Sommario

Introduzione

Novità

Prerequisiti, Piattaforme supportate, Licenze

Piattaforme software e hardware minime

Dispositivi visualizzati come contenitori nella pagina Smart Licensing

Dettagli funzionalità

Descrizione funzionalità funzionale

Contrasto rispetto a questa release

Procedura dettagliata di Centro gestione firewall

Pagina Smart Licensing

Modifica licenze precedenti alla versione 7.4

Modifica licenze in 7.4

Modifica livello prestazioni (FTDv)

Pagina SLR in FMC

API REST FMC

API REST

Risoluzione dei problemi/Diagnostica

Risoluzione dei problemi e facilità di manutenzione delle licenze

Introduzione

In questo documento viene descritta la configurazione del contenitore Smart License Cluster di Firepower Management Center.

Novità

- L'utente può aggiornare le licenze delle funzionalità in tutti i nodi del cluster in una sola volta dalla pagina Smart Licensing di FMC.

- L'utente può aggiornare il livello delle prestazioni per tutti i nodi in un cluster in una sola volta dalla pagina Gestione licenze di FMC.

- Supporto dell'aggiornamento di livello e licenza del contenitore cluster dall'API REST di FMC.

Prerequisiti, Piattaforme supportate, Licenze

Piattaforme software e hardware minime

Applicazione e versione minima

Piattaforme gestite supportate e versione

Responsabile/i

Secure Firewall 7.4

Tutti che supportano il cluster FTD 7.4

CCP 7.4

Dispositivi visualizzati come contenitori nella pagina Smart Licensing

FTD

Dispositivi a più istanze

No

Dispositivi HA

Sì

Dispositivi in cluster

Sì

- I dispositivi FTD HA’d sono sempre stati visualizzati come contenitori e non vi è alcun cambiamento in tale comportamento.

- I dispositivi a più istanze vengono visualizzati come standalone per impostazione predefinita, a meno che non facciano parte di HA/Cluster.

- Le novità di FMC 7.4 sono le periferiche in cluster, visualizzate come Contenitore nella pagina Smart Licensing.

Dettagli funzionalità

Descrizione funzionalità funzionale

- Dalla pagina delle licenze di FMC, l'utente può selezionare il cluster e assegnare le licenze e, per FTDv, il livello delle prestazioni.

- Dall'API REST di FMC, l'utente può assegnare licenze per funzionalità all'intero cluster assegnando un UUID di un singolo nodo sia dalla licenza del dispositivo che dagli endpoint dei record del dispositivo.

- Il numero di diritti utilizzati non è cambiato.  Ogni chassis continua a utilizzare una licenza.  FMC indica il numero di dispositivi e il numero di licenze utilizzate.

Contrasto rispetto a questa release

In Secure Firewall 7.3 e versioni precedenti

Novità di Secure Firewall 7.4

· Solo i dispositivi HA’d sono mostrati come "contenitore"

· I nodi del cluster sono elencati come dispositivi standalone nella pagina Smart Licensing

· I dispositivi in cluster e HA’d sono visualizzati come "contenitore" nella pagina Smart Licensing

Procedura dettagliata di Centro gestione firewall

Pagina Smart Licensing

Modifica licenze precedenti alla versione 7.4

In questa schermata viene mostrata la finestra di dialogo Modifica licenze in un FMC 7.3 in cui i dispositivi 4115 si trovano in un cluster.  I dispositivi vengono visualizzati singolarmente.

Modifica licenze in 7.4

Dalla versione 7.4, l'utente seleziona il nome del cluster per l'assegnazione delle licenze

Nota: insieme al nome del cluster vengono visualizzati il numero di dispositivi del cluster

Modifica livello prestazioni (FTDv)

Per i cluster FTDv, l'utente può selezionare tutti i nodi del cluster e assegnare il livello di prestazioni

Nota: insieme al nome del contenitore cluster viene visualizzato il numero di dispositivi del cluster

Pagina SLR in FMC

Il cluster è visualizzato nella pagina SLR di FMC

API REST FMC

API REST

GETALL : /api/fmc_platform/v1/license/devicelicenses

Recupera un elenco di tutte le licenze di tutti i nodi del dispositivo cluster

GET : /api/fmc_platform/v1/license/devicelicenses/{idOggetto}/

Recuperare un elenco di tutte le licenze di un particolare nodo del dispositivo cluster

PUTALL : /api/fmc_platform/v1/license/devicelicenses

Modifica licenze di tutti i nodi del cluster

PUT: //api/fmc_platform/v1/license/devicelicenses/{IDoggetto}

Modifica licenze di un nodo specifico del cluster

PUT: /api/fmc_config/v1/domain/{domainUUID}/devices/devicerecords/{objectId}

Modifica licenze di un nodo specifico del cluster

GET : /api/fmc_config/v1/domain/{domainUUID}/devices/devicerecords/{objectId}

Modifica Recupera un elenco di licenze di un particolare nodo del cluster

Risoluzione dei problemi/Diagnostica

Risoluzione dei problemi e facilità di manutenzione delle licenze

- La risoluzione dei problemi e la disponibilità delle licenze in FMC rimangono invariate

- FMC utilizza gli stessi script e registri utilizzati in precedenza

sch.log

file.log

sa_process_logs.log

smart_agent.log