ESA/SMA/WSAでのスマートライセンスのアクティブ化とトラブルシューティング

はじめに

このドキュメントでは、Cisco ESA、SMA、およびWSAアプライアンスのSmart Licensing Service(SLS)のアクティベーションプロセス、定義、およびトラブルシューティングの手順について説明します。

使用するコンポーネント

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• Eメールセキュリティアプライアンス(ESA)AsyncOSバージョン12.0以降
• セキュリティ管理アプライアンス(SMA)AsyncOSバージョン12.0以降
• Webセキュリティアプライアンス(WSA)AsyncOSバージョン11.7以降

注意:ESA、SMA、またはWSAでのスマートライセンス機能のアクティブ化は永続的です。アプライアンスをクラシックライセンスモードに戻すことはできません。

バックグラウンド情報

Smart Licensingを使用すると、Cisco ESA、SMA、およびWSAアプライアンスのライセンスを一元管理できます。主な利点は次のとおりです。

• すべての製品ライセンスの一元管理

• 物理アプライアンスと仮想アプライアンスの両方に対する統合されたライセンスプロセス

• ESA/SMA/WSAへのライセンスの簡単な適用

• ライセンスの期限切れアラート

• ハードウェアモデルのESA/SMA/WSAデバイスでは、すべてのサービスについて90日間の評価期間が設定済みです

前提条件

スマートライセンスの要件

• ESA/SMA/WSAアプライアンスをスマートライセンスに登録するには、スマートアカウントが必要です

• スマートアカウントはドメインごとに1つずつ発行されます

• 管理者は、仮想アカウントを作成してリソースを分離し、さまざまなシスコ製品ライセンスへのアクセスを制限できます

• Cisco Smart Software Manager(CSSM)は、ライセンスの管理と登録トークンのダウンロードに使用されます

注：ネットワーク通信では、ポート443経由のTCPトラフィックはsmartreceiver.cisco.comへの発信を許可される必要があります。

スマートライセンスのリソース

スマートライセンスの詳細については、次のリソースを参照してください。

• 新しいスマートアカウントの作成または既存のアカウントへのユーザの追加要求
• スマートソフトウェアライセンスの概要Cisco Webページ
• スマートライセンス導入ガイド

• シスコスマートアカウントのシスコページ

• Smart Software Managerのシスコページ

• Cisco Smart Software Manager(CSSM)

すぐに使える

• 購入したすべてのハードウェアモデルのESA、SMA、およびWSAアプライアンスには、すべての機能に対する90日間の評価ライセンスが含まれています。

• 既存のクラシックライセンス(CL)を使用して移行するハードウェアモデルには、90日間の評価ライセンスが付属しています。

• すべての仮想ESA、SMA、およびWSAモデルでは、アップグレードまたは更新サーバに接続するために、アプライアンスに基本仮想ライセンス(VLN)(.xml)ファイルをロードする必要があります。

• 仮想ESA、SMA、およびWSAモデルを作成する場合、90日間の評価ライセンスは含まれず、クラシックライセンスVLN(.xml)ファイルを使用して登録する必要があります。

• 既存のクラシックライセンス(CL)を使用して移行する仮想ESA、SMA、およびWSAモデルには、90日間の評価ライセンスが付与されます。

CSSMインベントリタブの確認

CSSM Inventoryタブの基本的な概要は次のとおりです。

[一般]タブの概要

• 「一般」タブには、登録トークンを生成するための領域があります。このトークンは時間ベースであり、複数のESA、SMA、またはWSAアプライアンスの登録に使用できます。

• ユーザが複数の仮想アカウントを持つことができるため、正しい仮想アカウントが選択されていることを確認します。

• 「新規トークン」を選択すると、完了するテンプレートが開きます。このプロセスにより、テーブルに新しいトークンエントリが作成されます。

• [全般]タブのアクションは複数回実行でき、トークンのコピー、ダウンロード、取り消しのオプションが含まれます。

[ライセンス]タブの概要

• [ライセンス]タブを使用して、ライセンスの存在と可用性を確認および確認します。

• 「ライセンス」列には、購入したサービスまたはバンドルの名前が表示されます。

• [購入済み]列には、使用可能なライセンスキーが表示されます。

• [アラート]列には、特定の各ライセンスに関する重要なメッセージが表示されます。

「製品インスタンス」タブの概要

• 「製品インスタンス」タブには、個々のアプライアンス名、モデル、最後に通信した日付、および関連するアラートが表示されます。

CSSMからのトークンの生成

1. Cisco Smart Software Manager(CSSM)Webページを起動します。

2. ページの上部で、Inventoryを選択します。

3. Inventoryページがロードされたら、右上から正しい仮想アカウントを選択します。選択した仮想アカウントが、管理する必要があるESA、SMA、またはWSAライセンスと一致していることを確認します。

4. 「インベントリ」ページには、「一般」、「ライセンス」、「製品インスタンス」、「イベントログ」の各タブがあります。

5. トークンを生成するには、General > Product Instance Registration Tokens > New Tokenの順に選択します。

