Inhoud

Inleiding

Voorwaarden

Achtergrondinformatie

Beste praktijken voor Cisco Secure Email Virtual Gateway, Secure Web Applicatie Virtuele, of Secure Email en Web Manager Virtuele licenties

Een virtuele licentie (VLN) verkrijgen

Een demo-licentie voor een virtuele applicatie maken

Een permanente hardwarelicentie delen met een virtuele licentie

De virtuele licentie op uw applicatie laden

Verificatie

Gerelateerde informatie

Inleiding

In dit document worden de best practices beschreven voor virtuele licenties voor Virtual Email Security Applicatie (vESA), Virtual Web Security Applicatie (vWSA) of vSMA.

Voorwaarden

- U hebt een Cisco.com-account die is gekoppeld aan een actief Cisco-contract.

- U hebt een volledig gelicentieerde Cisco e-mail security applicatie (ESA), Cisco Web Security Applicatie (WSA) of Cisco Security Management Applicatie (SMA) die op een actief Cisco-contract wordt gedekt.

- U hebt de installatiehandleiding voor Cisco Content Security Virtual Appliance gelezen en erkend.

- De vESA/vWSA/Virtual Security Management-applicatie (vSMA) is in uw virtuele omgeving geïnstalleerd, de Wizard System Setup is voltooid en u hebt de opdracht saveconfig van de CLI op het virtuele apparaat gegenereerd.

- Als u problemen hebt met licenties, kunt u op elk moment Help selecteren in de Licentieregistratieportal.

Achtergrondinformatie

Verschillende referenties kunnen de virtuele ESA als VESA, vESA of ESAV aanduiden, en de virtuele WSA als VWSA, vWSA of WSAV, of virtuele SMA als VSMA, vSMA en SMAV. Gebruik deze acroniemen onderling verwisselbaar, indien nodig.

Als u het virtuele apparaat niet hebt gedownload, kunt u dit op de volgende manieren doen:

- Secure e-mail virtuele gateway

- Secure Web applicatie virtueel

- Secure Email en Web Manager virtueel

Beste praktijken voor Cisco Secure Email Virtual Gateway, Secure Web Applicatie Virtuele, of Secure Email en Web Manager Virtuele licenties

Voordat u de configuratie voor uw vESA/vWSA/vSMA voltooit, dient u een licentie voor virtuele apparaten aan te vragen en te installeren.

Een virtuele licentie (VLN) verkrijgen

Er moet een Virtual License Number (VLN) worden gemaakt van Cisco Global License Operations (GLO). U moet uw activeringssleutels hebben van uw ESA, WSA of SMA en uw Cisco.com-account om dit proces te voltooien. Als u nog geen Cisco.com-account hebt, registreert u zich voor een account bij Account registreren

Als u een huidige licentie deelt, moet u uw e-mailadres gebruiken voor de huidige apparaatregistratie.  Als dit niet het geval is, kunt u de activeringscode die in de onderstaande stappen wordt weergegeven, niet aanvragen.  Alle assistentie bij licenties moet worden verwerkt via GLO. (Telefoon: 1-800-553-2447, optie 3, en verzoek om een case te openen voor GLO/Licensing, of contact op te nemen via e-mail: licensing@cisco.com)

Een demo-licentie voor een virtuele applicatie maken

1. Ga naar het Cisco License Registration Portal (LRP): Cisco Go-licentie

2. Log in met uw Cisco-account-id.

3. Klik op Licenties.

4. Kies in de vervolgkeuzelijst Get Licenses de optie Demo en evaluatie...

5. Kies in het pop-upvenster de productfamilie: beveiligingsproducten en -product: Cisco Email/Web/Content Security virtuele demo-licentie.

6. U selecteert het Product vervolgens voor een van de volgende opties:

- Cisco e-mail security applicatie (ESA) virtuele applicatie met 45 dagen demo-licentie

- Licentie voor 45-dagen demo voor Cisco Web Security Applicatie (WSA) virtuele applicatie

- Cisco Content Security Management-applicatie (SMA) virtuele applicatie met 45 dagen demo-licentie

7. Klik op Next (Volgende).

8. Als u Virtual Account voor Smart Account hebt ingesteld, kunt u uw account in de vervolgkeuzelijst selecteren.  Zo niet, ga dan door.

9. Voor Demo-licentie voor... Virtuele applicatie en geldigheidsdatum, laat deze bij de standaardkeuze.

10. Voor SN / Virtual Device Identifier kunt u het serienummer van uw huidige, volledig gelicentieerde apparaat invoeren of leeg laten en op Volgende klikken.

