Smart Licensing en probleemoplossing activeren op ESA/SMA/WSA

Inleiding

Dit document beschrijft het activeringsproces, de definities en de stappen voor probleemoplossing voor de Smart Licensing Service op Cisco ESA-, SMA- en WSA-apparaten.

Gebruikte componenten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Email Security Appliance (ESA) AsyncOS versie 12.0 en nieuwer
• Security Management Appliance (SMA) AsyncOS versie 12.0 en nieuwer
• Web Security Appliance (WSA) AsyncOS versie 11.7 en nieuwer

Waarschuwing: de activering van de Smart License-functie op ESA, SMA of WSA is permanent. Het is niet toegestaan om een toestel terug te zetten naar de klassieke licentiemodus.

Achtergrondinformatie

Smart Licensing maakt gecentraliseerd licentiebeheer mogelijk voor Cisco ESA-, SMA- en WSA-apparaten. De belangrijkste voordelen zijn:

• Gecentraliseerd beheer van alle productlicenties

• Uniform licentieproces voor zowel fysieke als virtuele apparaten

• Eenvoudige toepassing van licenties op ESA/SMA/WSA

• Waarschuwingen voor verlopen licentie

• Het hardwaremodel ESA/SMA/WSA-apparaten biedt een evaluatieperiode van 90 dagen voor alle services

Voorwaarden

Vereisten voor slimme licenties

• Registratie van het ESA/SMA/WSA-toestel met Smart Licensing vereist een Smart Account

• Smart Accounts worden per domein uitgegeven

• Beheerders kunnen virtuele accounts maken om bronnen te scheiden en de toegang tot verschillende Cisco-productlicenties te beperken

• Cisco Smart Software Manager (CSSM) wordt gebruikt voor het beheren van licenties en het downloaden van registratietokens

Opmerking: voor netwerkcommunicatie moet TCP-verkeer via poort 443 zijn toegestaan Uitgaand naar smartreceiver.cisco.com.

Slimme licentiebronnen

Voor meer informatie over Smart Licensing biedt Cisco de volgende bronnen:

• Nieuwe slimme account of aanvraag maken om een gebruiker aan een bestaande account toe te voegen
• Overzicht slimme softwarelicenties Cisco-webpagina
• Implementatiegids voor slimme licenties

• Cisco Smart Accounts Cisco-pagina

• Smart Software Manager Cisco-pagina

• Cisco Smart Software Manager (CSSM)

Uit de doos

• Alle aangeschafte ESA-, SMA- en WSA-apparaten voor hardwaremodellen bevatten 90 dagen evaluatielicenties voor alle functies.

• Hardwaremodellen die migreren met bestaande klassieke licenties (CL) worden geleverd met evaluatielicenties voor 90 dagen.

• Voor alle Virtual ESA-, SMA- en WSA-modellen moet een VLN-bestand (Virtual License) (.xml) worden geladen naar het toestel om verbinding te maken met de upgrade- of updateserver.

• Wanneer virtuele ESA-, SMA- en WSA-modellen zijn gemaakt, bevatten deze geen 90-daagse evaluatielicenties en moeten deze worden geregistreerd met behulp van het VLN-bestand (VLN.xml) voor klassieke licenties.

• Virtuele ESA-, SMA- en WSA-modellen die migreren met bestaande Classic Licenses (CL) krijgen evaluatielicenties voor 90 dagen.

CSSM-voorraadtabbladen bekijken

Een overzicht van de CSSM Inventory-tabbladen:

Overzicht van het tabblad Algemeen

• Het tabblad Algemeen geeft het gebied aan waar een registratietoken moet worden gegenereerd. Dit token is tijdgebaseerd en kan worden gebruikt om meerdere ESA-, SMA- of WSA-apparaten te registreren.

• Bevestig dat de juiste virtuele account is geselecteerd, omdat een gebruiker meerdere virtuele accounts kan hebben.

