Configurazione di License Central su Prem e registrazione delle licenze con ISE

Introduzione

Questo documento descrive l'integrazione di Cisco License Central On-Prem con Cisco Identity Service Engine (ISE) e Cisco Smart Account, garantendo una configurazione ottimale.

Prerequisiti

Requisiti

• ISE 3.X
• Cisco License Central versione 8 release 202304 +

Componenti usati

• Patch 2 di Identity Service Engine 3.2
• Cisco License Central Su Prem 8.20234
• Windows Active Directory 2016 (DNS e servizi Autorità di certificazione)
• VMware ESXi versione 7

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Configurazione

Esempio di rete

Topologia generale

Installazione di Cisco License Central on-Prem su VMWARE ESXi

1. Scaricate Cisco IOS®. È possibile utilizzare il collegamento successivo: https://software.cisco.com/download/home/286285506/type/286326948/release/8-202304

2. Caricare l'ISO in VMWARE ESXi.

Passare a Memoria > Browser archivio dati.

Sezione Data browser

3. Fare clic su Crea directory per creare una nuova cartella (facoltativo).

Creazione della directory

Nell'esempio riportato di seguito è stata creata la cartella Cisco License Central:

Creazione di cartelle

4. Fare clic su Upload, quindi scegliere il file ISO.

Caricamento ISO

A questo punto, il file ISO si trova nella cartella Cisco License Central:

Caricamento ISO completato

5. Creare la macchina virtuale. passare a Macchina virtuale > Crea/registra macchina virtuale.

Creazione di una nuova VM fase 01

6. Scegliere Crea una nuova macchina virtuale e fare clic su Avanti.

Creazione di una nuova VM fase 02

7. Quindi configurare i parametri successivi:

• Nome: Immettere il nome della macchina virtuale.
• Compatibilità: Selezionare ESXi 6.0 o versione successiva oppure ESXi 6.5 o versione successiva. 
• Famiglia di sistemi operativi guest: Linux.
• Versione sistema operativo guest: Scegliere CentOS 7 (64 bit) o Other 2.6x Linux (64 bit)

Fare clic su Next (Avanti).

Nome VM e IOS

8. Selezionare la memoria e fare clic su Avanti.

Elenco di archiviazione

9. Configurare i parametri successivi:

• CPU: 4 come minimo. L'impostazione effettiva di vCPU dipende dai requisiti di scalabilità

Configurazione dei core

• Memoria: 8 GB
• Disco rigido: 200 GB e verificare che il provisioning sia impostato su Thin Provision.

Configurazione del disco

• Scheda di rete: Selezionare il tipo di scheda E1000 e scegliere Connetti all'accensione.

Configurazione delle impostazioni di rete

• Unità CD/DVD: Scegliere File ISO dati e selezionare il file ISO.

immagine ISO

È possibile verificare il riepilogo delle impostazioni dopo aver completato i passaggi precedenti.

Riepilogo configurazione VM 01

Fare clic su Next (Avanti).

10. Fare clic su Fine.

Riepilogo configurazione VM 02

Configurazione iniziale di Cisco License Central on-Prem

1. In VMWARE ESXi, passare a Virtual Machines (Macchine virtuali) e selezionare la macchina virtuale, quindi fare clic su Power On (Accendi).

Opzione di accensione

2. Sono disponibili diverse opzioni per gestire la console VM. Selezionare Console > Apri console browser.

Opzioni per la gestione della VM

3. Configurare le impostazioni di rete.

Configurazione delle impostazioni di rete CSM

Fare clic su Ok per configurare la nuova password CLI.

4. Il processo di installazione viene quindi avviato e completato fino a quando non viene visualizzato il prompt di accesso.

Configurazione iniziale CSM completata

5. Aprire un browser e immettere https://<ip_address_Cisco License Central>.

Pagina di accesso a CSM

Usa le credenziali predefinite:

• Username: admin
• Password: Cisco Admin!2345

6. Seleziona la lingua.
7. Creare una nuova password GUI.
8. Configurare il nome comune dell'host. (esempio: nomehost.dominio).

In questo caso, cssm.testlab.local è stato configurato come Host Common Name.

Configurazione nome comune host

9. Convalidare la configurazione e fare clic su Applica.

Impostazioni iniziali CSM completate.

Integrazione di Cisco License Central on-Prem con Smart Account

È necessario associare lo Smart Account con Cisco License Central su Premier Server.

1. Aprire lo Smart Account Cisco utilizzando il collegamento successivo:

https://software.cisco.com/

2. Quindi, scegliere Gestisci licenze nella sezione Cisco License Central.

	Opzione Gestisci licenze

3. Passare a Inventario e copiare il nome dello Smart Account e dell'account virtuale. In questa guida, si tratta di InternalTestDemoAccount67 e AAA MEX TEST.

Pagina Software Cisco

4. Aprire l'interfaccia utente di Cisco License Central e selezionare l'opzione Admin Workspace.

Menu principale CSSM.

