소개
이 문서에서는 Cisco ESA, SMA 및 WSA 어플라이언스에서 Smart Licensing Service의 활성화 프로세스, 정의 및 문제 해결 단계에 대해 설명합니다.
사용되는 구성 요소
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.
- ESA(Email Security Appliance) AsyncOS 버전 12.0 이상
- SMA(Security Management Appliance) AsyncOS 버전 12.0 이상
- WSA(Web Security Appliance) AsyncOS 버전 11.7 이상
주의: ESA, SMA 또는 WSA에서 Smart License 기능의 활성화는 영구적입니다. 어플라이언스를 Classic License Mode로 되돌릴 수 없습니다.
배경 정보
Smart Licensing을 통해 Cisco ESA, SMA 및 WSA 어플라이언스에 대한 중앙 집중식 라이센스 관리가 가능합니다. 주요 이점은 다음과 같습니다.
사전 요구 사항
스마트 라이센싱 요구 사항
-
Smart Licensing으로 ESA/SMA/WSA 어플라이언스를 등록하려면 Smart Account가 필요합니다.
-
Smart Account는 도메인당 하나씩 발급됩니다.
-
관리자는 가상 어카운트를 생성하여 리소스를 분리하고 다른 Cisco 제품 라이센스에 대한 액세스를 제한할 수 있습니다
-
CSSM(Cisco Smart Software Manager)은 라이센스를 관리하고 등록 토큰을 다운로드하는 데 사용됩니다
참고: 네트워크 통신의 경우, 포트 443을 통한 TCP 트래픽이 smartreceiver.cisco.com으로의 아웃바운드를 허용해야 합니다.
Smart Licensing 리소스
Smart Licensing에 대한 자세한 내용은 Cisco에서 다음 리소스를 제공합니다.
즉시 사용 가능
-
구매한 모든 하드웨어 모델 ESA, SMA, WSA 어플라이언스에는 모든 기능에 대한 90일 평가 라이센스가 포함됩니다.
-
기존 CL(Classic License)로 마이그레이션하는 하드웨어 모델에는 90일 평가 라이센스가 제공됩니다.
-
모든 가상 ESA, SMA 및 WSA 모델은 업그레이드 또는 업데이트 서버에 연결하려면 기본 VLN(Virtual License)(.xml) 파일을 어플라이언스에 로드해야 합니다.
-
가상 ESA, SMA 및 WSA 모델은 생성 시 90일 평가 라이센스가 포함되지 않으며 Classic License VLN(.xml) 파일을 사용하여 등록해야 합니다.
-
기존 CL(Classic License)로 마이그레이션하는 가상 ESA, SMA, WSA 모델은 90일 평가 라이센스를 받습니다.
CSSM 인벤토리 탭 검토
CSSM Inventory(CSSM 인벤토리) 탭의 기본 실행:
General(일반) 탭 개요
-
General(일반) 탭은 등록 토큰을 생성할 수 있는 영역을 제공합니다. 이 토큰은 시간 기반이며 여러 ESA, SMA 또는 WSA 어플라이언스를 등록하는 데 사용할 수 있습니다.
-
사용자에게 여러 Virtual Account가 있을 수 있으므로 올바른 Virtual Account가 선택되었는지 확인합니다.
-
New Token(새 토큰)을 선택하면 완료할 템플릿이 열립니다. 이 프로세스를 수행하면 테이블에 새 토큰 항목이 생성됩니다.
-
General(일반) 탭의 작업은 여러 번 수행할 수 있으며 토큰 복사, 다운로드 및 해지 옵션을 포함할 수 있습니다.
라이센스 탭 개요
-
Licenses(라이센스) 탭을 사용하여 라이센스의 존재 여부와 가용성을 검토하고 확인합니다.
-
라이센스 열에는 구매한 서비스 또는 번들의 이름이 표시됩니다.
-
Purchased(구매됨) 열에는 사용 가능한 라이센스 키가 표시됩니다.
-
Alerts 열은 각 특정 라이센스와 관련된 중요한 메시지를 제공합니다.
Product Instances 탭 개요
- Product Instances 탭에는 개별 어플라이언스 이름, 모델, 마지막 통신 날짜 및 관련 알림이 표시됩니다.
CSSM에서 토큰 생성
1. CSSM(Cisco Smart Software Manager) 웹 페이지를 시작합니다.
2. 페이지 상단에서 재고를 선택합니다.
3. Inventory(인벤토리) 페이지가 로드되면 오른쪽 상단에서 올바른 Virtual Account(가상 어카운트)를 선택합니다. 선택한 가상 어카운트가 관리해야 하는 ESA, SMA 또는 WSA 라이센스와 일치하는지 확인합니다.
4. Inventory(인벤토리) 페이지에는 General(일반), Licenses(라이센스), Product Instances(제품 인스턴스) 및 Event Log(이벤트 로그) 탭이 포함되어 있습니다.
5. 토큰을 생성하려면 일반 > 제품 인스턴스 등록 토큰 > 새 토큰을 선택합니다.
