この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
シスコ スマート ソフトウェア ライセンシングによって、ライセンスを購入し、ライセンスのプールを一元管理することができます。各ユニットのライセンス キーを管理する必要なく、デバイスを簡単に導入または削除できます。スマート ソフトウェア ライセンスを利用すれば、ライセンスの使用状況と要件をひと目で確認することもできます。
ここでは、Smart Software Licensing の機能について説明します。
![]() (注) | このセクションは、FXOS シャーシの ASA 論理デバイスにのみ適用されます。Firepower Threat Defense 論理デバイスのライセンスの詳細については、『Firepower Management Center Configuration Guide』を参照してください。 |
FXOS シャーシ上の アプリケーションの場合、スマート ソフトウェア ライセンス設定は FXOS シャーシ スーパーバイザとアプリケーションの間で分割されます。
FXOS シャーシ:ライセンス認証局との通信を行うためのパラメータを含めて、スーパバイザにすべてのスマート ソフトウェア ライセンス インフラストラクチャを設定します。FXOS シャーシ自体には動作のためのライセンスは必要ありません。
オフライン ライセンスでは、ローカル ネットワークにアクセスでき、オンデマンドまたは設定したスケジュールで License Authority と同期する、シスコのスマート ソフトウェア マネージャ サテライトを導入できます。
FXOS シャーシでサポートされる 3 つのスマート ライセンス モデルは、スマート ライセンス デフォルト モード、プロキシ モード、スマート ライセンス サテライト モードです。シャーシ間クラスタリングでは、クラスタの各 FXOS シャーシで同じスマート ライセンスのモード タイプを有効にする必要があります。
アプリケーション:アプリケーションのすべてのライセンスの権限付与を設定します。
デバイスの 1 つ以上のライセンスを購入する場合は、Cisco Smart Software Manager で管理します。
https://software.cisco.com/#module/SmartLicensing
Smart Software Manager では、組織のマスター アカウントを作成できます。
![]() (注) | まだアカウントをお持ちでない場合は、このリンクをクリックして新しいアカウントをセットアップしてください。Smart Software Manager では、組織のマスター アカウントを作成できます。 |
デフォルトでは、ライセンスはマスター アカウントの下のデフォルトの仮想アカウントに割り当てられます。アカウントの管理者として、オプションで追加の仮想アカウントを作成できます。たとえば、地域、部門、または子会社ごとにアカウントを作成できます。複数の仮想アカウントを使用することで、多数のライセンスおよびデバイスの管理をより簡単に行うことができます。
ライセンスとデバイスは仮想アカウントごとに管理されます。つまり、その仮想アカウントのデバイスのみが、そのアカウントに割り当てられたライセンスを使用できます。追加のライセンスが必要な場合は、別の仮想アカウントから未使用のライセンスを転用できます。また、仮想アカウント間でのデバイスの譲渡も可能です。
FXOS シャーシのみがデバイスとして登録される一方で、シャーシ内の アプリケーションはそれぞれ固有のライセンスを要求します。たとえば、3 つのセキュリティ モジュールを搭載した Firepower 9300シャーシでは、全シャーシが 1 つのデバイスとして登録されますが、各モジュールは合計 3 つのライセンスを別個に使用します。
各仮想アカウントに対し、登録トークンを作成できます。このトークンは、デフォルトで 30 日間有効です。各デバイスを導入するとき、または既存のデバイスを登録するときにこのトークン ID と権限付与レベルを入力します。既存のトークンの有効期限が切れている場合は、新しいトークンを作成できます。
![]() (注) | セキュリティ モジュールではなく、FXOS シャーシ スーパバイザにデバイス登録が設定されます。 |
導入後、または既存のデバイスにこれらのパラメータを手動で設定した後でそのデバイスを起動すると、シスコのライセンス認証局に登録されます。デバイスをトークンに登録すると、ライセンス認証局はデバイスとそのライセンス認証局との間での通信を行うために ID 証明書を発行します。この証明書の有効期間は 1 年ですが、6 か月ごとに更新されます。
デバイスはライセンス認証局と 30 日おきに通信します。Smart Software Manager に変更を加えた場合は、デバイス上で許可を更新し、すぐに変更されるようにすることができます。または、スケジュールどおりにデバイスが通信するのを待ちます。
FXOS シャーシは、少なくとも 90 日おきに直接または HTTP プロキシを通じてのインターネット アクセスが必要です。通常のライセンスに関する通信は 30 日ごとに行われますが、これには猶予期間があり、デバイスはホームをコールすることなく最大で 90 日間は動作します。猶予期間後、ライセンス認証局と通信する必要があります。そうしない場合、特別なライセンスを必要とする機能の設定変更を行なえなくなります。操作はそれ以外は影響を受けません。
![]() (注) |
次の状況では、デバイスがコンプライアンスから逸脱している可能性があります。
アカウントのステータスがコンプライアンス違反状態なのか、違反状態に近づいているのかを確認するには、FXOS シャーシで現在使用中の権限付与とスマート アカウントのものを比較する必要があります。
コンプライアンス違反状態では、アプリケーションによっては何らかの方法でデバイスは制限を受けます。