5. Quindi selezionare Conti.

Account.

6. Selezionare Nuovo account per creare una nuova richiesta di registrazione.

Creazione dell'account CSSM.

7. Immettere le informazioni successive:

• Nome account: Nome personalizzato del nuovo registro.
• Cisco Smart Account: Incollare il nome dello Smart Account.
• Account virtuale Cisco: Incollare il nome dell'account virtuale.
• Posta elettronica per notifica: Digitare l'indirizzo di posta elettronica.

Registrazione account.

Fare clic su Invia.

8. Quindi fare clic su Richieste account.

In questa sezione è possibile visualizzare la richiesta eseguita nel passaggio precedente.

Richiesta account.

9. Fare clic su azioni.

Opzione Azioni.

Sono disponibili tre opzioni:

• Approva: Utilizzare questa opzione per registrare Cisco License Central on-Prem con lo Smart Account tramite Internet.
• Rifiuta: Elimina la richiesta.
• Registrazione manuale: Utilizzare questa opzione per registrare Cisco License Central on-Prem con lo Smart Account senza Internet.

OPZIONE 1: Registra Cisco License Central on-Prem tramite connessione Internet

1. Se si sceglie Approva, è necessario immettere il nome utente e la password dello Smart Account Cisco e fare clic su Invia.

Approva.

Quindi fai clic su avanti per accettare la registrazione dell'account.

Registrazione account.

Per confermare lo stato della registrazione, passare a Account e lo stato dell'account deve essere attivo.

Stato account.

Aprire lo Smart Account (https://software.cisco.com/). Selezionare quindi l'opzione Conti locali per visualizzare il nuovo registro.

In Conto Prem.

OPZIONE 2: Registrare Cisco License Central on-Prem senza una connessione Internet

Se si sceglie Registrazione manuale, fare clic su Genera file di registrazione. In questo modo viene creata una richiesta di registrazione che verrà scaricata nel computer.

Registrazione manuale.

Aprire quindi lo Smart Account (https://software.cisco.com/) e passare a Account locali.

Fare clic su Nuovo in locale

Aggiunta di nuovi elementi locali.

Configurare quindi i parametri successivi:

• Nome locale: Nome personalizzato del nuovo registro.
• File di registrazione: Fare clic su Choose File (Scegli file) e selezionare la richiesta di registrazione.
• Account virtuale: Incollare il nome dell'account virtuale.

File di autorizzazione.

Fare clic su Genera file di autorizzazione.

Quindi, scaricare il file di autorizzazione.

Download del file di autorizzazione.

Aprire l'interfaccia utente di Cisco License Central per caricare il file di autorizzazione. Fare clic su Sfoglia, scegliere il file e quindi fare clic su Carica.

Caricamento del file di autorizzazione.

Passare quindi a Sincronizzazione e fare clic su Azioni > Sincronizzazione manuale > Sincronizzazione completa.

Sincronizzazione manuale

Scaricare il file di richiesta Sync.

Scaricamento file in corso.

Aprire lo Smart Account e selezionare Account locale, quindi cercare il nome locale di Cisco License Central nell'elenco e fare clic su Azioni > Sincronizzazione file

Caricamento file in corso. Sincronizza.

Caricare quindi il file di richiesta Sync e fare clic su Genera file di risposta.

Generare un file di risposta.

Quindi fare clic su Scarica file di risposta di sincronizzazione

Sincronizza file.

Infine, caricare il file di risposta Synch nel Cisco License Central on Premise.

Sincronizzazione completata.

 Integrare Cisco License Central On-Prem con ISE.

1. Aprire l'interfaccia utente di Cisco License Central e selezionare Admin Workspace.

Menu principale CSSM.

2. Passare a Sicurezza > Certificati > Genera CSR.

Opzione CSR.

3. Immettere quindi le informazioni personali. Tenere presente che il Nome alternativo soggetto viene creato automaticamente utilizzando lo stesso valore del Nome comune. Il CSR viene scaricato automaticamente dopo aver fatto clic su Genera.
   

Dettagli CSR.

4. Firmare il CSR: 

5. Caricare il certificato CA radice.

Caricamento della CA radice.

Fare clic su Continua.

Opzione Continua.

6. Immettere una descrizione e scegliere il certificato radice, quindi fare clic su OK.

CA radice descrizione.

7. Caricare il CSR firmato dalla CA (Cisco License Central Identity Certificate).

Caricamento del certificato di identità CSM.

8. Confermare quindi che entrambi i certificati siano stati installati.

Convalida dei certificati.

9. Creare un token su Cisco License Central in locale: Selezionare area di lavoro gestione licenze.

Pagina Workspace.

10. passare a Smart Licensing.

Pagina delle licenze CSM Smart

11. Cercare l'account virtuale locale, quindi fare clic su Nuovo token e su Continua.

Nuova opzione token.

