Smart Transportを使用したSmart Licensingのサポートについて

概要

このドキュメントでは、スマートトランスポートを使用したスマートライセンスのサポートについて説明します。

---

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Call Homeを使用したスマートライセンス
• Adaptive Security Appliance（ASA）[AdaptiveSecurityApplianceASA]
• Firepower eXtensible Operating System（FXOS）

---

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

• Cisco Security Manager 4.29
• Firepower 1000/3100/4200/4112/41x5/9300
• Firepower eXtensibleオペレーティングシステムバージョンFXOS 2.16
• 適応型セキュリティアプライアンスバージョン9.22およびASDM 7.22.1
• 仮想の適応型セキュリティアプライアンス（ASA 9.20からサポート）

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

---

問題

Call Homeは、Cisco Smart Software Manager(CSSM)サーバと通信するためのスマートライセンスの現在のデフォルトタイプです。Call Homeには次の問題があります。

• Call Home as a transportはサポート終了(EOL)に移行中
• Call Homeでは、通信に追加ホップが導入され、障害ポイントが増加します

---

情報

スマートトランスポートの概要：

• Smart Transportは、Cisco Smart Software Manager(CSSM)サーバとの通信時にCall Homeへの依存を排除するのに役立ちます。

• スマートトランスポートは、以前のリリースからASAvですでにサポートされていました。ハードウェアプラットフォーム用に追加されました。

• スマートトランスポートは既定の種類です：
  • Smart Agentは、Call HomeとSmart Transportの両方のタイプの登録をサポートします。
  • Call Homeに戻すには、次の手順を実行します。

---

設定

ASA CLIによるスマートトランスポートの設定

「ライセンス」ページに示すように、スマートトークンを登録します。

ciscoasa(config)# license smart register idtoken ?

execモードのコマンド/オプション：

  WORD < 256文字IDトークンを入力

スマートトランスポートの種類の構成

ciscoasa(config)# license smart

ciscoasa(config-smart-lic)# transport type smart

ciscoasa(config-smart-lic)# transport url [default|utility]

ciscoasa(config-smart-lic)# transport proxy <proxy server url>

---

Firepower 9300/4100 FXOSのCLI

FXOSをバージョン2.16にアップグレードすると、スマートトランスポートがデフォルトになります。必要に応じて、CLIを使用してCall Homeに切り替えます。同じCLIで、トランスポートの種類もスマートに設定できます。

tb-05 /license/transport # set transport 

  callhomeコールホーム 

  スマートスマート 

tb-05 /license/transport # set transport smart

tb-05 /license/transport # set transport-url https://smartreceiver.cisco.com/licservice/license

プロキシ設定を構成します。

tb-05 /license/transport# set http-proxy-server-url <url>

tb-05 /license/transport# set http-proxy-server-port <ポート>

tb-05 /license/transport# set http-proxy-server-enable {on | off}

---

確認

ASA CLIおよびASDMを使用したタイプの転送の確認

ciscoasa# show tech-support license

---

---

ASDM

---

FXOS CLIによる設定のチェック

---

トラブルシューティング

1. スマートライセンスの設定を確認する

トラブルシューティングの手順は、他のスマートライセンスのトラブルシューティングの手順と同じです。トークンが無効であるか、または他の理由で登録に失敗する可能性があります。失敗の原因は、CLI出力の登録セクションで確認できます。トランスポート設定は、Transportセクションにあります。

ciscoasa# show tech-support license

---

2. 接続の確認

ルート、DNS、およびその他の設定が正しくないと、設定済みのCisco Smart Software Manager(CSSM)への接続が失敗する可能性があります。 たとえば、デフォルトURLが設定されている場合は、接続を確認します。次のスクリーンショットは肯定的なケースを示しています。

# ping smartreceiver.cisco.com

プロキシサーバは、デバイスが外部CSSMに直接接続されていない場合に必要です。エンドユーザは、デバッグの目的でログを有効にすることができます。

ciscoasa(config)# debug http 1

---

3. CSSM通信エラー

PISyslog：エラー – %SMART_LIC-3-AGENT_REG_FAILED:Smart Agent for Licensing(SCA)をCisco Smart Software Manager(CSSM)に登録できませんでした：通信メッセージ送信エラー

agentlogのエラーは、CSSM通信エラーを示します。その他のログを確認する方法については、次のスライドを参照してください。

---

4. デバッグの有効化およびログの確認

ciscoasa# debug license agent all（任意）

ciscoasa(config)# debug license 10

ciscoasa(config)# debug http 1

エージェントログの確認

ciscoasa # more disk0:/smart-log/agentlog

詳細な調査のためにログファイルを収集します。

---

5. Firepower 9300/4100のトラブルシューティング

CLIの出力からトランスポート設定を確認します。

4125-06 /license # show license techsupport 

デバッグの有効化：

/license/licdebug # debug enable all

次に、デバッグを有効にした後でテクニカルサポートを収集します。

4125-06# connect local-mgmt 

4125-06(local-mgmt)# show tech-support chassis 1 detail 

---

関連情報

• CLIブック1:Cisco Secure Firewall ASA一般操作CLIコンフィギュレーションガイド9.20 
• FXOS Firepower アプライアンスの ASA スマートライセンスのトラブルシューティング

更新履歴

改定	発行日	コメント
2.0	15-Oct-2026	読みやすくするために、スペル、文法、間隔、挿入された水平線がセクションごとに更新されました。
1.0	24-Mar-2025	初版