Cisco Email and Web Security(ESA, WSA, SMA)에 대한 Smart Licensing 개요 및 모범 사례
목차
소개
이 문서에서는 ESA/SMA/WSA에서 Smart Licensing Service의 활성화 프로세스, 정의 및 문제 해결에 대해 설명합니다.
사전 요구 사항
사용되는 구성 요소
이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.
- ESA(Email Security Appliance) AsyncOS 버전 12.0 이상
- SMA(Security Management Appliance) AsyncOS 버전 12.0 이상
- WSA(Web Security Appliance) AsyncOS 버전 11.7 이상
배경 정보
Smart Licensing은 다음과 같은 기능을 제공합니다.
- 중앙 위치에서 모든 제품 라이센스 관리
- 라이센스를 적용 및 관리하는 1가지 방법을 사용하여 물리적 가상 ESA/SMA/WSA 간 프로세스를 표준화합니다.
- ESA/SMA/WSA에 손쉽게 라이센스 적용
- 라이센스 만료와 관련된 알림 수신
- 하드웨어 모델 ESA/SMA/WSA는 기본적으로 모든 서비스에 대해 90일 평가 기간을 갖습니다.
Cisco의 Smart License 글로벌 주제 요약
이 문서의 핵심 목적은 ESA/SMA/WSA에서 Smart Licensing Services를 구성하는 것이지만, 아래 링크를 통해 이 주제에 대한 일반적인 교육 지침을 제공합니다.
스마트 라이센싱에 ESA/SMA/WSA 호스트를 등록하려면 먼저 어플라이언스의 소유자가 Smart Account를 보유해야 합니다.
- Smart Account는 도메인당 하나씩 발급됩니다.
- Smart Account 관리자는 하위 레벨 가상 어카운트를 생성하여 리소스를 분할할 수 있습니다.
- Virtual Account는 고객 요구에 따라 다른 Cisco 제품 라이센스에 대한 액세스를 제한하는 데 사용할 수 있습니다.
- 고객은 Cisco CSSM(Smart Software Manager)에 액세스하여 라이센스를 관리하고 토큰을 다운로드합니다.
Cisco에서 제공하는 다음 링크에는 Smart Licensing과 관련된 비디오, 가이드 및 설명이 포함되어 있습니다.
- 새 Smart Account 생성 또는 기존 계정에 사용자를 추가하기 위한 요청
- Smart Software Licensing 개요 Cisco WebPage
- Smart Licensing 구축 설명서
- Cisco CSSM(Smart Software Manager)
즉시 사용 가능
- 구매한 모든 하드웨어 모델 ESA/SMA/WSA에는 모든 기능에 대한 90일 평가판 라이센스가 포함됩니다.
- 기존 Classic License(CL)로 마이그레이션하는 모든 하드웨어 모델은 90일 평가판 라이센스를 받게 됩니다.
- 모든 가상 ESA/SMA/WSA 모델은 기본 VLAN(.xml) 파일을 어플라이언스에 로드하여 업그레이드/업데이트 서버에 연결해야 합니다.
- 모든 가상 ESA/SMA/WSA 모델이 생성될 때 90일 라이센스를 포함하지 않으며 Classic License VLAN(.xml)을 통해 등록해야 함
- 기존 CL(Classic License)로 마이그레이션하는 모든 가상 ESA/SMA/WSA 모델에는 90일 평가판 라이센스가 포함됩니다.
커뮤니케이션 요구 사항
- TCP 포트 443의 네트워크 또는 프록시 통신 smartreceiver.cisco.com
CSSM 툴 및 탭에 대한 설명입니다.
CSSM 탭의 기본 그림
- 일반 탭
- 토큰을 생성할 위치(토큰은 시간 기반이며 여러 ESA/SMA/WSA를 등록하는 데 사용할 수 있음)
- 고객이 여러 개의 가상 어카운트를 보유할 수 있으므로 적절한 "Virtual Account:"가 선택되었는지 확인합니다.
- 새 토큰 이(가) 완료하기 위해 템플릿을 열고 테이블의 "토큰" 행 항목을 만듭니다.
- 필요한 경우 작업을 반복적으로 실행할 수 있으며 다음 옵션을 표시합니다.토큰 복사, 다운로드, 취소
CSSM General(일반) 탭
- Licenses(라이센스) 탭
- 라이센스의 존재 및 가용성을 검토하고 확인할 위치
- License(라이센스) 열에는 구매한 서비스 또는 번들의 이름이 나열됩니다.
- Purchased(구매) 열에는 사용 가능한 키가 표시됩니다.
- Alerts 열에는 특정 라이센스와 관련된 중요한 메시지가 표시됩니다.
CSSM 라이센스 탭
- 제품 인스턴스 탭
- 개별 어플라이언스 이름, 모델, 마지막 통신 및 알림을 표시합니다.
CSSM 제품 인스턴스 탭
CSSM에서 토큰 생성
- CSSM 웹 페이지 시작
- 페이지 상단에서 Inventory(인벤토리)를 선택합니다.
- 로드되면 페이지의 왼쪽 상단 부분에서 적절한 "Virtual Account:"를 선택합니다.
