기본 전송 유형 변경으로 인한 ASA Smart Licensing 문제 해결

다운로드 옵션

  • PDF     (1.0 MB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (885.1 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (563.0 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2026년 5월 21일
문서 ID:225967

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 기본 전송 방법이 Callhome에서 Smart Transport로 변경됨에 따라 ASA Smart Licensing에 도입된 변경 사항에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

  • Adaptive Security Appliance CLI
  • Cisco Smart Licensing

사용된 구성 요소

이 문서의 정보는 다음을 기반으로 합니다. 

  • Cisco Adaptive Security Appliance 9.20(4)10

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

기능 정보

최신 ASA 릴리스에서는 기본 라이센싱 전송 방법이 Smart Transport로 변경되었습니다. 가장 큰 차이점은 디바이스가 이제 https://smartreceiver.cisco.com에 연결하여 라이센스 자격을 갱신하는 것입니다. Callhome 메서드를 사용한 이전 릴리스에서는 디바이스가 대신 https://tools.cisco.com에 연결되었습니다.

이 마이그레이션은 구성을 변경할 필요가 없습니다. 그러나 업스트림 디바이스에서 https://smartreceiver.cisco.com에 대한 트래픽을 허용해야 합니다.

전송 모드는 언급된 ASA 버전에서 도입되었습니다.

  • 9.20.4
  • 9.22.1
  • 9.23.1
  • 9.24.1

디바이스에서 Call Home 또는 Smart Transport를 사용하고 있는지 확인하려면 show license status 명령을 사용합니다.

확인

스마트 전송:

ASA# show license status
Smart Licensing is ENABLED
Utility:
  Status: DISABLED

Data Privacy:
  Sending Hostname: yes
    Callhome hostname privacy: DISABLED
    Smart Licensing hostname privacy: DISABLED
  Version privacy: DISABLED

Transport:
  Type: Smart <----
  URL: https://smartreceiver.cisco.com/licservice/license <----
  Proxy:
    Not Supported
  VRF:
    Not Supported

Callhome:

ASA# show license status 

Smart Licensing is ENABLED

Utility:
  Status: DISABLED

Data Privacy:
  Sending Hostname: yes
    Callhome hostname privacy: DISABLED
    Smart Licensing hostname privacy: DISABLED
  Version privacy: DISABLED

Transport:
  Type: Callhome <----

기본적으로 Smart Transport를 사용하는 ASA 버전에서 smartreceiver.cisco.com으로 연결 문제 해결에 시간이 걸리고 서비스 중단이 있을 경우 Callhome으로 되돌릴 수 있습니다. 그러나 앞으로 Callhome은 더 이상 사용되지 않을 것이므로 연결이 복원되는 즉시 Smart Transport를 다시 사용하도록 구성을 되돌리십시오.

Callhome으로의 스마트 전송

명령줄:

ASA# configure terminal
ASA(config)#
ASA(config-smart-lic)# transport type ?

smart-lic-mode mode commands/options:
  callhome  Use Smart Call Home as license message transport
  smart     Use Smart Transport as license message transport
ASA(config-smart-lic)# transport type callhome

ASDM:

Configuration(구성) > Device Management(디바이스 관리) > Licensing(라이센싱) > Smart Licensing(스마트 라이센싱)

daakhtar_1-1779201756620

Callhome - Smart Transport

명령줄:

ASA# configure terminal
ASA(config)#
ASA(config-smart-lic)# transport type ?

smart-lic-mode mode commands/options:
  callhome  Use Smart Call Home as license message transport
  smart     Use Smart Transport as license message transport
ASA(config-smart-lic)# transport type smart

ASDM:

Configuration(구성) > Device Management(디바이스 관리) > Licensing(라이센싱) > Smart Licensing(스마트 라이센싱)

daakhtar_0-1779201327604

프록시 지원

사용자 환경에서 https://smartreceiver.cisco.com에 연결하는 데 프록시가 필요한 경우, 전송 프록시 [proxy] 포트 [port]를 추가하여 스마트 라이센싱 컨피그레이션에서 프록시를 구성하십시오.

예:

ASA#configure terminal
ASA(config)#license smart
ASA(config-smart-lic)#transport proxy cisco-lab-proxy.cisco.com port 80 <----

ASDM에서 Configuration(구성) > Device Management(디바이스 관리) > Smart Licensing(스마트 라이센싱)

daakhtar_0-1779260005190

프록시 설정을 확인하는 동안 'Cisco 버그 ID CSCwr56980'에 유의하십시오.

