Begrijp het Slimme Overzicht van Licentie en Beste praktijken voor E-mail en Web Security

Inleiding

In dit document worden het activeringsproces, de definities en de probleemoplossing voor de Smart Licensing Service op de ESA/SMA/WSA beschreven.

Voorwaarden

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• E-mail security applicatie (ESA) AsyncOS versie 12.0 en nieuwer.
• Security Management-applicatie (SMA) AsyncOS versie 12.0 en nieuwer.
• Web security applicatie (WSA) AsyncOS versie 11.7 en nieuwer.

Opmerking: Het inschakelen van de Smart License Feature op de ESA/SMA/WSA is permanent en maakt het niet mogelijk om een apparaat terug te zetten naar de Classic License Mode.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Smart Licensing biedt de mogelijkheid om:

• Al uw productlicenties beheren vanaf een centrale locatie
• Normaliseer het proces tussen fysieke en virtuele ESA/SMA/WSA, met het gebruik van één methode om licenties aan te vragen en te beheren
• U kunt eenvoudig een licentie aanvragen bij uw ESA/SMA/WSA
• Waarschuwingen ontvangen met betrekking tot verloopdatums van licenties
• Hardware model ESA/SMA/WSA, uit de doos, hebben een evaluatieperiode van 90 dagen voor alle diensten

Samenvatting van het wereldwijde onderwerp voor slimme licenties van Cisco

Hoewel dit artikel als hoofddoel heeft de Slimme Licentieservices op de ESA/SMA/WSA te configureren, zijn er links opgenomen die een algemene richting voor het onderwijzen van het onderwerp moeten bieden.

Om de ESA/SMA/WSA-host met slimme licenties te kunnen registreren, moet de eigenaar van het apparaat eerst over een Smart Account beschikken.

• Smart Accounts worden per domein uitgegeven.
• De beheerder van de slimme account kan virtuele accounts op subniveau maken die scheiding van bronnen mogelijk maken.
• Virtuele accounts kunnen worden gebruikt om de toegang tot verschillende Cisco-productlicenties te beperken op basis van uw behoeften.
• Uw toegang tot Cisco Smart Software Manager (CSSM) voor het beheer van licenties en het downloaden van tokens.

De koppelingen die Cisco biedt, omvatten video's, gidsen en toelichtingen met betrekking tot slimme licentiëring:

• Nieuwe slimme account maken of een verzoek indienen om een gebruiker aan een bestaande account toe te voegen
• Smart Software Licensing - Overzicht van Cisco-webpagina
• Smart Licensing-implementatiegids

• Cisco Smart Accounts voor Cisco-pagina

• Smart Software Manager voor Cisco-pagina

• Cisco Smart Software Manager (CSSM)

Uit de doos

• Alle aangeschafte hardwaremodellen van ESA/SMA/WSA omvatten 90-dagen evaluatielicenties voor alle functies.
• Alle hardwaremodellen die met de huidige Classic Licences (CL) migreren, ontvangen 90-daagse evaluatielicenties.
• Voor alle virtuele ESA/SMA/WSA-modellen is een standaard Virtual License (VLN)-bestand (.xml) vereist dat naar het apparaat is geladen voor een koppeling naar de upgrade-/updateserver.
• Alle Virtual ESA/SMA/WSA-modellen bevatten, wanneer ze gemaakt zijn, GEEN 90-dagen licenties en moeten geregistreerd worden door de Classic License VLN (.xml).
• Alle virtuele ESA/SMA/WSA-modellen die met de huidige Classic Licenties (CL) migreren, zijn voorzien van 90-dagen evaluatielicenties.

Communicatievereisten

• Netwerk- of Proxy-communicatie smartreceiver.cisco.com op TCP-poort 443.

Gebruik de volgende stappen om de verbinding met de ESE te testen:

Stap 1. Meld u aan bij CLI.

Stap 2. Typ telnet en druk op ENTER.

Stap 3. Kies de interface waarvan u verwacht dat de ESA verbinding maakt met de Smart License Server.

Stap 4. Typ smartreceiver.cisco.com en druk op ENTER.

Stap 5. Typ 443 in het poortgedeelte en druk op ENTER.

Een succesvolle verbinding wordt weergegeven

Proef 146 112 59 81...
Verbonden met 146.112.59.81.

