Inhoud

Inleiding

Voorwaarden

Gebruikte componenten

Achtergrondinformatie

Samenvatting van het wereldwijde onderwerp voor slimme licenties van Cisco

Uit de doos

Communicatievereisten

Beschrijving van de CSM Tool en de Tabs

Een token genereren op basis van CSSM

De functie Smart License inschakelen op de ESA/SMA/WSA

Registreer de ESA/SMA/WSA op een slimme account met de Token

Acties

Definities met betrekking tot slimme licentie

Licentieverloopdatums bekijken

Logservices voor slimme licentiëring

Gerelateerde informatie

Inleiding

In dit document worden het activeringsproces, de definities en de probleemoplossing voor de Smart Licensing Service op de ESA/SMA/WSA beschreven.

Voorwaarden

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- E-mail security applicatie (ESA) AsyncOS versie 12.0 en nieuwer.

- Security Management-applicatie (SMA) AsyncOS versie 12.0 en nieuwer.

- Web security applicatie (WSA) AsyncOS versie 11.7 en nieuwer.

Opmerking: de functie Slimme licentie op de ESA/SMA/WSA is permanent ingeschakeld en het is niet mogelijk om een apparaat terug te zetten naar de Klassieke licentiemodus.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Smart Licensing biedt de mogelijkheid om:

- Al uw productlicenties beheren vanaf een centrale locatie

- Normaliseert het proces tussen fysieke en virtuele ESA/SMA/WSA, met het gebruik van één methode om licenties toe te passen en te beheren

- U kunt eenvoudig een licentie aanvragen bij uw ESA/SMA/WSA

- Waarschuwingen ontvangen met betrekking tot verloopdatums van licenties

- Hardware model ESA/SMA/WSA, uit de doos, hebben een evaluatieperiode van 90 dagen voor alle diensten

Samenvatting van het wereldwijde onderwerp voor slimme licenties van Cisco

Hoewel dit artikel als hoofddoel heeft de Slimme Licentieservices op de ESA/SMA/WSA te configureren, zijn er links opgenomen die een algemene richting voor het onderwijzen van het onderwerp moeten bieden.

Om de ESA/SMA/WSA-host met slimme licenties te kunnen registreren, moet de eigenaar van het apparaat eerst over een Smart Account beschikken.

- Smart Accounts worden per domein uitgegeven.

- De beheerder van de slimme account kan virtuele accounts op subniveau maken die scheiding van bronnen mogelijk maken.

- Virtuele accounts kunnen worden gebruikt om de toegang tot verschillende Cisco-productlicenties te beperken op basis van uw behoeften.

- Uw toegang tot Cisco Smart Software Manager (CSSM) voor het beheer van licenties en het downloaden van tokens.

De koppelingen die Cisco biedt, omvatten video's, gidsen en toelichtingen met betrekking tot slimme licentiëring:

- Nieuwe slimme account maken of een verzoek indienen om een gebruiker aan een bestaande account toe te voegen

- Smart Software Licensing - Overzicht van Cisco-webpagina

- Smart Licensing-implementatiegids

- Cisco Smart Accounts voor Cisco-pagina

- Smart Software Manager voor Cisco-pagina

- Cisco Smart Software Manager (CSSM)

Uit de doos

- Alle aangeschafte hardwaremodellen van ESA/SMA/WSA omvatten 90-dagen evaluatielicenties voor alle functies.

- Alle hardwaremodellen die met de huidige Classic Licences (CL) migreren, ontvangen 90-daagse evaluatielicenties.

- Voor alle virtuele ESA/SMA/WSA-modellen is een standaard Virtual License (VLN)-bestand (.xml) vereist dat naar het apparaat is geladen voor een koppeling naar de upgrade-/updateserver.

- Alle Virtual ESA/SMA/WSA-modellen bevatten, wanneer ze gemaakt zijn, GEEN 90-dagen licenties en moeten geregistreerd worden door de Classic License VLN (.xml).

- Alle virtuele ESA/SMA/WSA-modellen die met de huidige Classic Licenties (CL) migreren, zijn voorzien van 90-dagen evaluatielicenties.

Communicatievereisten

- Netwerk- of Proxy-communicatie smartreceiver.cisco.com op TCP-poort 443.

Beschrijving van de CSM Tool en de Tabs

Een basisillustratie van de CSSM-tabbladen:

- Tabblad Algemeen

- De locatie voor het genereren van het token (het token is tijdgebaseerd en kan worden gebruikt om meerdere ESA/SMA/WSA te registreren.