호환성 

Callhome은 Smart Transport가 기본 모드로 구성된 버전에서 계속 사용할 수 있습니다. Callhome 옵션을 활성화하려면 라이센싱 컨피그레이션 내에서 전송 유형을 Callhome으로 설정해야 합니다.

ASA# show run license 
license smart
[..]
 transport type callhome <----

일반적인 문제

라이센스 모델도 Smart Transport로 업데이트되는 릴리스로 업그레이드 후 프로덕션 환경에 영향을 미치는 상황이 발생한 경우도 종종 있습니다.  

시나리오 A

조건: ASA가 Smart Authority에 연결할 수 없습니다​.

​

상태: ASA가 권한 부여되었으며, 운영에 영향을 미치지 않습니다(90일 미만)​.

Registration:
  Status: REGISTERED
  Smart Account: Cisco Systems, TAC
  Virtual Account: EU TAC
  Export-Controlled Functionality: ALLOWED
  Initial Registration: SUCCEEDED on Jan 12 2026 13:09:43 UTC
  Last Renewal Attempt: None
  Next Renewal Attempt: Jul 11 2026 13:09:43 UTC
  Registration Expires: Jan 12 2027 13:04:42 UTC

License Authorization:
  Status: AUTHORIZED on Jan 12 2026 13:11:25 UTC
  Last Communication Attempt: FAILED on Jan 12 2026 13:11:25 UTC <----
  Failure reason: Communication message send error <----
  Next Communication Attempt: Jan 12 2026 13:11:55 UTC
  Communication Deadline: Apr 12 2026 13:04:55 UTC

해결 단계: 

  1. 디바이스에 구성된 Smart Licensing 전송 방법이 Smart 또는 Callhome인지 확인합니다.
  2. 디바이스가 확인하고 적절한 서버에 연결할 수 있는지 확인하여 DNS 확인이 올바르게 작동하는지 확인합니다. smartreceiver.cisco.com for Smart transport 또는 tools.cisco.com for Callhome transport입니다.
  3. 연결을 복원한 후 다음 명령을 실행하여 라이센스 권한 부여를 갱신합니다. 라이센스 smart renew auth.

시나리오 B

조건:ASA에서 90일 이상 Smart Authority에 연결할 수 없습니다.

​

상태: 라이센스 권한 부여 만료 시 특수 라이센스가 필요한 기능이 제한됩니다. 가장 두드러진 특징은 ASAv AnyConnect 세션은 2개로 제한되어 있으며 처리량은 100kbps로 조절됩니다.

Registration:
  Status: REGISTERED
  Smart Account: Cisco Systems, TAC
  Virtual Account: EU TAC
  Export-Controlled Functionality: ALLOWED
  Initial Registration: SUCCEEDED on Dec 15 2022 02:52:47 UTC
  Last Renewal Attempt: FAILED on Dec 29 2025 07:20:08 UTC
  Failure reason: Communication message send error
  Next Renewal Attempt: Dec 29 2025 07:20:38 UTC
  Registration Expires: Jun 02 2026 03:15:26 UTC

License Authorization:
  Status: AUTH EXPIRED on Dec 29 2025 06:37:55 UTC
  Last Communication Attempt: FAILED on Dec 29 2025 06:37:55 UTC <----
  Failure reason: Communication message send error <----
  Next Communication Attempt: Dec 29 2025 07:37:55 UTC
  Communication Deadline: DEADLINE EXCEEDED <----

Licensed features for this platform:
Maximum VLANs                     : 1024           
Inside Hosts                      : Unlimited      
Failover                          : Active/Active  
Encryption-DES                    : Enabled        
Encryption-3DES-AES               : Enabled        
Security Contexts                 : 2              
Carrier                           : Disabled       
AnyConnect Premium Peers          : 2 <<<<<<             
AnyConnect Essentials             : Disabled       
Other VPN Peers                   : 10000          
Total VPN Peers                   : 10000          
AnyConnect for Mobile             : Disabled       
AnyConnect for Cisco VPN Phone    : Disabled       
Advanced Endpoint Assessment      : Disabled       
Shared License                    : Disabled       
Total TLS Proxy Sessions          : 2              
Botnet Traffic Filter             : Enabled        
Cluster                           : Enabled

