Smart Software Manager 온프레미스에 Firepower Chassis Manager 등록 구성
소개
이 문서에서는 Firepower 4100/9300 플랫폼의 Firepower FCM(Chassis Manager)을 Smart Software Manager(SSM) 온프레미스에 등록하는 단계별 지침에 대해 설명합니다.
기고자: Tomasz Kmiec, Cisco TAC 엔지니어
사전 요구 사항
요구 사항
다음 주제에 대한 지식을 보유하고 있으면 유용합니다.
- Firepower Chassis Manager 켜짐Firepower 4100/9300 시리즈
- Smart Software Manager 온프레미스
- Firepower 제품을 위한 스마트 라이센싱 모델
사용되는 구성 요소
이 문서의 정보는 다음 소프트웨어/하드웨어 버전을 기반으로 합니다.
- Firepower Chassis Manager 2.7()1.92)
- Smart Software Manager 온프레미스 7
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.모두 의 이 문서에 사용된 장치 시작 지워진(기본) 컨피그레이션입니다.네트워크가 작동 중인 경우 모든 단계의 잠재적 영향을 이해해야 합니다.
배경 정보
Cisco Smart Software Manager On-Prem(이전의 Cisco Smart Software Manager 위성))는 Cisco Smart Software Manager와 함께 작동하는 Cisco Smart Licensing의 구성 요소입니다.구매 및 사용하는 Cisco 라이센스에 대한 거의 실시간으로 가시성 및 보고 기능을 제공합니다., 보안에 민감한 조직에서는 직접 Cisco SSM 기능 중 일부를 사용하지 않고도 액세스할 수 있는 방법을 제공합니다. 인터넷 연결을 사용하여 설치 기반을 관리합니다.
절차
Smart Software Manager On-Prem이 Smart Account에 등록되면, fFCM에 등록하려면 다음 단계를 수행하십시오.
1단계. FCM에서 System(시스템) > Licensing(라이센싱) > Call Home(콜 홈)으로 이동하고 주소를 사용하여 Call Home 설정을 편집하고 저장합니다.
https://[온프레미스 서버의 FQDN]/Transportgateway/services/DeviceRequestHandler
온-프레미스 서버의 FQDN은 H와 일치해야 합니다.호스트 SSM에 구성된 공통 이름입니다.
SSM On-Prem 7에서 구성된 호스트 공통 이름을 확인하려면 SSM 관리 작업 공간에 로그인하고 보안 탭으로 이동합니다.
MCPrT:~ user$ openssl s_client -connect 10.48.23.171:443 CONNECTED(00000003) depth=2 O = Cisco, CN = Cisco Licensing Root CA verify error:num=19:self signed certificate in certificate chain verify return:0 --- Certificate chain 0 s:/CN=CiscoSat7.cscotaclab.com/OU=TC/C=US/O=Cisco i:/C=US/O=Cisco/CN=TG SSL CA 1 s:/C=US/O=Cisco/CN=TG SSL CA i:/O=Cisco/CN=Cisco Licensing Root CA 2 s:/O=Cisco/CN=Cisco Licensing Root CA i:/O=Cisco/CN=Cisco Licensing Root CA --- [...]
FQDN이 이(가) FCM에 구성된 DNS 서버.
FPR4110# connect local-mgmt
FPR4110(local-mgmt)# ping CiscoSat7.cscotaclab.com PING CiscoSat7.cscotaclab.com (10.48.23.171) from 10.62.148.38 eth0: 56(84) bytes of data. 64 bytes from 10.48.23.171: icmp_seq=1 ttl=53 time=47.9 ms 64 bytes from 10.48.23.171: icmp_seq=2 ttl=53 time=47.9 ms
2단계. SSM On-Prem 7 Licensing 작업 공간에 로그인하고 Smart Licensing > Inventory > General으로 이동합니다.
3단계. 선택 새 토큰 토큰을 생성합니다.
4단계. 토큰에 대한 설명, 만료 시간을 입력하고 Create Token(토큰 생성)을 선택합니다.
단계 5. 토큰을 클립보드에 복사합니다.
6단계. FCM으로 이동 System(시스템) > Licensing(라이센싱) > Smart License토큰을 붙여넣고 등록을 선택합니다.
다음을 확인합니다.
시스템으로 이동할 때 라이센스 상태를 확인할 수 있습니다. > 라이센스ing > Smart License 또는 FCM CLI에서 show license techsupport 명령을 실행합니다.
FPR4110# show license techsupport Smart Licensing Tech Support info Smart Licensing Status ====================== Smart Licensing is ENABLED Registration: Status: REGISTERED Smart Account: _satellite_server Virtual Account: Default Export-Controlled Functionality: ALLOWED Initial Registration: SUCCEEDED on Feb 03 2020 20:50:39 CET Last Renewal Attempt: None Next Renewal Attempt: Aug 01 2020 21:50:39 CEST Registration Expires: Nov 02 2020 09:37:25 CET License Authorization: Status: AUTHORIZED on Feb 03 2020 20:50:44 CET Last Communication Attempt: SUCCEEDED on Feb 03 2020 20:50:44 CET Next Communication Attempt: Mar 04 2020 20:50:44 CET Communication Deadline: May 03 2020 21:47:43 CEST
[...]
피드백