Een niet-succesvolle verbinding wordt weergegeven

Proef 146 112 59 81...
telnet: Aansluiten op adres 146.112.59.81: Time-out bij gebruik

Om te controleren of het juiste IP-adres terugkomt, voert u een vervolgkeuzelijst uit

Stap 1. Type lookup en druk op ENTER.

Stap 2. Typ smartreceiver.cisco.com en druk op ENTER.

Stap 3. Kies het vraagtype; selecteer het nummer dat gelijk is aan de waarde voor Druk op ENTER

Stap 4. Controleer de uitvoer voor het retourneren van het IP-adres

Een gecontroleerd OT zou

A=146.112.59.81

*Het IP-adres in de test kan afwijken van wat in uw productieomgeving wordt waargenomen.*

Beschrijving van de CSM Tool en de Tabs

Een basisillustratie van de CSSM-tabbladen:

• Tabblad Algemeen
  
  • De locatie voor het genereren van het token (het token is tijdgebaseerd en kan worden gebruikt om meerdere ESA/SMA/WSA te registreren.
  • Zorg ervoor dat de juiste Virtual Account optie is geselecteerd, omdat een gebruiker meerdere virtuele accounts kan hebben.
  • Nieuw token, opent een sjabloon om te voltooien en resulteert in eenTokenregel in de tabel.
  • De acties kunnen, indien nodig, herhaaldelijk worden uitgevoerd en geeft opties weer voor: Copy,Download, en hetRevoketoken.

Tabblad Algemeen van CSSM

• Tabblad Licenties
  • De locatie om de aanwezigheid en beschikbaarheid van licenties te controleren en te bevestigen.
  • De kolomLicensevermeldt de namen van de aangekochte diensten of bundels.
  • De kolomPurchasedtoont de aanwezigheid van bruikbare sleutels.
  • Alerts De kolom geeft belangrijke berichten weer met betrekking tot een specifieke licentie.

Tabblad CSSM-licentie

•  Tabblad Productinstanties
  
  • Hier worden de afzonderlijke apparaatnamen, modellen, laatste communicatie en meldingen weergegeven.

Tabblad CSSM-productinstanties

Een token genereren op basis van CSSM

• Start de CSSM webpagina.
  • Cisco Smart Software Manager (CSSM)
•  Boven pagina selecteert u Inventory.
  • Selecteer na het laden de gewenste optiesVirtual Accountlinksboven op de pagina
  • Een grote organisatie kan meerdere virtuele accounts toewijzen aan één slimme account, waarvoor een selectie van de juiste virtuele account met betrekking tot de ESA/SMA/WSA-licenties vereist is
  • Tabblad: General,Licenses, Product Instances, en Event Log
• Genereer een token uit de CSSM.
  • Selecteer het General tabblad
  • Selecteer onder de kop Product Instance Registration Tokensde New Token knop
  • Er verschijnt een venster om deDescriptionenExpire Afterwaarden te voltooien
  • Een token maken
  • Ga terug naar hetGeneraltabblad, selecteer het Actions vervolgkeuztabblad om het token te kopiëren of downloaden

SAMPLE TOKEN FILE
Token:           M2UyYmIxYTktNzJmMy00ZxxxxxxxxxxxxxxxxxxxxZjVhMDMwLTE1NDE3Mzcx%0ANDU2ODR8RlluSVI5NmxCUS92SnVzUjUvcVViV0ZyVVFrcHBxNVh2TVdNa1My%0AeGJYMD0%3D%0A
Virtual Account:   ESA
Smart Account:      InternalTestDemoAccount.MY_DOMAIN.com
Token Description: SMA_token
Export-Controlled Functionality:  Allowed
Created by User:   my_CCOID
Contact Email:       ADMIN@MY_DOMAIN.com
Expiry Date:       2018-Nov-09 04:19:05 (in 18 days)

* Note: this token file was downloaded on October 22nd 2018
* Note: copy entire token string to use for product instance registration

De functie Smart License inschakelen op de ESA/SMA/WSA

• Web UI-activering:
  
  • Bladeren naar System Administration > Smart Software Licensing.
  • Kiezen Enable Smart Software Licensing.
  • Er staan opties in de lijst met de opties voor het aanvragen van functietoetsen:
    • Optie 1: Gebruik een token om de benodigde functies te registreren en op te vragen
    • Optie 2: Registreer zonder token en heb een evaluatieperiode van 90 dagen
  • Kiezen OK.
  • Wijzigingen vastleggen.
• CLI-activering:
  
  • Voer de opdracht uit: license_smart > Enable > Y.
  • Optie 1 en optie 2 worden weergegeven op dezelfde manier als de vorige UI-beschrijving.
  • Kiezen OK.
  • Vastleggen.

