Begrijp het Slimme Overzicht van Licentie en Beste praktijken voor E-mail en Web Security

Downloadopties

PDF (792.9 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (655.9 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (513.5 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:10 februari 2023

Document-id:214614

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Gebruikte componenten

Achtergrondinformatie

Samenvatting van het wereldwijde onderwerp voor slimme licenties van Cisco

Uit de doos

Communicatievereisten

Beschrijving van de CSM Tool en de Tabs

Een token genereren op basis van CSSM

De functie Smart License inschakelen op de ESA/SMA/WSA

Registreer de ESA/SMA/WSA op een slimme account met de Token

Acties

Definities met betrekking tot slimme licentie

Licentieverloopdatums bekijken

Logservices voor slimme licentiëring

Inleiding

In dit document worden het activeringsproces, de definities en de probleemoplossing voor de Smart Licensing Service op de ESA/SMA/WSA beschreven.

Voorwaarden

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

E-mail security applicatie (ESA) AsyncOS versie 12.0 en nieuwer.
Security Management-applicatie (SMA) AsyncOS versie 12.0 en nieuwer.
Web security applicatie (WSA) AsyncOS versie 11.7 en nieuwer.

Opmerking: de functie Slimme licentie op de ESA/SMA/WSA is permanent ingeschakeld en het is niet mogelijk om een apparaat terug te zetten naar de Klassieke licentiemodus.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Smart Licensing biedt de mogelijkheid om:

Al uw productlicenties beheren vanaf een centrale locatie
Normaliseert het proces tussen fysieke en virtuele ESA/SMA/WSA, met het gebruik van één methode om licenties toe te passen en te beheren
U kunt eenvoudig een licentie aanvragen bij uw ESA/SMA/WSA
Waarschuwingen ontvangen met betrekking tot verloopdatums van licenties
Hardware model ESA/SMA/WSA, uit de doos, hebben een evaluatieperiode van 90 dagen voor alle diensten

Samenvatting van het wereldwijde onderwerp voor slimme licenties van Cisco

Hoewel dit artikel als hoofddoel heeft de Slimme Licentieservices op de ESA/SMA/WSA te configureren, zijn er links opgenomen die een algemene richting voor het onderwijzen van het onderwerp moeten bieden.

Om de ESA/SMA/WSA-host met slimme licenties te kunnen registreren, moet de eigenaar van het apparaat eerst over een Smart Account beschikken.

Smart Accounts worden per domein uitgegeven.
De beheerder van de slimme account kan virtuele accounts op subniveau maken die scheiding van bronnen mogelijk maken.
Virtuele accounts kunnen worden gebruikt om de toegang tot verschillende Cisco-productlicenties te beperken op basis van uw behoeften.
Uw toegang tot Cisco Smart Software Manager (CSSM) voor het beheer van licenties en het downloaden van tokens.

De koppelingen die Cisco biedt, omvatten video's, gidsen en toelichtingen met betrekking tot slimme licentiëring:

Uit de doos

Alle aangeschafte hardwaremodellen van ESA/SMA/WSA omvatten 90-dagen evaluatielicenties voor alle functies.
Alle hardwaremodellen die met de huidige Classic Licences (CL) migreren, ontvangen 90-daagse evaluatielicenties.
Voor alle virtuele ESA/SMA/WSA-modellen is een standaard Virtual License (VLN)-bestand (.xml) vereist dat naar het apparaat is geladen voor een koppeling naar de upgrade-/updateserver.
Alle Virtual ESA/SMA/WSA-modellen bevatten, wanneer ze gemaakt zijn, GEEN 90-dagen licenties en moeten geregistreerd worden door de Classic License VLN (.xml).
Alle virtuele ESA/SMA/WSA-modellen die met de huidige Classic Licenties (CL) migreren, zijn voorzien van 90-dagen evaluatielicenties.

Communicatievereisten

Netwerk- of Proxy-communicatie smartreceiver.cisco.com op TCP-poort 443.

Beschrijving van de CSM Tool en de Tabs

Een basisillustratie van de CSSM-tabbladen:

Tabblad Algemeen
- De locatie voor het genereren van het token (het token is tijdgebaseerd en kan worden gebruikt om meerdere ESA/SMA/WSA te registreren.
- Zorg ervoor dat de juiste Virtual Account is geselecteerd, omdat een gebruiker meerdere virtuele accounts kan hebben.