デフォルトでは、Smart Call Home のプロファイルは、ライセンス認証局の URL を指定する設定内にあります。このプロファイルは削除できません。ライセンス プロファイルの設定可能なオプションは、ライセンス機関の宛先アドレス URL のみであることに注意してください。Cisco TAC からの指示がない限り、ライセンス認証局の URL を変更しないでください。
Cisco Smart Software Manager でマスター アカウントを作成します。
https://software.cisco.com/#module/SmartLicensing
まだアカウントをお持ちでない場合は、このリンクをクリックして新しいアカウントをセットアップしてください。Smart Software Manager では、組織のマスター アカウントを作成できます。
デバイスからのインターネット アクセスまたは HTTP プロキシ アクセスを確保することで、デバイスはライセンス認証局に連絡できます。オフラインのライセンスはサポートされていません。
デバイスのクロックを設定します。
このセクションは、FXOS シャーシの ASA 論理デバイスにのみ適用されます。Firepower Threat Defense 論理デバイスのライセンスの詳細については、『Firepower Management Center Configuration Guide』を参照してください。
FXOS シャーシのデフォルト設定には、ライセンス認証局の URL を指定する「SLProf」という Smart Call Home のプロファイルが含まれています。
Cisco License Authority と通信するため、必要に応じて HTTP プロキシを設定できます。License Authority に登録するには、スマート ソフトウェア ライセンス アカウントから取得した FXOS シャーシの登録トークン ID を入力する必要があります。
| ステップ 1 | (任意)HTTP プロキシの設定。 |
| ステップ 2 | Firepower セキュリティ アプライアンスの License Authority への登録。 |
ネットワークでインターネット アクセスに HTTP プロキシを使用する場合、スマート ソフトウェア ライセンシング用のプロキシ アドレスを設定する必要があります。このプロキシは、一般に Smart Call Home にも使用されます。
![]() (注) | 認証を使用する HTTP プロキシはサポートされません。 |
以前に設定された Call Home URL を削除するには、次の手順を実行します。
FXOS シャーシを登録すると、ライセンス認証局によってFXOS シャーシ とライセンス認証局との間の通信に使用される ID 証明書が発行されます。また、FXOS シャーシが適切な仮想アカウントに割り当てられます。通常、この手順は 1 回限りのインスタンスです。ただし、通信の問題などが原因で ID 証明書の期限が切れた場合は、FXOS シャーシの再登録が後で必要になる場合があります。
| ステップ 1 | Smart Software Manager で、この FXOS シャーシを追加する仮想アカウントの登録トークンを要求してコピーします。 |
| ステップ 2 | Firepower Chassis Managerで、 の順に選択します。 |
| ステップ 3 | [製品インスタンスの登録トークンを入力(Enter Product Instance Registration Token)]フィールドに登録トークンを入力します。 |
| ステップ 4 | [登録(Register)]をクリックします。
FXOS シャーシがライセンス認証局への登録を試行します。 デバイスの登録を解除するには、[登録解除(Unregister)]をクリックします。 FXOS シャーシの登録を解除すると、アカウントからデバイスが削除されます。さらに、デバイス上のすべてのライセンス資格と証明書が削除されます。登録を解除することで、ライセンスを新しいFXOS シャーシに利用することもできます。または、Smart Software Manager からデバイスを削除することもできます。 |
Cisco Smart Software Manager サテライトは、Cisco Smart Licensing のコンポーネントであり、Cisco Smart Software Manager(SSM)と連携します。サテライトを使用すると、顧客の製品ライセンスをインテリジェントに管理できるため、顧客が購入して消費するシスコのライセンスについてほぼリアルタイムに可視性と報告を受けることができます。
ポリシーまたはネットワーク到達可能性を理由として、software.cisco.com にある Cisco Smart Software Manager を使用してシスコの製品を直接管理することを希望しないお客様は、オンプレミスでのシスコのスマート ソフトウェア マネージャ サテライト設置を選択できます。有効にすると、FXOS シャーシは、スマート ソフトウェア マネージャ サテライトがオンプレミス内でホストされる Cisco Smart Software Manager の複製であるかのように、ライセンスの消費をレポートします。
サテライト アプリケーションをダウンロードして導入したら、インターネットを使用して Cisco SSM にデータを送信しなくても、以下の機能を実行できます。
詳細については、スマート アカウント マネージャ サテライトにある『Smart Software Manager satellite installation and configuration guide』を参照してください。
スマート ライセンス マネージャ サテライトを使用するように FXOS シャーシを設定するには、次の手順に従います。
スマート ソフトウェア ライセンスの前提条件に記載のすべての前提条件を満たす必要があります。
スマート ライセンス サテライト OVA ファイルを Cisco.com からダウンロードし、VMwareESXi サーバにインストールおよび設定します。詳細については、『Smart Software Manager satellite Install Guide』を参照してください。