- 대규모 조직에는 단일 Smart Account에 여러 개의 가상 어카운트가 할당될 수 있으므로, ESA/SMA/WSA 라이센스와 관련된 적절한 가상 어카운트를 선택해야 합니다.
- 탭:일반, 라이센스, 제품 인스턴스, 이벤트 로그
- CSSM에서 토큰 생성
- "General(일반)" 탭을 선택합니다.
- 제목 바로 아래에 있는 "Product Instance Registration Tokens(제품 인스턴스 등록 토큰)"에서 "New Token(새 토큰)" 버튼을 선택합니다.
- "Description(설명)" 및 "Expire After(만료 후)" 값을 완료하는 창이 나타납니다.
- 토큰 만들기
- General(일반) 탭으로 돌아가서 "Actions(작업)" 드롭다운 탭을 선택하여 토큰을 복사하거나 다운로드합니다.
SAMPLE TOKEN FILE
Token: M2UyYmIxYTktNzJmMy00ZxxxxxxxxxxxxxxxxxxxxZjVhMDMwLTE1NDE3Mzcx%0ANDU2ODR8RlluSVI5NmxCUS92SnVzUjUvcVViV0ZyVVFrcHBxNVh2TVdNa1My%0AeGJYMD0%3D%0A
Virtual Account: ESA
Smart Account: InternalTestDemoAccount.MY_DOMAIN.com
Token Description: SMA_token
Export-Controlled Functionality: Allowed
Created by User: my_CCOID
Contact Email: ADMIN@MY_DOMAIN.com
Expiry Date: 2018-Nov-09 04:19:05 (in 18 days)
* Note: this token file was downloaded on October 22nd 2018
* Note: copy entire token string to use for product instance registration
ESA/SMA/WSA에서 Smart License 기능 활성화
- 웹 UI 활성화:
- System Administration(시스템 관리) > Smart Software Licensing(스마트 소프트웨어 라이센싱)으로 이동합니다.
- Enable Smart Software Licensing을 선택합니다.
- 기능 키를 요청하는 옵션을 제공하는 옵션이 나열됩니다.
- 옵션 1:토큰을 사용하여 필요한 기능을 등록하고 요청합니다.
- 옵션 2:토큰 없이 등록하고 90일 평가 기간 보유
- 확인 선택
- 변경 사항 커밋
- CLI 활성화:
- 명령 license_smart > Enable > Y 실행
- 옵션 1과 옵션 2는 위의 UI 설명과 동일합니다.
- 확인 선택
- 커밋
토큰을 사용하여 Smart Account에 ESA/SMA/WSA를 등록합니다.
- System Administration(시스템 관리) > Smart Software Licensing(스마트 소프트웨어 라이센싱)으로 이동합니다.
- "등록" 단추를 선택하여 팝업 등록 페이지를 엽니다.
- 4단계 아래에 제공된 공간에 복사한 토큰을 붙여넣습니다.
- "Register(등록)"를 선택하여 단계를 완료합니다(팝업 창이 닫힙니다).
- 새 상태를 보려면 30초 후 "Smart Software Licensing" 페이지를 새로 고칩니다.
- 완료되면 "Registration Status(등록 상태)" 필드에 등록 만료일과 함께 "Registered(등록됨)"라는 단어가 표시됩니다.
Smart Software Licensing "등록"
등록 팝업 페이지입니다.
등록 확인
작업
Smart Licensing "Actions" 드롭다운 메뉴에서 추가 작업을 수행할 수 있습니다.
- 인증 갱신
- License Type(라이센스 유형)에 나열된 모든 라이센스의 License Authorization Status(라이센스 권한 상태)를 수동으로 갱신하려면 이 작업을 완료합니다.
- 등록 갱신
- 등록을 수동으로 갱신하려면 이 작업을 완료합니다.
- 등록 취소
- CSSM에서 ESA/SMA/WSA 연결 해제
- 시스템이 평가 모드로 전환됩니다.
- ESA/SMA/WSA에서 사용한 라이센스는 릴리스되고 Smart Account에 재사용을 위해 크레딧됩니다.
- 재등록
- CSSM에 ESA/SMA/WSA 재등록
Smart 라이센스와 관련된 정의
라이센스 유형:
- 기존 라이센스(CL): CL은 하드웨어 및 가상 라이센스 모두에 사용되는 레거시 방법을 나타냅니다.
- 스마트 라이센스(SL): SL은 Smart Licensing을 의미합니다.
License Authorization Status(라이센스 권한 부여 상태) - 어플라이언스 내에서 지정된 라이센스의 상태입니다.
- ESA/WSA/SMA는 Smart Licenses 페이지에 실제 만료일을 표시하지 않습니다.
- 위치:WebUI > System Administration > Licenses를 선택합니다.
- 위치:CLI > license_smart > summary.
특정 피쳐의 상태가 아래 값 중 하나와 함께 나타납니다.
- 평가:
- 토큰 등록 없이 새로운(하드웨어) ESA/SMA에서 SL 서비스가 활성화됨
- 기존 CL이 설치된 어플라이언스에서 SL 서비스가 활성화되었습니다.