Tabblad Algemeen van CSSM

 Tabblad Licenties 
         
         De locatie om de aanwezigheid en beschikbaarheid van licenties te controleren en te bevestigen. 
         De kolomLicense vermeldt de namen van de aangekochte diensten of bundels. 
          De kolomPurchased toont de aanwezigheid van bruikbare sleutels.
 De Alerts kolom geeft belangrijke berichten weer met betrekking tot een specifieke licentie.

Tabblad CSSM-licentie

  Tabblad Productinstanties
 
         
         Hier worden de afzonderlijke apparaatnamen, modellen, laatste communicatie en meldingen weergegeven.

Tabblad CSSM-productinstanties

`Een token genereren op basis van CSSM`

 Start de CSSM webpagina. 
         
         Cisco Smart Software Manager (CSSM) 
        
 
  Boven pagina selecteert u Inventory. 
          
          Selecteer na het laden de gewenste opties Virtual Account linksboven op de pagina 
           Een grote organisatie kan meerdere virtuele accounts toewijzen aan één slimme account, waarvoor een selectie van de juiste virtuele account met betrekking tot de ESA/SMA/WSA-licenties vereist is
 Tabbladen: General, Licensesen Product Instances, Event Log
  
         
 
 Genereer een token uit de CSSM. 
            
            Selecteer het General tabblad 
             Selecteer onder de kop Product Instance Registration Tokensde New Token knop
 Er verschijnt een venster om de Description en Expire Afterwaarden te voltooien
 Een token maken
 Ga terug naar het General tabblad en selecteer het Actions vervolgkeuztabblad om het token te kopiëren of downloaden

SAMPLE TOKEN FILE
Token:           M2UyYmIxYTktNzJmMy00ZxxxxxxxxxxxxxxxxxxxxZjVhMDMwLTE1NDE3Mzcx%0ANDU2ODR8RlluSVI5NmxCUS92SnVzUjUvcVViV0ZyVVFrcHBxNVh2TVdNa1My%0AeGJYMD0%3D%0A
Virtual Account:   ESA
Smart Account:      InternalTestDemoAccount.MY_DOMAIN.com
Token Description: SMA_token
Export-Controlled Functionality:  Allowed
Created by User:   my_CCOID
Contact Email:       ADMIN@MY_DOMAIN.com
Expiry Date:       2018-Nov-09 04:19:05 (in 18 days)

* Note: this token file was downloaded on October 22nd 2018
* Note: copy entire token string to use for product instance registration

`De functie Smart License inschakelen op de ESA/SMA/WSA`

 Web UI-activering:
 
         
         Bladeren naar System Administration > Smart Software Licensing. 
          Kiezen Enable Smart Software Licensing.
 Er staan opties in de lijst met de opties voor het aanvragen van functietoetsen: 
              
              Optie 1: Gebruik een token om de benodigde functies te registreren en op te vragen 
              Optie 2: Registreer zonder token en heb een evaluatieperiode van 90 dagen 
             
 
 Kiezen OK.
 Wijzigingen vastleggen.
  
        
 
 CLI-activering:
 
            
            Voer de opdracht uit: license_smart > Enable > Y. 
             Optie 1 en optie 2 worden weergegeven op dezelfde manier als de vorige UI-beschrijving.
 Kiezen OK.
 Vastleggen.

`Registreer de ESA/SMA/WSA op een slimme account met de Token`

 Naar navigeren System Administration > Smart Software Licensing.
 Selecteer de Register knop om de registratiepagina voor pop-ups te openen.
 Plakt het gekopieerde token in de ruimte die bij stap 4 is meegeleverd.
 Selecteer deze optie Register om de stappen te voltooien (het pop-upvenster wordt gesloten).
 Verfris de paginaSmart Software Licensing na 30 seconden om de nieuwe status te bekijken.
 Nadat het Registration Status veld is ingevuld, wordt het woord Registeredweergegeven, samen met de verloopdatums voor de registratie.

Smart Software Licensing "Register" Registratie Pop-up page.Registratiebevestiging.

`Acties`

U kunt extra taken uitvoeren vanuit het vervolgkeuzemenu Smart LicensingActions.

 Vergunning verlengen 
         
         Voltooi deze taak om de Licentiestatus handmatig te verlengen voor alle licenties die onder het licentietype worden vermeld.

Opmerking: de vergunning wordt automatisch elke 30 dagen verlengd. De vergunningsstatus vervalt na 90 dagen indien de ESA/SMA/WSA niet met de CSSM communiceert.

