ESA/SMA/WSA에서 Smart Licensing 활성화 및 트러블슈팅

소개

이 문서에서는 Cisco ESA, SMA 및 WSA 어플라이언스에서 Smart Licensing Service의 활성화 프로세스, 정의 및 문제 해결 단계에 대해 설명합니다.

사용되는 구성 요소

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• ESA(Email Security Appliance) AsyncOS 버전 12.0 이상
• SMA(Security Management Appliance) AsyncOS 버전 12.0 이상
• WSA(Web Security Appliance) AsyncOS 버전 11.7 이상

주의: ESA, SMA 또는 WSA에서 Smart License 기능의 활성화는 영구적입니다. 어플라이언스를 Classic License Mode로 되돌릴 수 없습니다.

배경 정보

Smart Licensing을 통해 Cisco ESA, SMA 및 WSA 어플라이언스에 대한 중앙 집중식 라이센스 관리가 가능합니다. 주요 이점은 다음과 같습니다.

• 모든 제품 라이센스의 중앙 집중식 관리

• 물리적 및 가상 어플라이언스 모두에 대한 통합 라이센싱 프로세스

• ESA/SMA/WSA에 손쉽게 라이센스 적용

• 라이센스 만료 알림

• 하드웨어 모델 ESA/SMA/WSA 장치는 모든 서비스에 대해 90일 평가 기간을 제공합니다.

사전 요구 사항

스마트 라이센싱 요구 사항

• Smart Licensing으로 ESA/SMA/WSA 어플라이언스를 등록하려면 Smart Account가 필요합니다.

• Smart Account는 도메인당 하나씩 발급됩니다.

• 관리자는 가상 어카운트를 생성하여 리소스를 분리하고 다른 Cisco 제품 라이센스에 대한 액세스를 제한할 수 있습니다

• CSSM(Cisco Smart Software Manager)은 라이센스를 관리하고 등록 토큰을 다운로드하는 데 사용됩니다

참고: 네트워크 통신의 경우, 포트 443을 통한 TCP 트래픽이 smartreceiver.cisco.com으로의 아웃바운드를 허용해야 합니다.

Smart Licensing 리소스

Smart Licensing에 대한 자세한 내용은 Cisco에서 다음 리소스를 제공합니다.

• Create New Smart Account(새 Smart Account 생성) 또는 Request to add a user to an existing account(기존 어카운트에 사용자 추가 요청)
• Smart Software Licensing 개요 Cisco 웹 페이지
• Smart Licensing 구축 설명서

• Cisco Smart Accounts Cisco 페이지

• Smart Software Manager Cisco 페이지

• CSSM(Cisco Smart Software Manager)

즉시 사용 가능

• 구매한 모든 하드웨어 모델 ESA, SMA, WSA 어플라이언스에는 모든 기능에 대한 90일 평가 라이센스가 포함됩니다.

• 기존 CL(Classic License)로 마이그레이션하는 하드웨어 모델에는 90일 평가 라이센스가 제공됩니다.

• 모든 가상 ESA, SMA 및 WSA 모델은 업그레이드 또는 업데이트 서버에 연결하려면 기본 VLN(Virtual License)(.xml) 파일을 어플라이언스에 로드해야 합니다.

• 가상 ESA, SMA 및 WSA 모델은 생성 시 90일 평가 라이센스가 포함되지 않으며 Classic License VLN(.xml) 파일을 사용하여 등록해야 합니다.

• 기존 CL(Classic License)로 마이그레이션하는 가상 ESA, SMA, WSA 모델은 90일 평가 라이센스를 받습니다.

CSSM 인벤토리 탭 검토

CSSM Inventory(CSSM 인벤토리) 탭의 기본 실행:

General(일반) 탭 개요

• General(일반) 탭은 등록 토큰을 생성할 수 있는 영역을 제공합니다. 이 토큰은 시간 기반이며 여러 ESA, SMA 또는 WSA 어플라이언스를 등록하는 데 사용할 수 있습니다.

• 사용자에게 여러 Virtual Account가 있을 수 있으므로 올바른 Virtual Account가 선택되었는지 확인합니다.

• New Token(새 토큰)을 선택하면 완료할 템플릿이 열립니다. 이 프로세스를 수행하면 테이블에 새 토큰 항목이 생성됩니다.