12. Selezionare Create Token e copiarlo.

Creazione del nuovo token.

Dettagli token.

13. Aprire la GUI di ISE e selezionare Administration > Systems > Licensing, quindi fare clic su Registration details, selezionare il metodo Cisco License Central On-Prem server Host, quindi incollare il token.

Registrazione delle licenze.

14. Immettere il nome di dominio completo (FQDN) Cisco License Central sull'host server locale Cisco License Central e fare clic su Registra.

Impostazioni CSSM e ISE.

15. Infine, la registrazione è stata completata.

Registrazione completata.

 Crea certificati da CA di Windows.

L'amministratore dell'Autorità di certificazione deve eseguire le operazioni seguenti:

1. Aprire un browser Web e passare a http://localhost/certsrv/
2. Fare clic su Richiedi certificato.

Richiedi certificato.

3. Fare clic su Richiesta avanzata di certificati.

Richiesta avanzata di certificati.

4. Aprire il CSR generato in precedenza.  Copiare quindi le informazioni e incollarle nella richiesta Saved.

Invia certificato.

Dopo aver fatto clic su Invia, il certificato viene scaricato automaticamente.

5. Scaricare la radice del certificato CA. Tornare a http://localhost/certsrv/ e selezionare Download a CA Certificate, Certificate Chain o CRL.

Scaricare la CA radice.

6. Scaricare il certificato CA utilizzando il metodo di codifica Base64.

Base 64.

Aggiungi record DNS in Windows Server

Se si è l'amministratore, aggiungere gli FQDN di ISE e Cisco License Central.

1. Aprire Gestore DNS: Digitare "DNS" nel Finder di Windows e aprire l'app DNS.

Opzione DNS.

2. Passare a Zone di ricerca diretta > E scegliere il dominio.

Gestore DNS.

3. Fare clic con il pulsante destro del mouse su uno spazio nero e selezionare New Host (A or AAAA).

Aggiunta record in corso.

4. Configurare il record DNS come il seguente:

• Nome: Indica il nome dell'host.
• Indirizzo IP del dispositivo.

Fare clic su Add Host.

Impostazioni di registrazione.

Risoluzione dei problemi

---

Host/indirizzo IP non raggiungibile. (Errore ISE)

Errore raggiungibile.

Soluzione 1: Verificare e correggere la configurazione DNS nel nodo ISE.

1. Aprire ISE CLI e digitare nslookup <Cisco License Central_FQDN>.

Nell'esempio seguente, è possibile vedere che cssm.testlab.local non è stato risolto dal nodo ISE.

Risoluzione CSM non riuscita.

La risoluzione corretta sarebbe:

Risoluzione CSSM completata.

Piano d'azione:

1. Controllare l'argomento sulla configurazione DNS in questo documento.
2. Immettere il comando show running-config sulla CLI di ISE per controllare il "ip name-server". Il "ip name-server" deve corrispondere all'indirizzo IP del server DNS.

Soluzione 2: Aprire l'interfaccia utente di Cisco License Central per verificare che il nome comune dell'host e il certificato del browser siano gli stessi del parametro Cisco License Central On-Prem server Host sul lato ISE.

Scenario errato:

La risoluzione CSM e l'impostazione ISE non sono corrette.

Scenario corretto:

La risoluzione CSM e l'impostazione ISE sono corrette.

Piano d'azione: Per ulteriori informazioni, vedere "ISE e Cisco License Central configuration" in questa guida.

---

Servizio SSO: Impossibile raggiungere Cisco. (Errore in Cisco License Central On-Prem)

Registrazione account non riuscita.

Soluzione: Verificare la connettività a Internet.

Piano d'azione:

1. Se è necessario un proxy per accedere a Internet, selezionare Rete > Proxy, abilitare l'opzione Usa un server proxy e fare clic su Applica.

Configurazione del proxy.

---

Il nome comune nel CSR non è un nome host o un indirizzo IP risolvibile tramite DNS. Riprovare. (Errore in Cisco License Central On-Prem)

Errore CSR.

Soluzione: Verificare e correggere la risoluzione DNS sul server Cisco License Central.

1. Aprire Cisco License Central CLI e digitare nslookup <Cisco License Central_FQDN>.

Nell'esempio successivo viene mostrato che cssm.testlab.local non è stato risolto dal server Cisco License Central.

Server DNS non raggiungibile.

L'output corretto sarebbe il seguente:

Server DNS raggiungibile.

Piano d'azione:

Controllare le configurazioni DNS in Cisco License Central On-Prem.

1. passare a Rete > Generale > Impostazione DNS.

Il DNS primario o alternativo deve corrispondere all'indirizzo IP del server DNS.

Impostazioni DNS.

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
2.0	08-Jun-2026	Tutto il testo, la formattazione e i riferimenti a "Cisco Smart Software Manager (SSM)" devono essere sostituiti con "Cisco License Central".
1.0	25-Jul-2024	Versione iniziale