• Als u Nieuwe token selecteert, wordt een te voltooien sjabloon geopend. Dit proces resulteert in een nieuw token-item in de tabel.

• Acties op het tabblad Algemeen kunnen meerdere keren worden uitgevoerd en bevatten opties om het token te kopiëren, downloaden en intrekken.

Overzicht van het tabblad Licenties

• Gebruik het tabblad Licenties om de aanwezigheid en beschikbaarheid van licenties te bekijken en te bevestigen.

• In de kolom Licentie worden de namen van de gekochte services of bundels weergegeven.

• De kolom Aangekocht toont de aanwezigheid van bruikbare licentiesleutels.

• De kolom Waarschuwingen bevat belangrijke berichten met betrekking tot elke specifieke licentie.

Tabblad Productinstanties - Overzicht

• Op het tabblad Productinstanties worden de namen van afzonderlijke toestellen, modellen, de datum van de laatste communicatie en eventuele bijbehorende waarschuwingen weergegeven.

Genereer een token van CSSM

1. Start de webpagina Cisco Smart Software Manager (CSSM).

2. Selecteer Voorraad boven aan de pagina.

3. Nadat de voorraadpagina is geladen, kiest u rechtsboven de juiste virtuele account. Zorg ervoor dat de geselecteerde virtuele account overeenkomt met de ESA-, SMA- of WSA-licenties die u moet beheren.

4. De voorraadpagina bevat tabbladen voor Algemeen, Licenties, Productinstanties en Gebeurtenissenlogboek.

5. Ga naar Algemeen > Registratietokens voor productinstanties > Selecteer Nieuwe token om een token te genereren.

6. Voer een beschrijving in, stel een vervaldatum in en klik op Token maken.

7. Ga terug naar het tabblad Algemeen. Gebruik het vervolgkeuzemenu Acties om de token naar behoefte te kopiëren of te downloaden.

Slimme licentiefunctie inschakelen op ESA, SMA of WSA

Web UI-activering

• Ga naar Systeembeheer > Slimme softwarelicenties in de webinterface van het toestel.

• Selecteer Slimme softwarelicenties inschakelen.

• De interface biedt twee opties voor het aanvragen van functietoetsen:

  • Optie 1: Gebruik een token om te registreren en de vereiste functies aan te vragen.

  • Optie 2: registreer zonder token en activeer een evaluatieperiode van 90 dagen.

• Selecteer OK.

• Verbind de veranderingen.

CLI-activering

• Voer de opdracht uit: license_smart > Enable > Y

• De CLI geeft dezelfde twee opties weer als de webinterface:

  • Optie 1: Gebruik een token om te registreren en de benodigde functies aan te vragen.

  • Optie 2: registreer zonder token voor een evaluatieperiode van 90 dagen.

• Selecteer OK.

• Verbind de veranderingen.

ESA, SMA of WSA registreren op een Smart Account met behulp van een token

• Ga naar Systeembeheer > Slimme softwarelicenties in de webinterface.

• Selecteer de knop Registreren om de pop-uppagina Registratie te openen.

• Plak de gekopieerde token in het veld dat u bij stap 4 hebt opgegeven.

• Selecteer Registreren om het registratieproces te voltooien. Het pop-upvenster wordt gesloten wanneer u klaar bent.

• Vernieuw na 30 seconden de pagina Slimme softwarelicenties om de bijgewerkte status weer te geven.

• Als de registratie succesvol is, wordt in het veld Registratiestatus de geregistreerde gegevens weergegeven en de vervaldatums van de registratie.

Acties uit het vervolgkeuzemenu Slimme licentieacties

Autorisatie verlengen

• De licentieautorisatiestatus voor alle onder Licentietype vermelde licenties handmatig verlengen.

Opmerking: de licentieautorisatie wordt automatisch elke 30 dagen verlengd. Als de ESA, SMA of WSA niet met CSSM communiceert, vervalt de autorisatiestatus na 90 dagen.

Inschrijving vernieuwen

• De apparaatregistratie handmatig vernieuwen.