• General(일반) 탭의 작업은 여러 번 수행할 수 있으며 토큰 복사, 다운로드 및 해지 옵션을 포함할 수 있습니다.

라이센스 탭 개요

• Licenses(라이센스) 탭을 사용하여 라이센스의 존재 여부와 가용성을 검토하고 확인합니다.

• 라이센스 열에는 구매한 서비스 또는 번들의 이름이 표시됩니다.

• Purchased(구매됨) 열에는 사용 가능한 라이센스 키가 표시됩니다.

• Alerts 열은 각 특정 라이센스와 관련된 중요한 메시지를 제공합니다.

Product Instances 탭 개요

• Product Instances 탭에는 개별 어플라이언스 이름, 모델, 마지막 통신 날짜 및 관련 알림이 표시됩니다.

CSSM에서 토큰 생성

1. CSSM(Cisco Smart Software Manager) 웹 페이지를 시작합니다.

2. 페이지 상단에서 재고를 선택합니다.

3. Inventory(인벤토리) 페이지가 로드되면 오른쪽 상단에서 올바른 Virtual Account(가상 어카운트)를 선택합니다. 선택한 가상 어카운트가 관리해야 하는 ESA, SMA 또는 WSA 라이센스와 일치하는지 확인합니다.

4. Inventory(인벤토리) 페이지에는 General(일반), Licenses(라이센스), Product Instances(제품 인스턴스) 및 Event Log(이벤트 로그) 탭이 포함되어 있습니다.

5. 토큰을 생성하려면 일반 > 제품 인스턴스 등록 토큰 > 새 토큰을 선택합니다.

6. 내용을 입력하고, 만료 후를 설정하고, 토큰 생성을 클릭합니다.

7. 일반 탭으로 돌아갑니다. 필요에 따라 작업 드롭다운 메뉴를 사용하여 토큰을 복사하거나 다운로드합니다.

ESA, SMA 또는 WSA에서 Smart License 기능 활성화

웹 UI 활성화

• 어플라이언스 웹 인터페이스에서 System Administration(시스템 관리) > Smart Software Licensing(스마트 소프트웨어 라이센싱)으로 이동합니다.

• Enable Smart Software Licensing을 선택합니다.

• 인터페이스에는 기능 키를 요청하는 데 사용할 수 있는 두 가지 옵션이 있습니다.

  • 옵션 1: 토큰을 사용하여 필요한 기능을 등록하고 요청합니다.

  • 옵션 2: 토큰 없이 등록하고 90일 평가 기간을 활성화합니다.

• 확인을 선택합니다.

• 변경 사항을 커밋합니다.

CLI 활성화

• 다음 명령을 실행합니다. license_smart > Enable > Y

• CLI는 웹 인터페이스와 동일한 두 옵션을 표시합니다.

  • 옵션 1: 필요한 기능을 등록하고 요청하려면 토큰을 사용합니다.

  • 옵션 2: 90일 평가 기간 동안 토큰 없이 등록합니다.

• 확인을 선택합니다.

• 변경 사항을 커밋합니다.

토큰을 사용하여 Smart Account에 ESA, SMA 또는 WSA 등록

• 웹 인터페이스에서 System Administration(시스템 관리) > Smart Software Licensing(스마트 소프트웨어 라이센싱)으로 이동합니다.

• 등록 팝업 페이지를 열려면 Register(등록) 버튼을 선택합니다.

• 복사한 토큰을 단계 4의 제공된 필드에 붙여넣습니다.

• 등록 프로세스를 완료하려면 Register(등록)를 선택합니다. 완료되면 팝업 창이 닫힙니다.

• 30초 후 Smart Software Licensing 페이지를 새로 고쳐 업데이트된 상태를 확인합니다.

• 등록이 완료되면 Registration Status(등록 상태) 필드에 Registered(등록됨)가 표시되고 등록 만료일이 표시됩니다.

Smart Licensing 작업 드롭다운 메뉴의 작업

권한 부여 갱신

• License Type(라이센스 유형)에 나열된 모든 라이센스의 License Authorization Status(라이센스 인증 상태)를 수동으로 갱신합니다.

참고: 라이센스 인증은 30일마다 자동으로 갱신됩니다. ESA, SMA 또는 WSA가 CSSM과 통신하지 않으면 권한 부여 상태가 90일 후에 만료됩니다.