Registreer de ESA/SMA/WSA op een slimme account met de Token

• Naar navigeren System Administration > Smart Software Licensing.
• Selecteer deRegisterknop om de registratiepagina voor pop-ups te openen.
• Plakt het gekopieerde token in de ruimte die bij stap 4 is meegeleverd.
• Selecteer deze optie Register om de stappen te voltooien (het pop-upvenster wordt gesloten).
• Verfris de paginaSmart Software Licensingna 30 seconden om de nieuwe status te bekijken.
• Nadat u dit hebt voltooid, wordt in het Registration Status veld het woord Registeredweergegeven, evenals de verloopdatums voor de registratie.

Smart Software Licensing "registreren"

Pop-uppagina voor registratie.

Registratiebevestiging.

Acties

U kunt extra taken uitvoeren vanuit het vervolgkeuzemenu Smart LicensingActions.

• Vergunning verlengen
  • Voltooi deze taak om de Licentiestatus handmatig te verlengen voor alle licenties die onder het licentietype worden vermeld.

Opmerking: De vergunning wordt om de 30 dagen automatisch verlengd. De vergunningsstatus vervalt na 90 dagen indien de ESA/SMA/WSA niet met de CSSM communiceert.

• Registratie verlengen
  • Voltooi deze actie om de registratie handmatig te vernieuwen.

Opmerking: De oorspronkelijke registratie is één jaar geldig. De hernieuwing van de registratie wordt automatisch om de zes maanden uitgevoerd als het apparaat is aangesloten op de CSM.

• uitschrijven
  • Koppel de ESA/SMA/WSA los van de CSM.
  • Het systeem gaat over naar de evaluatiemodus.
  • De door de ESA/SMA/WSA verbruikte licenties worden vrijgegeven en gecrediteerd op de smart account voor hergebruik.

• Opnieuw registreren
  • Registreer de ESA/SMA/WSA opnieuw bij de CSSM.

Opmerking: Herregistratie kan worden gebruikt om te migreren tussen een organisatie meerdere virtuele accounts.

Definities met betrekking tot slimme licentie

Licentietypen:

• Classic License (CL): CL verwijst naar de oudere methoden die worden gebruikt voor zowel hardware- als virtuele licenties.
• Smart License (SL): SL verwijst naar Smart Licensing.
• Licentiestatus - is de status van een bepaalde licentie in het apparaat.
• De ESA/WSA/SMA geeft de werkelijke verloopdatum niet weer op de pagina Slimme licenties.
• Locatie: Web UI > System Administration > Licenses.
• Locatie: CLI > license_smart > summary.

De status van een specifiek kenmerk wordt weergegeven met een van de volgende waarden:

• Oraal:
  • SL Service is ingeschakeld op een nieuwe (hardware) ESA/SMA zonder token registratie.
  • SLB-service is ingeschakeld op een apparaat met geïnstalleerde huidige CL.
• Eval Verlopen: 90-dagen evaluatie SL is verlopen en het apparaat is overgegaan naar de extra 30-dagen respijtperiode.
• Naleving: het apparaat is geregistreerd met een token en op dit moment gebruikt de functie een geldige licentie.
• Out of Compliance (Grace Period) kan worden waargenomen in 2 scenario's:
  
  • Een tijdelijke 30-dagen functielicentie is in gebruik met één klik
  • De licentie op het apparaat is verlopen en de respijtperiode van 30 dagen is gestart
• Niet-naleving (Verlopen): Licentie is volledig verlopen en de bijbehorende service werkt niet meer

Systeembeheer > Licenties

Opmerking: De Web UI Smart Licensing-pagina's bevatten talrijke informatieknoppen in de vorm van een?om te helpen bij het definiëren van waarden.

Licentieverloopdatums bekijken

Hoe zie ik de werkelijke verloopdatum?

De vervaldatums van licenties kunnen worden bekeken op de CSM Smart Software Management Site.

• Navigeren naar: Inventory > Virtual Account > Licenses >. Klik op een licentienaam om het pop-upvenster te openen.
• Op hetOverviewtabblad vindt u het huidige aantal licenties, de aankoop- en verloopdatums.
• Op hetTransaction Historytabblad ziet u elke aankoop/verloopdatum per transactie.