- Zorg ervoor dat de juiste Virtual Account is geselecteerd omdat een gebruiker meerdere virtuele accounts kan hebben.

- Nieuw token, opent een sjabloon om te voltooien en resulteert in een Token regel in de tabel.

- De acties kunnen, indien nodig, herhaaldelijk worden uitgevoerd en geeft opties weer voor: Copy, Download, en Revoke de token.

Tabblad Algemeen van CSSM

- Tabblad Licenties

- De locatie om de aanwezigheid en beschikbaarheid van licenties te controleren en te bevestigen.

- Het License kolom bevat de namen van de aangekochte diensten of bundels.

- Het Purchased kolom geeft de aanwezigheid van bruikbare toetsen aan.

- Het Alerts kolom geeft belangrijke berichten weer met betrekking tot een specifieke licentie.

Tabblad CSSM-licentie

- Tabblad Productinstanties

- Hier worden de afzonderlijke apparaatnamen, modellen, laatste communicatie en meldingen weergegeven.

Tabblad CSSM-productinstanties

Een token genereren op basis van CSSM

- Start de CSSM webpagina.

- Cisco Smart Software Manager (CSSM)

- Boven pagina selecteert u Inventory.

- Selecteer na het laden de juiste Virtual Account links bovenaan op de pagina

- Een grote organisatie kan meerdere virtuele accounts toewijzen aan één slimme account, waarvoor een selectie van de juiste virtuele account met betrekking tot de ESA/SMA/WSA-licenties vereist is

- Tabblad: General, Licenses, Product Instances, en Event Log

- Genereer een token uit de CSSM.

- Selecteer de General lipje

- Onder de kop Product Instance Registration Tokens, selecteert u de New Token knoop

- Er verschijnt een venster om het Description en Expire After waarden

- Een token maken

- Naar de General tabblad selecteert u de Actions vervolgkeuzelijst om het token te kopiëren of downloaden

SAMPLE TOKEN FILE

Token:           M2UyYmIxYTktNzJmMy00ZxxxxxxxxxxxxxxxxxxxxZjVhMDMwLTE1NDE3Mzcx%0ANDU2ODR8RlluSVI5NmxCUS92SnVzUjUvcVViV0ZyVVFrcHBxNVh2TVdNa1My%0AeGJYMD0%3D%0A

Virtual Account:   ESA

Smart Account:      InternalTestDemoAccount.MY_DOMAIN.com

Token Description: SMA_token

Export-Controlled Functionality:  Allowed

Created by User:   my_CCOID

Contact Email:       ADMIN@MY_DOMAIN.com

Expiry Date:       2018-Nov-09 04:19:05 (in 18 days)

* Note: this token file was downloaded on October 22nd 2018

* Note: copy entire token string to use for product instance registration

De functie Smart License inschakelen op de ESA/SMA/WSA

- Web UI-activering:

- Bladeren naar System Administration > Smart Software Licensing.

- Kiezen Enable Smart Software Licensing.

- Er staan opties in de lijst met de opties voor het aanvragen van functietoetsen:

- Optie 1: Gebruik een token om de benodigde functies te registreren en op te vragen

- Optie 2: Registreer zonder token en heb een evaluatieperiode van 90 dagen

- Kiezen OK.

- Wijzigingen vastleggen.

- CLI-activering:

- Voer de opdracht uit: license_smart > Enable > Y.

- Optie 1 en optie 2 worden weergegeven op dezelfde manier als de vorige UI-beschrijving.

- Kiezen OK.

- Vastleggen.

Registreer de ESA/SMA/WSA op een slimme account met de Token

- Naar navigeren System Administration > Smart Software Licensing.

- Selecteer de Register om de pop-up registratiepagina te openen.

- Plakt het gekopieerde token in de ruimte die bij stap 4 is meegeleverd.

- Kiezen Register om de stappen te voltooien (het pop-upvenster wordt gesloten).

- Het programma vernieuwen Smart Software Licensing pagina na 30 seconden om de nieuwe status te bekijken.

- Na voltooiing Registration Status het veld toont het woord Registered, samen met de verloopdatums van de registratie.

Smart Software Licensing "registreren"

Pop-uppagina voor registratie.

Registratiebevestiging.

Acties

Er kunnen extra taken worden uitgevoerd vanuit de Smart Licensing Actions vervolgkeuzemenu.