등록 갱신

• 어플라이언스 등록을 수동으로 갱신합니다.

참고: 초기 등록은 1년간 유효합니다. 어플라이언스가 CSSM에 대한 연결을 유지하는 경우 6개월마다 등록이 자동으로 갱신됩니다.

등록 취소

• CSSM에서 ESA, SMA 또는 WSA의 연결을 해제합니다.

• 시스템이 평가 모드로 이동합니다.

• 어플라이언스에서 이전에 소비한 라이센스는 릴리스되고 재사용을 위해 Smart Account에 다시 크레딧됩니다.

재등록

• ESA, SMA 또는 WSA를 CSSM에 다시 등록합니다.

참고: Re-register(재등록)를 사용하여 조직 내 다른 Virtual Account 간에 어플라이언스를 마이그레이션합니다.

Smart License 관련 정의 이해

라이선스 유형

• CL(클래식 라이센스): CL은 하드웨어 및 가상 어플라이언스 모두에 사용되는 레거시 라이센싱 방법을 의미합니다.

• 스마트 라이센스(SL): SL은 Smart Licensing을 의미합니다.

라이센스 권한 부여 상태

• License Authorization Status(라이센스 권한 부여 상태)는 어플라이언스 내 라이센스의 현재 상태를 나타냅니다.

• ESA, SMA 또는 WSA는 Smart Licenses 페이지에 실제 만료 날짜를 표시하지 않습니다.

  • 상태를 보려면

    • 웹 UI: 시스템 관리 > 라이센스

    • CLI: license_smart > 요약

기능 상태 값

• 평가: Smart Licensing Service는 토큰 등록 없이 새 하드웨어 ESA, SMA 또는 WSA에서 활성화되거나, 현재 기존 라이센스가 설치된 어플라이언스에서 활성화됩니다.

• 평가판 만료: 90일 평가판 Smart 라이센스가 만료되었으며 어플라이언스가 30일 유예 기간에 들어갔습니다.

• 규정 준수: 어플라이언스는 토큰을 사용하여 등록되며, 기능은 유효한 라이센스를 사용합니다.

• 규정 위반(유예 기간): 이 상태는 임시 30일 기능 라이센스가 요청되거나 라이센스가 만료되고 어플라이언스가 30일 유예 기간을 시작하는 경우에 나타납니다.

• 규정 위반(만료됨): 라이센스가 완전히 만료되었으며 관련 서비스가 더 이상 작동하지 않습니다.

참고: 웹 UI Smart Licensing 페이지에는 값을 정의하는 데 도움이 되는 정보 버튼이 물음표(?) 형태로 포함되어 있습니다.

라이센스 만료일 보기

실제 라이센스 만료일을 보려면 CSSM Smart Software Management 사이트를 사용합니다.

• Inventory(인벤토리) > Virtual Account(가상 어카운트) > Licenses(라이센스)로 이동합니다.

• 라이센스 이름을 선택하여 팝업 창을 엽니다.

  • Overview(개요) 탭에는 현재 라이센스 수가 구매 및 만료 날짜와 함께 표시됩니다.

  • 거래 내역 탭에는 각 구매 및 만기가 거래별로 나열됩니다.

라이센스 만료를 보는 방법

실제 만료일은 어떻게 확인합니까?

라이센스 만료일은 CSSM Smart Software Management 사이트에서 볼 수 있습니다.

• 다음으로 이동합니다. Inventory > Virtual Account > Licenses >. 라이센스 이름을 클릭하여 팝업 창을 엽니다.
• 탭에는 현재 라이센스 수, 구매 및 만료 날짜가 표시됩니다Overview.
• 탭에는Transaction History트랜잭션당 각 구매/만료가 표시됩니다.

ESA, SMA 또는 WSA의 Smart Licensing 로그 활동 검토

ESA, SMA 및 WSA 어플라이언스는 SmartLicense 로그에서 Smart Licensing 활동을 기록합니다. 이러한 로그는 CLI를 통해 액세스할 수 있습니다.

다음은 등록 작업을 캡처하는 smartlicense 로그의 샘플 출력입니다.

Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.

관련 정보

• ESA 사용 설명서
• ESA 릴리스 정보
• ESA CLI 참조 가이드