Opmerking: De eerste inschrijving is één jaar geldig. De registratie wordt automatisch om de zes maanden verlengd als het toestel connectiviteit met CSSM onderhoudt.

uitschrijven

• Koppel de ESA, SMA of WSA los van CSSM.

• Het systeem wordt verplaatst naar de evaluatiemodus.

• Licenties die eerder door het apparaat zijn verbruikt, worden vrijgegeven en teruggeboekt naar het slimme account voor hergebruik.

Opnieuw registreren

• Registreer de ESA, SMA of WSA opnieuw bij CSSM.

Opmerking: Gebruik Opnieuw registreren om het toestel te migreren tussen verschillende virtuele accounts binnen een organisatie.

Begrijp definities met betrekking tot Smart License

Licentietypen

• Klassieke licentie (CL): CL verwijst naar legacy-licentiemethoden die worden gebruikt voor zowel hardware als virtuele apparaten.

• Smart License (SL): SL staat voor Smart Licensing.

Status licentieautorisatie

• Licentie-autorisatiestatus geeft de huidige status van een licentie in het toestel aan.

• De ESA, SMA of WSA geeft de werkelijke vervaldatum niet weer op de pagina Slimme licenties.

  • Om de status te bekijken:

    • Web UI: Systeembeheer > Licenties

    • CLI: license_smart > samenvatting

Kenmerkstatuswaarden

• Eval: Smart Licensing Service is ingeschakeld op een nieuwe hardware ESA, SMA of WSA zonder tokenregistratie, of ingeschakeld op een toestel met een huidige Classic License geïnstalleerd.

• Eval verlopen: de 90 dagen durende Evaluation Smart License is verlopen en het toestel heeft een respijtperiode van 30 dagen doorlopen.

• In overeenstemming: het toestel is geregistreerd met behulp van een token en de functie verbruikt een geldige licentie.

• Niet-naleving (respijtperiode): deze status wordt weergegeven als een tijdelijke licentieperiode van 30 dagen wordt aangevraagd of als een licentie verloopt en het apparaat de respijtperiode van 30 dagen ingaat.

• Out of Compliance (Verlopen): De licentie is volledig verlopen en de bijbehorende service is niet langer functioneel.

Opmerking: De Smart Licensing-pagina's voor Web UI's bevatten informatieve knoppen in de vorm van een vraagteken (?) om waarden te helpen definiëren.

Vervaldatums van licentie bekijken

Gebruik de CSSM Smart Software Management Site om de werkelijke vervaldatum van de licentie te bekijken.

• Navigeer naar Voorraad > Virtuele account > Licenties.

• Selecteer een licentienaam om een pop-upvenster te openen.

  • Op het tabblad Overzicht wordt het huidige aantal licenties weergegeven, samen met de aankoop- en vervaldata.

  • Op het tabblad Transactiegeschiedenis worden elke aankoop en vervaldatum per transactie vermeld.

Hoe te bekijken Licentie Vervaldatum

Hoe zie ik de werkelijke vervaldatum?

De vervaldatums van de licentie kunnen worden bekeken op de CSSM Smart Software Management Site.

• Navigeer naar: Inventory > Virtual Account > Licenses >. Klik op een licentienaam om het pop-upvenster te openen.
• Op het tabblad Overview vindt u het aantal licenties, de aankoopdatum en de vervaldatum.
• Het tabblad Transaction History geeft elke aankoop/vervaldatum per transactie weer.

Smart Licensing Log Activiteiten op ESA, SMA of WSA bekijken

ESA-, SMA- en WSA-apparaten registreren Smart Licensing-activiteiten in de logboeken van de smartlicenties. Deze logs zijn toegankelijk via de CLI.

Hier is een voorbeelduitvoer van de smartlicense-logs die een registratieactie vastlegt:

Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.

Gerelateerde informatie

• ESA-gebruikershandleidingen
• ESA Release Notes
• ESA CLI-referentiehandleidingen