11. Controleer tot slot de velden Verzenden naar, Eindgebruiker en klik op het aankruisvakje voor de Gebruiksrechtovereenkomst (EULA). Klik op Toevoegen... om extra ontvangers op te nemen.

12. Klik op Indienen om de aanvraag voor de demo-licentie te voltooien.

13. Controleer het e-mailadres zoals in eerdere stappen ingevoerd, als de demo licentie wordt verzonden naar dat e-mailadres.

Opmerking: uw virtuele licentiebestand kan binnen drie uur worden verzonden en ontvangen naar het e-mailadres dat u hebt opgegeven.

Opmerking: het virtuele licentiebestand wordt in XML-indeling verzonden.

Een permanente hardwarelicentie delen met een virtuele licentie

1. Ga naar Cisco LRP: Cisco Go-licentie

2. Log in met uw Cisco-account-id.

3. Klik op Licenties.

4. Kies in de vervolgkeuzelijst Licenties verplaatsen de optie Licentie delen...

5. Kies de optie Activeringscodes verkrijgen.

6. Er verschijnt een pop-upvenster. Kies IronPort Product - SW Bundles (als u een huidige software bundel) of IronPort Product - TC (als u individuele producten hebt).

7. Voer een huidig ESA/WSA/SMA-serienummer in het veld Source Serial Number/Virtual Device Identifier. Als u meerdere ESA’s, WSA’s of SMA’s hebt, kies dan een ESA die dezelfde licenties heeft als u op uw virtuele apparaat wilt inschakelen.

8. Kies voor de optie Toepassingstype bestemming selecteren de knop Virtuele.

9. Laat het veld Doel serienummer/virtuele apparaat-identificatie LEEG.

10. Voer in het veld Verzenden naar het e-mailadres in waarnaar de activeringscode kan worden verzonden.

- Als u eerder de licentieaanvraag hebt doorlopen, krijgt u een huidig VLAN of huidige VLAN’s, kies waar nodig.

11. Klik op Aanvraagcode.

12. Controleer het e-mailadres zoals u in eerdere stappen hebt ingevoerd.  Er wordt een activeringscode verzonden.  Nadat u de activeringscode hebt ontvangen, herhaalt u de bovenstaande stappen #3 en #4. Zodra u stap #5 hebt bereikt, kiest u de optie Activeringscodes gebruiken.

13. Plakt de meegeleverde activeringscode en klik op Volgende.

14. Kies de Cisco ESA/WSA-software-SKU’s die op de Cisco virtuele ESA/Virtual WSA/Virtual SMA-licentie kunnen worden ingesloten. Klik op Next (Volgende).

15. Voer het e-mailadres in waarnaar de licentie kan worden verzonden.

16. Klik tot slot op Licentie verkrijgen.

Opmerking: uw virtuele licentiebestand kan binnen drie uur worden verzonden en ontvangen naar het e-mailadres dat u hebt opgegeven.

Opmerking: het virtuele licentiebestand wordt in XML-indeling verzonden.

De virtuele licentie op uw applicatie laden

- Het virtuele licentiebestand kan alleen worden geladen vanaf de CLI van het apparaat dat de opdracht gebruikt laadvergunning, en vervolgens ofwel Plakken vanaf CLI of Van bestand laden.

- U moet CTRL-D invoeren nadat de licentie is ingevoerd.

- Nadat het licentiebestand is geladen, wordt u gevraagd een EULA te aanvaarden. U moet Y om de EULA te aanvaarden en de licentie op het virtuele apparaat te uploaden.

Opmerking: aanbevolen wordt om het XML-bestand te laden in Kladblok++ of een andere soortgelijke teksteditor die XML-rendering kan uitvoeren. Als een webbrowser wordt gebruikt om het XML-bestand te openen, kunnen externe streepjes of spaties worden toegevoegd die leiden tot deze fout - "Misvormde licentie: Ongeldige XML, kon niet parsen".  Als u deze fout ziet, probeer dan opnieuw om de XML te uploaden in een geschikte teksteditor.

Voorbeeld uitvoer van Plakken via CLI:

virtual_esa.local> loadlicense

1. Paste via CLI

2. Load from file

How would you like to load a license file?

[1]> 1

Paste the license file now.

Press CTRL-D on a blank line when done.