GTM: Licentieverloopdatums bekijken.

Logservices voor slimme licentiëring

De activiteiten van ESA/SMA/WSA met betrekking tot slimme licenties voor desmartlicenselogs. De logbestanden zijn zichtbaar vanaf de CLI. De logbestanden kunnen ook worden gedownload naar een lokale computer voor review.

De getoonde output is een steekproef van de registratieactie van de logboekensmartlicense:

Mon Jan 28 08:40:57 2019 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2019 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2019 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2019 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2019 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2019 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2019 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2019 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2019 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:44 2019 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2019 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2019 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2019 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2019 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2019 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2019 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2019 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2019 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2019 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2019 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2019 Info: Renew authorization of the product with Smart Software Manager is successful.

Steekproef met interpretatie van de waarden:

Deze steekproef toont:

• De evaluatieperiode is gestopt met het tellen omdat de host is geregistreerd.
• De host is geregistreerd met een smart account: InternalTestDemo111.cisco.com.
• Het ESA is gekoppeld aan de virtuele account: ESA_EMEA.
• Sleutels in de staat Out of Compliance 18 days.
  • De sleutels zijn verlopen en verhogen de 30 dagen respijtperiode.
  • Sleutels in de staat Out of Compliance Expired.
    • De sleutels zijn verlopen en hebben de 30-dagen uitstel periode uitgeput. Deze optie is uitgeschakeld.

Smart Licensing is : Enabled

Evaluation Period: Not In Use
Evaluation Period Remaining: 81 days 7 hours 32 minutes
Registration Status: Registered ( 30 Oct 2018 07:57 ) Registration Expires on:  ( 04 Dec 2019 16:11 )
Smart Account : InternalTestDemo111.cisco.com
Virtual Account : ESA_EMEA
Last Registration Renewal Attempt Status : SUCCEEDED on 04 Dec 2018 16:16
License Authorization Status: Out Of Compliance ( 30 Oct 2018 07:57 ) Authorization Expires on:  ( 05 Mar 2019 03:29 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 05 Dec 2018 03:34
Product Instance Name: beta.ironport.com
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)


beta.ironport.com (SERVICE)> license_smart


Choose the operation you want to perform:
- URL - Set the Smart Transport URL.
- REQUESTSMART_LICENSE - Request licenses for the product.
- RELEASESMART_LICENSE - Release licenses of the product.
- DEREGISTER - Deregister the product from Smart Licensing.
- REREGISTER - Reregister the product for Smart Licensing.
- RENEW_AUTH - Renew authorization of Smart Licenses in use.
- RENEW_ID - Renew registration with Smart Licensing.
- STATUS - Show overall Smart Licensing status.
- SUMMARY - Show Smart Licensing status summary.
[]> summary

Feature Name                                                        License Authorization Status      Grace Period
-----------------------------------------------------------------------------------------------------------------------------
Email Security Appliance Anti-Spam License                             In Compliance                     N/A
Email Security Appliance Outbreak Filters                              Out Of Compliance                 18 days
Email Security Appliance Graymail Safe-unsubscribe                     Out Of Compliance                 Expired
Email Security Appliance Cloudmark Anti-Spam                           Out Of Compliance                 Expired
Email Security Appliance Advanced Malware Protection Reputation        Out Of Compliance                 Expired
Mail Handling                                                          In Compliance                     N/A
Email Security Appliance Sophos Anti-Malware                           In Compliance                     N/A
Email Security Appliance PXE Encryption                                Out Of Compliance                 Expired
Email Security Appliance Data Loss Prevention                          Out Of Compliance                 Expired
Email Security Appliance Advanced Malware Protection                   Out Of Compliance                 Expired
Email Security Appliance McAfee Anti-Malware                           Out Of Compliance                 Expired
Email Security Appliance Intelligent Multi-Scan                        Out Of Compliance                 17 days
Email Security Appliance External Threat Feeds                         Out Of Compliance                 17 days
Email Security Appliance Bounce Verification                           Out Of Compliance                 17 days
Email Security Appliance Image Analyzer                                Out Of Compliance                 21 days

Gerelateerde informatie

• ESA-gebruikershandleidingen
• Releaseopmerkingen van ESA
• Naslaghandleidingen van de ESA CLI