6. Descriptionを入力し、Expire Afterの日付を設定して、Create Tokenをクリックします。

7. Generalタブに戻ります。必要に応じて、「アクション」ドロップダウンメニューを使用してトークンをコピーまたはダウンロードします。

ESA、SMA、またはWSAでスマートライセンス機能を有効にする

Web UIのアクティベーション

• アプライアンスのWebインターフェイスで、System Administration > Smart Software Licensingの順に選択します。

• Enable Smart Software Licensingを選択します。

• インターフェイスには、機能キーを要求するためのオプションが2つあります。

  • オプション1：トークンを使用して、必要な機能を登録および要求します。

  • オプション2：トークンなしで登録し、90日間の評価期間を有効にします。

• OKを選択します。

• 変更を保存します。

CLIの有効化

• license_smart > Enable > Yコマンドを実行します。

• CLIには、Webインターフェイスと同じ2つのオプションが表示されます。

  • オプション1：トークンを使用して、必要な機能を登録および要求します。

  • オプション2:90日間の評価期間をトークンなしで登録します。

• OKを選択します。

• 変更を保存します。

トークンを使用したESA、SMA、またはWSAのスマートアカウントへの登録

• Webインターフェイスで、System Administration > Smart Software Licensingの順に選択します。

• Registerボタンを選択して、登録のポップアップページを開きます。

• コピーしたトークンをステップ4の下の指定されたフィールドに貼り付けます。

• Registerを選択して、登録プロセスを完了します。終了すると、ポップアップウィンドウが閉じます。

• 30秒後、Smart Software Licensingページを更新して、更新されたステータスを表示します。

• 登録に成功すると、Registration StatusフィールドにRegisteredと表示され、登録の有効期限が表示されます。

スマートライセンスのアクションのドロップダウンメニューからのアクション

許可の更新

• [ライセンスタイプ]に一覧表示されているすべてのライセンスのライセンス認証ステータスを手動で更新します。

注：ライセンス認証は30日ごとに自動的に更新されます。ESA、SMA、またはWSAがCSSMと通信しない場合、認可ステータスは90日後に期限切れになります。

登録の更新

• アプライアンス登録を手動で更新します。

注：最初の登録は1年間有効です。アプライアンスがCSSMへの接続を維持している場合、登録は6ヵ月ごとに自動的に更新されます。

登録解除

• CSSMからESA、SMA、またはWSAを切断します。

• システムが評価モードに移行します。

• アプライアンスで以前使用されたライセンスはリリースされ、再利用のためにスマートアカウントにクレジットが戻されます。

再登録

• CSSMにESA、SMA、またはWSAを再登録します。

注：再登録を使用して、組織内の異なる仮想アカウント間でアプライアンスを移行します。

スマートライセンスに関連する定義の理解

ライセンスのタイプ

• クラシックライセンス(CL):CLは、ハードウェアと仮想アプライアンスの両方に使用される従来のライセンス方式を指します。

• スマートライセンス(SL):SLはスマートライセンスを指します。

ライセンス認証のステータス

• License Authorization Statusは、アプライアンス内のライセンスの現在の状態を示します。

• ESA、SMA、またはWSAでは、スマートライセンスページに実際の有効期限は表示されません。

  • ステータスを表示するには

    • Web UI：システム管理>ライセンス

    • CLI:license_smart > summary

機能ステータス値

• 評価：スマートライセンスサービスは、トークン登録なしで新しいハードウェアESA、SMA、またはWSAで有効になるか、現在のクラシックライセンスがインストールされているアプライアンスで有効になります。

• Eval Expired:90日間の評価スマートライセンスの有効期限が切れ、アプライアンスは30日間の猶予期間を入力しました。

• 準拠：アプライアンスはトークンを使用して登録され、機能は有効なライセンスを消費します。

• Out of Compliance (Grace Period)：このステータスは、一時30日間の機能ライセンスが要求された場合、またはライセンスの有効期限が切れてアプライアンスが30日間の猶予期間を入力した場合に表示されます。

• Out of Compliance (Expired)：ライセンスは完全に期限切れになり、関連するサービスが機能しなくなりました。

注:Web UIのスマートライセンスページには、値の定義に役立つ情報ボタンが疑問符(?)の形式で表示されます。

ライセンスの有効期限の表示

実際のライセンスの有効期限を確認するには、CSSM Smart Software Managementサイトを使用します。

• [インベントリ] > [仮想アカウント] > [ライセンス]に移動します。

• ライセンス名を選択して、ポップアップウィンドウを開きます。

  • Overviewタブには、購入日と有効期限とともに現在のライセンス数が表示されます。

  • Transaction Historyタブには、取引ごとに各購入と有効期限が表示されます。

ライセンスの有効期限を表示する方法

実際の有効期限を確認するにはどうすればよいですか。

ライセンスの有効期限は、CSSM Smart Software Managementサイトで確認できます。

• Inventory > Virtual Account > Licenses >の順に移動します。ライセンス名をクリックして、ポップアップウィンドウを開きます。
• Overviewタブには、現在のライセンス数、購入日、有効期限が表示されます。
• Transaction Historyタブには、トランザクションごとの各購入/有効期限が表示されます。

ESA、SMA、またはWSAでのスマートライセンスログのアクティビティの確認

ESA、SMA、およびWSAアプライアンスでは、スマートライセンスのアクティビティがsmartlicenseログに記録されます。これらのログには、CLIを使用してアクセスできます。

次に、登録アクションをキャプチャしたsmartlicenseログの出力例を示します。

Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.

関連情報

• ESAユーザガイド
• ESAリリースノート
• ESA CLIリファレンスガイド