 Registratie verlengen 
         
         Voltooi deze actie om de registratie handmatig te vernieuwen.

Opmerking: de oorspronkelijke registratie is één jaar geldig. De hernieuwing van de registratie wordt automatisch om de zes maanden uitgevoerd als het apparaat is aangesloten op de CSM.

 uitschrijven 
         
         Koppel de ESA/SMA/WSA los van de CSM. 
         Het systeem gaat over naar de evaluatiemodus. 
         De door de ESA/SMA/WSA verbruikte licenties worden vrijgegeven en gecrediteerd op de smart account voor hergebruik.

 Opnieuw registreren 
         
         Registreer de ESA/SMA/WSA opnieuw bij de CSSM.

Opmerking: u kunt de registratie opnieuw gebruiken om te migreren tussen meerdere virtuele accounts van een organisatie.

`Definities met betrekking tot slimme licentie`

Licentietypen:

 Classic License (CL): CL verwijst naar de oudere methoden die worden gebruikt voor zowel hardware- als virtuele licenties.
 Smart License (SL): SL verwijst naar Smart Licensing.
 Licentiestatus - is de status van een bepaalde licentie in het apparaat.
 De ESA/WSA/SMA geeft de werkelijke verloopdatum niet weer op de pagina Slimme licenties.
 Locatie: Web UI > System Administration > Licenses.
 Locatie: CLI > license_smart > summary.

De status van een specifiek kenmerk wordt weergegeven met een van de volgende waarden:

 Oval: 
         
         SL Service is ingeschakeld op een nieuwe (hardware) ESA/SMA zonder token-registratie 
         SLB-service is ingeschakeld op een apparaat met geïnstalleerde huidige CL 
        
 
 Eval Verlopen: 90-dagen evaluatie SL is verlopen en het apparaat is overgegaan naar de extra 30-dagen respijtperiode
 Naleving: het apparaat is geregistreerd met een token en momenteel gebruikt de functie een geldige licentie
 Out of Compliance (Grace Period) kan worden waargenomen in 2 scenario's:
 
         
         Een tijdelijke 30-dagen functielicentie is in gebruik met één klik 
         De licentie op het apparaat is verlopen en de respijtperiode van 30 dagen is gestart 
        
 
 Out of Compliance (Verlopen): Licentie volledig verlopen en de bijbehorende service werkt niet meer

Systeembeheer > Licenties

Opmerking: De Web UI Smart Licensing-pagina's bevatten talrijke informatieknoppen in de vorm van een ? om te helpen bij het definiëren van waarden.

`Licentieverloopdatums bekijken`

Hoe zie ik de werkelijke verloopdatum?

De vervaldatums van licenties kunnen worden bekeken op de CSM Smart Software Management Site.

 Navigeer naar: Inventory > Virtual Account > Licenses >. Klik op een licentienaam om het pop-upvenster te openen.
 Op hetOverview tabblad vindt u het huidige aantal licenties, de aankoop- en verloopdatums.
 Op het Transaction History tabblad ziet u elke aankoop/verloopdatum per transactie.

CSSM: Verloop van licentie bekijken.

`Logservices voor slimme licentiëring`

De activiteiten van ESA/SMA/WSA met betrekking tot slimme licenties voor de smartlicense logs. De logbestanden zijn zichtbaar vanaf de CLI. De logbestanden kunnen ook worden gedownload naar een lokale computer voor review.

De getoonde output is een steekproef van de registratieactie van de logboekensmartlicense:

Mon Jan 28 08:40:57 2019 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2019 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2019 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2019 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2019 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2019 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2019 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2019 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2019 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2019 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2019 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2019 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2019 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2019 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2019 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2019 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2019 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2019 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2019 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2019 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2019 Info: Renew authorization of the product with Smart Software Manager is successful.

Steekproef met interpretatie van de waarden:

Deze steekproef toont:

 De evaluatieperiode is gestopt met het tellen omdat de host is geregistreerd.
 De host is geregistreerd met een smart account: InternalTestDemo111.cisco.com.
 Het ESA is gekoppeld aan de virtuele account: ESA_EMEA.
 Sleutels in de staat Out of Compliance 18 days. 
            
            De sleutels zijn verlopen en verhogen de 30 dagen respijtperiode. 
            Sleutels in de staat Out of Compliance Expired. 
               
               De sleutels zijn verlopen en hebben de 30-dagen uitstel periode uitgeput. Deze optie is uitgeschakeld.

