazione.

• Incollare il token copiato nel campo fornito al punto 4.

• Selezionare Registra per completare il processo di registrazione. Al termine, la finestra popup si chiude.

• Dopo 30 secondi, aggiornare la pagina Licenze Smart Software per visualizzare lo stato aggiornato.

• Se la registrazione ha esito positivo, il campo Stato registrazione visualizza Registrato e le date di scadenza della registrazione.

Azioni del menu a discesa Azioni di Smart Licensing

Rinnova autorizzazione

• Rinnovare manualmente lo stato di autorizzazione per tutte le licenze elencate in Tipo di licenza.

Nota: L'autorizzazione della licenza viene rinnovata automaticamente ogni 30 giorni. Se l’ESA, l’SMA o il WSA non comunicano con il CSSM, lo stato dell’autorizzazione scade dopo 90 giorni.

Rinnova registrazione

• Rinnovare manualmente la registrazione dell'accessorio.

Nota: La registrazione iniziale è valida per un anno. La registrazione viene rinnovata automaticamente ogni sei mesi se l'accessorio mantiene la connettività al modulo CSM.

Annulla registrazione

• Scollegare ESA, SMA o WSA da CSSM.

• Il sistema passa alla modalità di valutazione.

• Le licenze precedentemente utilizzate dall'appliance vengono rilasciate e accreditate allo Smart Account per il riutilizzo.

Ripeti registrazione

• Registrare nuovamente ESA, SMA o WSA con CSSM.

Nota: Utilizzare Ripeti registrazione per eseguire la migrazione dell'appliance tra account virtuali diversi all'interno di un'organizzazione.

Informazioni sulle definizioni correlate alle licenze Smart

Tipi di licenza

• Licenza Classic (CL): L'acronimo CL fa riferimento ai metodi di licenza legacy utilizzati per l'hardware e le appliance virtuali.

• Smart License (SL): SSL fa riferimento a Smart Licensing.

Stato autorizzazione licenza

• Stato autorizzazione licenza indica lo stato corrente di una licenza nell'accessorio.

• ESA, SMA o WSA non visualizzano la data di scadenza effettiva nella pagina Smart Licenses.

  • Per visualizzare lo stato

    • Interfaccia utente Web: Amministrazione sistema > Licenze

    • CLI: license_smart > riepilogo

Valori di stato della feature

• Valutazione: Smart Licensing Service viene attivato su un nuovo hardware ESA, SMA o WSA senza registrazione di token o su un accessorio con una licenza Classic installata.

• Valutazione scaduta: La licenza Evaluation Smart valida 90 giorni è scaduta e per l'appliance è previsto un periodo di prova di 30 giorni.

• In conformità: L'accessorio viene registrato utilizzando un token e la funzionalità utilizza una licenza valida.

• Non conformità (periodo di tolleranza): Questo stato viene visualizzato se viene richiesta una licenza per una funzionalità temporanea di 30 giorni o se la licenza scade e l'accessorio entra nel periodo di prova di 30 giorni.

• Non conforme (scaduto): La licenza è scaduta e il servizio associato non è più funzionante.

Nota: Le pagine Web di Web UI Smart Licensing contengono pulsanti informativi sotto forma di un punto interrogativo (?) per facilitare la definizione dei valori.

Visualizza date di scadenza licenza

Per visualizzare la data di scadenza effettiva della licenza, utilizzare il sito di gestione di CSM Smart Software.

• Passare a Magazzino > Account virtuale > Licenze.

• Selezionare un nome di licenza per aprire una finestra popup.

  • Nella scheda Panoramica viene visualizzato il numero di licenze corrente con le date di acquisto e di scadenza.

  • La scheda Cronologia transazione elenca ciascun acquisto e ciascuna scadenza in base alla transazione.

Come visualizzare la scadenza della licenza

Come è possibile visualizzare la data di scadenza effettiva?

Le date di scadenza della licenza possono essere visualizzate nel sito CSM Smart Software Management.

• Accedere a: Inventory > Virtual Account > Licenses >. Fare clic sul nome di una licenza per aprire la finestra popup.
• Nella Overview scheda vengono visualizzati il numero di licenze correnti, le date di acquisto e di scadenza.
• La scheda Transaction History mostra ciascun acquisto/scadenza per transazione.

Verifica delle attività del log delle licenze smart su ESA, SMA o WSA

Le appliance ESA, SMA e WSA registrano le attività di gestione delle licenze intelligenti nei registri delle licenze intelligenti. Questi log sono accessibili dalla CLI.

Di seguito è riportato un output di esempio dai log delle licenze intelligenti che acquisiscono un'azione di registrazione:

Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.

Informazioni correlate

• Guide per l'utente ESA
• Note release ESA
• Guide di riferimento CLI ESA