6. 내용을 입력하고, 만료 후를 설정하고, 토큰 생성을 클릭합니다.
7. 일반 탭으로 돌아갑니다. 필요에 따라 작업 드롭다운 메뉴를 사용하여 토큰을 복사하거나 다운로드합니다.
ESA, SMA 또는 WSA에서 Smart License 기능 활성화
웹 UI 활성화
-
어플라이언스 웹 인터페이스에서 System Administration(시스템 관리) > Smart Software Licensing(스마트 소프트웨어 라이센싱)으로 이동합니다.
-
Enable Smart Software Licensing을 선택합니다.
-
인터페이스에는 기능 키를 요청하는 데 사용할 수 있는 두 가지 옵션이 있습니다.
-
확인을 선택합니다.
-
변경 사항을 커밋합니다.
CLI 활성화
토큰을 사용하여 Smart Account에 ESA, SMA 또는 WSA 등록
-
웹 인터페이스에서 System Administration(시스템 관리) > Smart Software Licensing(스마트 소프트웨어 라이센싱)으로 이동합니다.
-
등록 팝업 페이지를 열려면 Register(등록) 버튼을 선택합니다.
-
복사한 토큰을 단계 4의 제공된 필드에 붙여넣습니다.
-
등록 프로세스를 완료하려면 Register(등록)를 선택합니다. 완료되면 팝업 창이 닫힙니다.
-
30초 후 Smart Software Licensing 페이지를 새로 고쳐 업데이트된 상태를 확인합니다.
-
등록이 완료되면 Registration Status(등록 상태) 필드에 Registered(등록됨)가 표시되고 등록 만료일이 표시됩니다.
Smart Licensing 작업 드롭다운 메뉴의 작업
권한 부여 갱신
참고: 라이센스 인증은 30일마다 자동으로 갱신됩니다. ESA, SMA 또는 WSA가 CSSM과 통신하지 않으면 권한 부여 상태가 90일 후에 만료됩니다.
등록 갱신
참고: 초기 등록은 1년간 유효합니다. 어플라이언스가 CSSM에 대한 연결을 유지하는 경우 6개월마다 등록이 자동으로 갱신됩니다.
등록 취소
재등록
참고: Re-register(재등록)를 사용하여 조직 내 다른 Virtual Account 간에 어플라이언스를 마이그레이션합니다.
Smart License 관련 정의 이해
라이선스 유형
라이센스 권한 부여 상태
-
License Authorization Status(라이센스 권한 부여 상태)는 어플라이언스 내 라이센스의 현재 상태를 나타냅니다.
-
ESA, SMA 또는 WSA는 Smart Licenses 페이지에 실제 만료 날짜를 표시하지 않습니다.
-
상태를 보려면
-
웹 UI: 시스템 관리 > 라이센스
-
CLI: license_smart > 요약
기능 상태 값
-
평가: Smart Licensing Service는 토큰 등록 없이 새 하드웨어 ESA, SMA 또는 WSA에서 활성화되거나, 현재 기존 라이센스가 설치된 어플라이언스에서 활성화됩니다.
-
평가판 만료: 90일 평가판 Smart 라이센스가 만료되었으며 어플라이언스가 30일 유예 기간에 들어갔습니다.
-
규정 준수: 어플라이언스는 토큰을 사용하여 등록되며, 기능은 유효한 라이센스를 사용합니다.
-
규정 위반(유예 기간): 이 상태는 임시 30일 기능 라이센스가 요청되거나 라이센스가 만료되고 어플라이언스가 30일 유예 기간을 시작하는 경우에 나타납니다.
-
규정 위반(만료됨): 라이센스가 완전히 만료되었으며 관련 서비스가 더 이상 작동하지 않습니다.
참고: 웹 UI Smart Licensing 페이지에는 값을 정의하는 데 도움이 되는 정보 버튼이 물음표(?) 형태로 포함되어 있습니다.
라이센스 만료일 보기
실제 라이센스 만료일을 보려면 CSSM Smart Software Management 사이트를 사용합니다.
라이센스 만료를 보는 방법
실제 만료일은 어떻게 확인합니까?
라이센스 만료일은 CSSM Smart Software Management 사이트에서 볼 수 있습니다.
- 다음으로 이동합니다.
Inventory > Virtual Account > Licenses >. 라이센스 이름을 클릭하여 팝업 창을 엽니다.
- 탭에는 현재 라이센스 수, 구매 및 만료 날짜가 표시됩니다
Overview.
- 탭에는
Transaction History트랜잭션당 각 구매/만료가 표시됩니다.
ESA, SMA 또는 WSA의 Smart Licensing 로그 활동 검토
ESA, SMA 및 WSA 어플라이언스는 SmartLicense 로그에서 Smart Licensing 활동을 기록합니다. 이러한 로그는 CLI를 통해 액세스할 수 있습니다.
다음은 등록 작업을 캡처하는 smartlicense 로그의 샘플 출력입니다.
Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
관련 정보