Smart Licensing is : Enabled

Evaluation Period: Not In Use
Evaluation Period Remaining: 81 days 7 hours 32 minutes
Registration Status: Registered ( 30 Oct 2018 07:57 ) Registration Expires on:  ( 04 Dec 2019 16:11 )
Smart Account : InternalTestDemo111.cisco.com
Virtual Account : ESA_EMEA
Last Registration Renewal Attempt Status : SUCCEEDED on 04 Dec 2018 16:16
License Authorization Status: Out Of Compliance ( 30 Oct 2018 07:57 ) Authorization Expires on:  ( 05 Mar 2019 03:29 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 05 Dec 2018 03:34
Product Instance Name: beta.ironport.com
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)


beta.ironport.com (SERVICE)> license_smart


Choose the operation you want to perform:
- URL - Set the Smart Transport URL.
- REQUESTSMART_LICENSE - Request licenses for the product.
- RELEASESMART_LICENSE - Release licenses of the product.
- DEREGISTER - Deregister the product from Smart Licensing.
- REREGISTER - Reregister the product for Smart Licensing.
- RENEW_AUTH - Renew authorization of Smart Licenses in use.
- RENEW_ID - Renew registration with Smart Licensing.
- STATUS - Show overall Smart Licensing status.
- SUMMARY - Show Smart Licensing status summary.
[]> summary

Feature Name                                                        License Authorization Status      Grace Period
-----------------------------------------------------------------------------------------------------------------------------
Email Security Appliance Anti-Spam License                             In Compliance                     N/A
Email Security Appliance Outbreak Filters                              Out Of Compliance                 18 days
Email Security Appliance Graymail Safe-unsubscribe                     Out Of Compliance                 Expired
Email Security Appliance Cloudmark Anti-Spam                           Out Of Compliance                 Expired
Email Security Appliance Advanced Malware Protection Reputation        Out Of Compliance                 Expired
Mail Handling                                                          In Compliance                     N/A
Email Security Appliance Sophos Anti-Malware                           In Compliance                     N/A
Email Security Appliance PXE Encryption                                Out Of Compliance                 Expired
Email Security Appliance Data Loss Prevention                          Out Of Compliance                 Expired
Email Security Appliance Advanced Malware Protection                   Out Of Compliance                 Expired
Email Security Appliance McAfee Anti-Malware                           Out Of Compliance                 Expired
Email Security Appliance Intelligent Multi-Scan                        Out Of Compliance                 17 days
Email Security Appliance External Threat Feeds                         Out Of Compliance                 17 days
Email Security Appliance Bounce Verification                           Out Of Compliance                 17 days
Email Security Appliance Image Analyzer                                Out Of Compliance                 21 days

`Gerelateerde informatie`

 ESA-gebruikershandleidingen
 Releaseopmerkingen van ESA
 Naslaghandleidingen van de ESA CLI

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
2.0	10-Feb-2023	Eerste vrijgave
1.0	10-Jul-2019	Eerste vrijgave

Bijgedragen door Cisco-engineers

Chris Arellano
Cisco TAC Engineer

Begrijp het Slimme Overzicht van Licentie en Beste praktijken voor E-mail en Web Security

Downloadopties

Inclusief taalgebruik

Over deze vertaling

Inhoud

Inleiding

Voorwaarden

Gebruikte componenten

Achtergrondinformatie

Samenvatting van het wereldwijde onderwerp voor slimme licenties van Cisco

Uit de doos

Communicatievereisten

Beschrijving van de CSM Tool en de Tabs

Een token genereren op basis van CSSM

De functie Smart License inschakelen op de ESA/SMA/WSA

Registreer de ESA/SMA/WSA op een slimme account met de Token

Acties

Definities met betrekking tot slimme licentie

Licentieverloopdatums bekijken

Logservices voor slimme licentiëring

Gerelateerde informatie

Revisiegeschiedenis

Bijgedragen door Cisco-engineers

Was dit document nuttig?

Contact Cisco

Dit document is van toepassing op deze producten

`Een token genereren op basis van CSSM`

`De functie Smart License inschakelen op de ESA/SMA/WSA`

`Registreer de ESA/SMA/WSA op een slimme account met de Token`

`Acties`

`Definities met betrekking tot slimme licentie`

`Licentieverloopdatums bekijken`

`Logservices voor slimme licentiëring`

`Gerelateerde informatie`