- Vergunning verlengen

- Voltooi deze taak om de Licentiestatus handmatig te verlengen voor alle licenties die onder het licentietype worden vermeld.

Opmerking: de vergunning wordt automatisch elke 30 dagen verlengd. De vergunningsstatus vervalt na 90 dagen indien de ESA/SMA/WSA niet met de CSSM communiceert.

- Registratie verlengen

- Voltooi deze actie om de registratie handmatig te vernieuwen.

Opmerking: de oorspronkelijke registratie is één jaar geldig. De hernieuwing van de registratie wordt automatisch om de zes maanden uitgevoerd als het apparaat is aangesloten op de CSM.

- uitschrijven

- Koppel de ESA/SMA/WSA los van de CSM.

- Het systeem gaat over naar de evaluatiemodus.

- De door de ESA/SMA/WSA verbruikte licenties worden vrijgegeven en gecrediteerd op de smart account voor hergebruik.

- Opnieuw registreren

- Registreer de ESA/SMA/WSA opnieuw bij de CSSM.

Opmerking: u kunt de registratie opnieuw gebruiken om te migreren tussen meerdere virtuele accounts van een organisatie.

Definities met betrekking tot slimme licentie

Licentietypen:

- Classic License (CL): CL verwijst naar de oudere methoden die worden gebruikt voor zowel hardware- als virtuele licenties.

- Smart License (SL): SL verwijst naar Smart Licensing.

Licentiestatus - is de status van een bepaalde licentie in het apparaat.

- De ESA/WSA/SMA geeft de werkelijke verloopdatum niet weer op de pagina Slimme licenties.

- Locatie: Web UI > System Administration > Licenses.

- Locatie: CLI > license_smart > summary.

De status van een specifiek kenmerk wordt weergegeven met een van de volgende waarden:

- Oraal:

- SL Service is ingeschakeld op een nieuwe (hardware) ESA/SMA zonder token-registratie

- SLB-service is ingeschakeld op een apparaat met geïnstalleerde huidige CL

- Eval Verlopen: 90-dagen evaluatie SL is verlopen en het apparaat is overgegaan naar de extra 30-dagen respijtperiode

- Naleving: het apparaat is geregistreerd met een token en momenteel gebruikt de functie een geldige licentie

- Out of Compliance (Grace Period) kan worden waargenomen in 2 scenario's:

- Een tijdelijke 30-dagen functielicentie is in gebruik met één klik

- De licentie op het apparaat is verlopen en de respijtperiode van 30 dagen is gestart

- Out of Compliance (Verlopen): Licentie volledig verlopen en de bijbehorende service werkt niet meer

Licenties" />

Systeembeheer > Licenties

Opmerking: De Web UI Smart Licensing-pagina's bevatten talrijke informatieknoppen in de vorm van een ? om te helpen bij het definiëren van waarden.

Licentieverloopdatums bekijken

Hoe zie ik de werkelijke verloopdatum?

De vervaldatums van licenties kunnen worden bekeken op de CSM Smart Software Management Site.

- Navigeren naar: Inventory > Virtual Account > Licenses >. Klik op een licentienaam om het pop-upvenster te openen.

- Het Overview op het tabblad vindt u de huidige aantallen licenties, de aankoop- en verloopdatums.

- Het Transaction History op het tabblad staat elke aankoop/verloopdatum per transactie.

CSSM: Verloop van licentie bekijken.

Logservices voor slimme licentiëring

De ESA/SMA/WSA-logactiviteiten met betrekking tot slimme licenties aan de smartlicense logbestanden. De logbestanden zijn zichtbaar vanaf de CLI. De logbestanden kunnen ook worden gedownload naar een lokale computer voor review.

De getoonde output is een steekproef van de registratieactie van smartlicense logbestanden:

Mon Jan 28 08:40:57 2019 Info: The administrator has requested to register the product with Smart Software Manager.

Mon Jan 28 08:41:07 2019 Info: Smart License: NotifyExportControlled notification has been ignored

Mon Jan 28 08:41:12 2019 Info: The product is registered successfully with Smart Software Manager.

Mon Jan 28 08:41:17 2019 Info: Smart License: Moved out of evaluation mode

Mon Jan 28 08:41:17 2019 Info: Renew authorization of the product with Smart Software Manager is successful.

Mon Jan 28 08:42:18 2019 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.