| ステップ 1 | [システム(System)] > [ライセンス(Licensing)] > [Call Home] の順に選択します。 |
| ステップ 2 | [Call Home の設定(Call home Configuration)] で、[アドレス(Address)] フィールドのデフォルト URL をサテライトの URL に置換します。 |
| ステップ 3 | CLI を使用して新しいトラスト ポイントを作成します。(詳細については、『FXOS CLI Configuration Guide』のスマート ライセンス サテライト マネージャ設定のステップを参照)。 |
| ステップ 4 | Firepower セキュリティ アプライアンスの License Authority への登録.スマート ライセンス マネージャ サテライトの登録トークンを要求し、コピーする必要があることに注意してください。 |
FXOS シャーシにパーマネント ライセンスを割り当てることができます。このユニバーサル予約では、デバイスで無制限の数の使用権を使用できるようになります。
![]() (注) | Smart Software Manager で使用できるように、開始前にパーマネント ライセンスを購入する必要があります。すべてのアカウントがパーマネント ライセンスの予約について承認されているわけではありません。設定を開始する前にこの機能についてシスコの承認があることを確認します。 |
以下の手順は、FXOS シャーシにパーマネント ライセンスを割り当てる方法を示します。
| ステップ 1 | [システム(System)]> [ライセンス(Licensing)] > [パーマネント ライセンス(Permanent License)] を選択します。 |
| ステップ 2 | [生成(Generate)]をクリックして、予約要求コードを生成します。予約要求コードをクリップボードにコピーします。 |
| ステップ 3 | Cisco Smart Software Manager ポータルの Smart Software Manager インベントリ画面に移動して、[ライセンス(Licenses)]タブをクリックします。
https://software.cisco.com/#SmartLicensing-Inventory [ランセンス(Licenses)]タブにアカウントに関連するすべての既存のライセンスが、標準およびパーマネントの両方とも表示されます。 |
| ステップ 4 | [ライセンス予約(License Reservation)]をクリックして、生成された予約リクエスト コードをボックスにペーストします。 |
| ステップ 5 | [ライセンスの予約(Reserve License)]をクリックします。
Smart Software Manager が承認コードを生成します。コードをダウンロードまたはクリップボードにコピーできます。この時点で、ライセンスは、Smart Software Manager に従って使用中です。 [ライセンス予約(License Reservation)]ボタンが表示されない場合、お使いのアカウントはパーマネント ライセンスの予約について承認されていません。この場合、パーマネント ライセンスの予約を無効にして標準のスマート ライセンス コマンドを再入力する必要があります。 |
| ステップ 6 | FXOS シャーシ スーパバイザで、生成された認証コードを [認証コード(Authorization Code)]テキスト ボックスに入力します。 |
| ステップ 7 | [インストール(Install)]をクリックします。
FXOS シャーシが PLR によって完全にライセンスされたら、[パーマネント ライセンス(Permanenet License)] ページにライセンス ステータスが表示され、パーマネント ライセンスを返却するためのオプションが示されます。 |
パーマネント ライセンスが不要になった場合、この手順で Smart Software Manager に正式に返却する必要があります。すべてのステップに従わないと、ライセンスが使用状態のままになり、別の場所で使用できません。
| ステップ 1 | [システム(System)]> [ライセンス(Licensing)] > [パーマネント ライセンス(Permanent License)] を選択します。 |
| ステップ 2 | [返却(Return)]をクリックして、戻りコードを生成します。戻りコードをクリップボードにコピーします。
FXOS シャーシは、ただちにライセンスがなくなり、評価状態に移行します。 |
| ステップ 3 | Smart Software Manager インベントリ画面に移動して、[製品インスタンス(Product Instances)]タブをクリックします。 |
| ステップ 4 | ユニバーサル デバイス識別子(UDI)を使用して FXOS シャーシを検索します。 |
| ステップ 5 | [アクション(Actions)] > [削除(Remove)] の順に選択して、生成された戻りコードをボックスに貼り付けます。 |
| ステップ 6 | [製品インスタンスの削除(Remove Product Instance)]をクリックします。
パーマネント ライセンスが使用可能なライセンスのプールに戻されます。 |
|
スマート ソフトウェア ライセンスによって、ライセンスを購入し、ライセンスのプールを管理することができます。スマート ライセンスは特定のシリアル番号に結び付けられていません。各ユニットのライセンス キーを管理する必要なく、デバイスを簡単に導入または削除できます。スマート ソフトウェア ライセンスを利用すれば、ライセンスの使用状況と要件をひと目で確認することもできます。スマート ソフトウェア ライセンスの設定は、FXOS シャーシスーパバイザとセキュリティ モジュール間で分割されます。
|