Slimme licentiesupport begrijpen met behulp van slim transport

Inleiding

In dit document wordt informatie beschreven over Smart Support-licenties met behulp van Smart Transport.

---

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Slimme licenties met Call Home
• Adaptieve security applicatie (ASA)
• Firepower eXtensible Operating System (FXOS)

---

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Cisco Security Manager 4.29
• Vuurkracht 1000/3100/4200/4112/41x5/9300
• Firepower eXtensible Operating System versie FXOS 2.16
• Adaptive Security Appliance versie 9.22 en ASDM 7.22.1
• Adaptive Security Appliance Virtual (ondersteund sinds ASA 9.20)

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

---

Probleem

Call Home is het huidige standaardtype voor Smart Licensing om te communiceren met Cisco Smart Software Manager (CSSM) Server. Call Home heeft de volgende problemen:

• Call Home als transport gaat naar End of Life (EOL)
• Call Home introduceert extra hop in de communicatie, wat een extra point of failure toevoegt

---

informatie

Overzicht van Smart Transport:

• Smart Transport helpt bij het verwijderen van de afhankelijkheid van Call Home bij het communiceren met Cisco Smart Software Manager (CSSM) Server.

• Smart Transport werd al ondersteund op ASAv van een eerdere release. Nu is het toegevoegd voor hardwareplatforms.

• Smart Transport is het standaardtype:
  • De slimme agent ondersteunt de registratie van zowel Call Home- als Smart Transport-typen.
  • Als u liever terug naar Call Home switches, kunt u.

---

Configureren

Smart Transport configureren via ASA CLI

Registreer smart token zoals getoond op de Licentiepagina.

CISCOASA(CONFIG)# Licentie Smart Register iToken?

Opdrachten/opties voor de exec-modus:

  WORD < 256 char Voer het ID-token in

Type slim transport configureren

CiscoASA(config)# Smart-licentie

Ciscoasa(config-smart-lic)# Transporttype Smart

CISCOasa(config-smart-lic)# transport-URL [standaard|hulpprogramma]

CISCOASA(CONFIG-SMART-LIC)# Transportproxy <URL proxyserver>

---

Firepower 9300/4100 FXOS CLI

Smart transport wordt de standaard nadat FXOS is geüpgraded naar versie 2.16. Gebruik de CLI om te switches om naar huis te bellen, indien gewenst. Dezelfde CLI kan het type transport ook op smart instellen.

TB-05 /Licentie/Vervoer # Set Transport 

  callhome 

  slim 

TB-05 /Licentie/Vervoer # Set Transport Smart

TB-05 /Licentie/Vervoer # Set Transport-URL https://smartreceiver.cisco.com/licservice/license

Proxy-instellingen configureren:

TB-05 /License/Transport# HTTP-proxy-server-URL instellen <URL>

TB-05 /Licentie/Transport# HTTP-proxy-server-poort instellen <poort>

TB-05 /LICENTIE/TRANSPORT# HTTP-proxyserver-inschakelen {AAN | UIT}

---

Verifiëren

Controleer het transporttype via ASA CLI en ASDM

Ciscoasa# Toon licentie voor technische ondersteuning

---

---

ASDM

---

De configuratie controleren via FXOS CLI

---

Problemen oplossen

1. Verifieer Smart License-instellingen

De stappen voor probleemoplossing zijn dezelfde als de andere stappen voor probleemoplossing voor Smart Licensing. Ongeldige token of andere redenen kunnen leiden tot mislukte registratie. De reden van de storing is te vinden in het registratiegedeelte van de CLI-uitvoer. De transportinstellingen zijn te vinden in het gedeelte Vervoer.

Ciscoasa# Toon licentie voor technische ondersteuning

---

2. Connectiviteit controleren

Onjuiste route-, DNS- en andere configuraties kunnen leiden tot verbindingsproblemen met de geconfigureerde Cisco Smart Software Manager (CSSM). Controleer bijvoorbeeld de connectiviteit wanneer de standaard URL is geconfigureerd. De volgende screenshot toont een positief geval.

# ping smartreceiver.cisco.com

Een proxyserver is vereist wanneer het apparaat niet rechtstreeks is verbonden met een extern CSSM. De eindgebruiker kan logs inschakelen voor foutopsporingsdoeleinden.

Ciscoasa(config)# debug HTTP 1

---

3. CSSM-communicatiefout

PISyslog: Fout - %SMART_LIC-3-AGENT_REG_FAILED: Smart Agent for Licensing Registration with the Cisco Smart Software Manager (CSSM) is mislukt: foutbericht verzenden

De fout van agentlog duidt op een CSSM-communicatiefout. Controleer de volgende dia voor meer logboeken.

---

4. Debugs inschakelen en Logs controleren

CISCOASA# Debug License Agent Alles

CISCOASA(config)# Foutopsporingslicentie 10

Ciscoasa(config)# debug HTTP 1

Agentlog controleren

Ciscoasa # Meer Disc0:/Smart-Log/Agentlog

Verzamel het logbestand voor verder onderzoek.

---

5. Problemen oplossen met Firepower 9300/4100

Controleer de transportinstellingen vanaf de uitvoer van de CLI.

4125-06 /Licentie # Toon licentie Technische ondersteuning 

Foutopsporing inschakelen:

/licentie/licdebug # debug Alles inschakelen

Verzamel vervolgens de technische ondersteuning nadat u debuggen hebt ingeschakeld:

4125-06# Lokaal verbinden-mgmt 

4125-06 (Local-MGMT)# Technische support-chassis weergeven 1 detail 

---

Gerelateerde informatie

• CLI Boek 1: Cisco Secure Firewall ASA Algemene Operations CLI Configuratiehandleiding, 9.20 
• Problemen oplossen met ASA Smart License op FXOS Firepower Appliances

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
2.0	15-Oct-2026	Bijgewerkte spelling, grammatica, afstand, ingevoegde horizontale lijnen om secties te scheiden voor leesbaarheid.
1.0	24-Mar-2025	Eerste vrijgave