해결 단계: 

  1. 디바이스에 구성된 Smart Licensing 전송 방법이 Smart Transport 또는 Callhome인지 확인합니다.
  2. 디바이스가 확인하고 적절한 서버에 연결할 수 있는지 확인하여 DNS 확인이 올바르게 작동하는지 확인합니다. smartreceiver.cisco.com for Smart Transport 또는 tools.cisco.com for Callhome Transport입니다.
  3. 연결을 복원한 후 다음 명령을 실행하여 라이센스 권한 부여를 갱신합니다. 라이센스 smart renew auth.

시나리오 C

조건: ASA가 1년 이상 Smart Licensing Authority에 연결하지 못한 후 리부팅되었습니다.

상태: License Authority에 1년간 연결하지 못한 후 디바이스를 재부팅하면 기본적으로 평가 모드로 설정되어 내보내기 제어 기능(강력한 암호화)이 비활성화됩니다. VPN 중단, 장애 조치 스플릿 브레인 시나리오 또는 SSH 중단이 발생할 수 있습니다. 

Status: REGISTERING - REGISTRATION IN PROGRESS​
Export-Controlled Functionality: NOT ALLOWED​
Initial Registration: FAILED on Dec 16 2025 12:59:29 UTC​
Failure reason: Communication message send error​
Next Registration Attempt: Dec 16 2025 14:00:10 UTC​

License Authorization: ​
Status: EVAL MODE

해결 단계:

  1. 디바이스에 구성된 Smart Licensing 전송 방법이 Smart Transport 또는 Callhome Transport인지 확인합니다.
  2. 디바이스가 확인하고 적절한 서버에 연결할 수 있는지 확인하여 DNS 확인이 올바르게 작동하는지 확인합니다. smartreceiver.cisco.com for Smart transport 또는 tools.cisco.com for Callhome Transport를 참조하십시오.
  3. 연결이 복원되면 다음 명령을 실행하여 디바이스를 등록합니다. license smart register idtoken [TOKEN].
  4. 암호화 관련 컨피그레이션 없이 디바이스를 부팅했기 때문에 "컨피그레이션을 저장하지 마십시오." 'transport type callhome'이 'license smart' 하위 모드에서 call-home을 사용하도록 구성되었더라도 등록이 성공적으로 완료된 후 컨피그레이션을 저장하지 않고 디바이스를 다시 로드하여 원래 암호화 컨피그레이션이 복원되도록 할 수 있습니다.
  5. 디바이스가 필수 암호화 컨피그레이션으로 부팅된 후에는 smartreceiver.cisco.com에 대한 연결이 허용될 때까지 라이센스 기관에 대한 연결을 복원하거나 'license smart' 하위 모드에서 'transport type callhome'을 임시로 구성하여 라이센스 문제를 해결합니다.

​

문제 해결

  • smartreceiver.cisco.com에 연결할 수 있으며 이 FQDN을 확인하기 위해 DNS가 올바르게 구성되어 있는지 확인하십시오.
  • HTTP 및 라이센싱 디버그는 문제에 따라 활용할 수 있습니다.
    • debug http 255
    • 모든 라이센스 에이전트 디버그
    • 디버그 라이센스 255
  • 연결 문제를 일으킬 수 있는 두 가지 알려진 소프트웨어 버그가 있습니다. 검증은 다음을 기준으로 수행할 수 있습니다.


'Cisco 버그 ID CSCwp10957': Cisco ASA 소프트웨어 버전이 9.20(4)14, 9.22(2)14 또는 9.23(1)22보다 낮은 경우 감수성이 있습니다.
'Cisco 버그 ID CSCws62173': ASA가 9.20(4)22, 9.22.3 또는 9.24(1)9 미만의 소프트웨어 버전을 사용하는 FP2100(Secure Firewall 2100) 시리즈 플랫폼에서 실행 중인 경우 감수성이 유지됩니다.

관련 정보

개정 이력

개정 게시 날짜 의견
1.0
21-May-2026
최초 릴리스
TAC Authored

Cisco 엔지니어가 작성

  • 토마시 크미츠
    보안 TAC
  • 시에드 무하마드 다니얄 아크타르
    보안 TAC

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품