- 평가 만료: 90일 평가 SL이 만료되었으며 어플라이언스가 추가 30일 유예 기간으로 전환되었습니다.
- 규정 준수: 어플라이언스가 토큰에 등록되었으며 현재 기능이 유효한 라이센스를 사용하고 있습니다.
- Out of Compliance(Grace Period)는 2가지 시나리오에서 관찰될 수 있습니다.
- 30일 임시 기능 라이센스에 대한 원클릭 요청을 사용하는 중입니다.
- 어플라이언스에서 라이센스가 만료되었으며 30일의 유예 기간이 시작되었습니다.
- 규정 위반(만료):라이센스가 완전히 만료되고 연결된 서비스가 작동을 중지합니다.
시스템 관리 > 라이센스
라이센스 만료 보기 방법
실제 만료일은 어떻게 확인합니까?
라이센스 만료일은 CSSM Smart Software Management Site에서 볼 수 있습니다.
- 다음으로 이동:Inventory(인벤토리) > Virtual Account(가상 어카운트) > LiCenses(라이센스 이름)를 클릭하여 팝업 창을 엽니다.
- 개요 탭에는 현재 라이센스 수, 구매 및 만료 날짜가 표시됩니다.
- 거래 내역 탭에는 트랜잭션당 각 구매/만기가 표시됩니다.
CSSM:라이센스 만료 보기
스마트 라이센싱을 위한 로깅 서비스
스마트 라이센싱과 관련된 ESA/SMA/WSA 로그 활동에서 "smartlicense" 로그를 확인합니다. 로그는 CLI에서 볼 수 있습니다.로컬 컴퓨터에 로그를 다운로드하여 구문 분석할 수도 있습니다.
다음 출력은 "smartlicense" 로그의 등록 작업 샘플입니다.
값에 대한 해석의 샘플:
이 샘플은 다음을 보여 줍니다.
- 호스트가 등록된 후 평가 기간 계산이 중지되었습니다.
- 호스트가 Smart Account를 사용하여 등록되었습니다.InternalTestDemo111.cisco.com.
- ESA는 가상 어카운트와 연결됩니다.ESA_EMEA.
- "Out of Compliance 18일" 상태의 키
- 키가 만료되어 30일의 유예 기간이 증가하고 있습니다.
- "Out of Compliance Expired" 상태의 키
- 키가 만료되어 30일의 유예 기간이 만료되었습니다.이 기능은 비활성화되어 있습니다.
Smart Licensing is : Enabled
Evaluation Period: Not In Use
Evaluation Period Remaining: 81 days 7 hours 32 minutes
Registration Status: Registered ( 30 Oct 2018 07:57 ) Registration Expires on: ( 04 Dec 2019 16:11 )
Smart Account : InternalTestDemo111.cisco.com
Virtual Account : ESA_EMEA
Last Registration Renewal Attempt Status : SUCCEEDED on 04 Dec 2018 16:16
License Authorization Status: Out Of Compliance ( 30 Oct 2018 07:57 ) Authorization Expires on: ( 05 Mar 2019 03:29 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 05 Dec 2018 03:34
Product Instance Name: beta.ironport.com
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)
beta.ironport.com (SERVICE)> license_smart
Choose the operation you want to perform:
- URL - Set the Smart Transport URL.
- REQUESTSMART_LICENSE - Request licenses for the product.
- RELEASESMART_LICENSE - Release licenses of the product.
- DEREGISTER - Deregister the product from Smart Licensing.
- REREGISTER - Reregister the product for Smart Licensing.
- RENEW_AUTH - Renew authorization of Smart Licenses in use.
- RENEW_ID - Renew registration with Smart Licensing.
- STATUS - Show overall Smart Licensing status.
- SUMMARY - Show Smart Licensing status summary.
[]> summary
Feature Name License Authorization Status Grace Period
-----------------------------------------------------------------------------------------------------------------------------
Email Security Appliance Anti-Spam License In Compliance N/A
Email Security Appliance Outbreak Filters Out Of Compliance 18 days
Email Security Appliance Graymail Safe-unsubscribe Out Of Compliance Expired
Email Security Appliance Cloudmark Anti-Spam Out Of Compliance Expired
Email Security Appliance Advanced Malware Protection Reputation Out Of Compliance Expired
Mail Handling In Compliance N/A
Email Security Appliance Sophos Anti-Malware In Compliance N/A
Email Security Appliance PXE Encryption Out Of Compliance Expired
Email Security Appliance Data Loss Prevention Out Of Compliance Expired
Email Security Appliance Advanced Malware Protection Out Of Compliance Expired
Email Security Appliance McAfee Anti-Malware Out Of Compliance Expired
Email Security Appliance Intelligent Multi-Scan Out Of Compliance 17 days
Email Security Appliance External Threat Feeds Out Of Compliance 17 days
Email Security Appliance Bounce Verification Out Of Compliance 17 days
Email Security Appliance Image Analyzer Out Of Compliance 21 days
관련 정보
Revision History
| Revision | Publish Date | Comments |
|---|---|---|
1.0 |
10-Jul-2019 |
Initial Release |
피드백