Mon Jan 28 08:42:23 2019 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.

Mon Jan 28 08:42:28 2019 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.

Mon Jan 28 08:42:33 2019 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully.

Mon Jan 28 08:42:44 2019 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.

Mon Jan 28 08:42:48 2019 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.

Mon Jan 28 08:42:53 2019 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.

Mon Jan 28 08:42:59 2019 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.

Mon Jan 28 08:43:04 2019 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.

Mon Jan 28 08:43:09 2019 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.

Mon Jan 28 08:43:14 2019 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.

Mon Jan 28 08:43:15 2019 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.

Mon Jan 28 08:43:19 2019 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.

Mon Jan 28 08:43:24 2019 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.

Mon Jan 28 08:43:29 2019 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.

Mon Jan 28 10:18:56 2019 Info: Renew authorization of the product with Smart Software Manager is successful.

Steekproef met interpretatie van de waarden:

Deze steekproef toont:

- De evaluatieperiode is gestopt met het tellen omdat de host is geregistreerd.

- De host is geregistreerd met een smart account: InternalTestDemo111.cisco.com.

- Het ESA is gekoppeld aan de virtuele account: ESA_EMEA.

- Toetsen in de staat Out of Compliance 18 days.

- De sleutels zijn verlopen en verhogen de 30 dagen respijtperiode.

- Toetsen in de staat Out of Compliance Expired.

- De sleutels zijn verlopen en hebben de 30-dagen uitstel periode uitgeput. Deze optie is uitgeschakeld.

Smart Licensing is : Enabled

Evaluation Period: Not In Use

Evaluation Period Remaining: 81 days 7 hours 32 minutes

Registration Status: Registered ( 30 Oct 2018 07:57 ) Registration Expires on:  ( 04 Dec 2019 16:11 )

Smart Account : InternalTestDemo111.cisco.com

Virtual Account : ESA_EMEA

Last Registration Renewal Attempt Status : SUCCEEDED on 04 Dec 2018 16:16

License Authorization Status: Out Of Compliance ( 30 Oct 2018 07:57 ) Authorization Expires on:  ( 05 Mar 2019 03:29 )

Last Authorization Renewal Attempt Status: SUCCEEDED on 05 Dec 2018 03:34

Product Instance Name: beta.ironport.com

Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)

beta.ironport.com (SERVICE)> license_smart

Choose the operation you want to perform:

- URL - Set the Smart Transport URL.

- REQUESTSMART_LICENSE - Request licenses for the product.

- RELEASESMART_LICENSE - Release licenses of the product.

- DEREGISTER - Deregister the product from Smart Licensing.

- REREGISTER - Reregister the product for Smart Licensing.

- RENEW_AUTH - Renew authorization of Smart Licenses in use.

- RENEW_ID - Renew registration with Smart Licensing.

- STATUS - Show overall Smart Licensing status.

- SUMMARY - Show Smart Licensing status summary.

[]> summary

Feature Name                                                        License Authorization Status      Grace Period

-----------------------------------------------------------------------------------------------------------------------------

Email Security Appliance Anti-Spam License                             In Compliance                     N/A

Email Security Appliance Outbreak Filters                              Out Of Compliance                 18 days

Email Security Appliance Graymail Safe-unsubscribe                     Out Of Compliance                 Expired

Email Security Appliance Cloudmark Anti-Spam                           Out Of Compliance                 Expired

Email Security Appliance Advanced Malware Protection Reputation        Out Of Compliance                 Expired

Mail Handling                                                          In Compliance                     N/A

Email Security Appliance Sophos Anti-Malware                           In Compliance                     N/A

Email Security Appliance PXE Encryption                                Out Of Compliance                 Expired

Email Security Appliance Data Loss Prevention                          Out Of Compliance                 Expired

Email Security Appliance Advanced Malware Protection                   Out Of Compliance                 Expired

Email Security Appliance McAfee Anti-Malware                           Out Of Compliance                 Expired

Email Security Appliance Intelligent Multi-Scan                        Out Of Compliance                 17 days

Email Security Appliance External Threat Feeds                         Out Of Compliance                 17 days

Email Security Appliance Bounce Verification                           Out Of Compliance                 17 days

Email Security Appliance Image Analyzer                                Out Of Compliance                 21 days

Gerelateerde informatie

- ESA-gebruikershandleidingen

- Releaseopmerkingen van ESA

- Naslaghandleidingen van de ESA CLI