<?xml version="1.0"?>

<Envelope xmlns="urn:envelope">

<data>

<License>

<info>

<company>

Cisco SWIFT

</company>

<vln>

VLNESAXXYYZZ

</vln>

<issue>

XXYYZZ79f15642c686424515c4XXYYZZ

</issue>

<license_version>

1.0

</license_version>

<begin_date>

Wed Jul 10 23:09:50 2013 GMT

</begin_date>

<end_date>

Thu Jul 10 23:12:02 2014 GMT

</end_date>

<email>

average_user@cisco.com

</email>

<<<SNIP FOR BREVITY>>>

</Envelope>

^D

IMPORTANT: PLEASE READ THIS END USER LICENSE AGREEMENT CAREFULLY. IT IS

VERY IMPORTANT THAT YOU CHECK THAT YOU ARE PURCHASING CISCO SOFTWARE OR

EQUIPMENT FROM AN APPROVED SOURCE AND THAT YOU, OR THE ENTITY YOU

REPRESENT (COLLECTIVELY, THE "CUSTOMER") HAVE BEEN REGISTERED AS THE END

USER FOR THE PURPOSES OF THIS CISCO END USER LICENSE AGREEMENT.  IF YOU

ARE NOT REGISTERED AS THE END USER YOU HAVE NO LICENSE TO USE THE SOFTWARE

AND THE LIMITED WARRANTY IN THIS END USER LICENSE AGREEMENT DOES NOT

APPLY.  ASSUMING YOU HAVE PURCHASED FROM AN APPROVED SOURCE, DOWNLOADING,

INSTALLING OR Use CISCO OR CISCO-SUPPLIED SOFTWARE CONSTITUTES

ACCEPTANCE OF THIS AGREEMENT.

<<<SNIP FOR BREVITY>>>

Please refer to the Cisco Systems, Inc. End User License Agreement,

Privacy Statement and Service Description of Software Subscription Support

Services.

Do you accept the above license agreement? []> Y

Voorbeeld van uitvoer van bestand laden:

virtual_esa.local> loadlicense

1. Paste via CLI

2. Load from file

How would you like to load a license file?

[1]> 2

Enter the name of the file in /configuration to import:

[license.xml]> license.xml

N.B.: Als u ervoor kiest om bestanden te laden, moet u File Transfer Protocol (FTP) gebruiken om het licentiebestand op het virtuele apparaat te plaatsen. Hiervoor kan de interface moeten worden geconfigureerd via CLI met de opdracht interfaceconfig of via de GUI, Network > IP-interfaces. Zorg ervoor dat FTP op de vereiste interface is ingeschakeld en dien alle wijzigingen in/bega deze.

Hier wordt een voorbeeld van FTP van uw localhost met standaard FTP-opdrachten weergegeven:

$ftp 172.16.6.165

Connected to 172.16.6.165.

220 ironport.example.com Cisco IronPort FTP server (V8.0.0) ready

Name (172.16.6.165:user): admin

331 Password required.

Password: <password>

230 Login successful.

Remote system type is UNIX.

Use binary mode to transfer files.

ftp> hash

Hash mark printing on (1024 bytes/hash mark).

ftp> bin

200 Type set to Binary.

ftp> cd /configuration

250 CWD command successful.

ftp> put license.xml

local: license.xml remote: license.xml

227 Entering Passive Mode (172,16,6,165,67,52)

150 Opening Binary connection for license.xml

######

226 Transfer Complete

6244 bytes sent in 00:00 (90.08 KiB/s)

ftp> quit

221 Goodbye.

Verificatie

Op dit moment kan het licentiebestand op uw virtuele apparaat worden geladen. U kunt de opdracht featurekey gebruiken om de volledige weergave te krijgen van de functietoetsen die aan de licentie gekoppeld waren en die nu actief zijn.

Opmerking: de functietoetsen maken deel uit van de licentie. De functiesleutels verlopen tegelijk met de licentie, ook als de functie niet is geactiveerd. Voor het aanschaffen van nieuwe functiesleutels moet u een nieuw licentiebestand voor virtuele apparaten downloaden en installeren. Dit wordt gespecificeerd in de installatiehandleiding voor Cisco Content Security Virtual Appliance.

U kunt ook de opdracht showlicentie gebruiken en het VLN-nummer en de geldigheidsdata van de licentie zien:

)> showlicense

Virtual License

===============

vln VLNESA123456

begin_date Mon Jan 01 18:20:50 2014 GMT

end_date Wed Dec 31 18:20:49 2014 GMT

company CISCO

seats 25

serial EF7

email average_user@cisco.com

issue 4a0cf2fe83bb47cbbd84e0f359123456

license_version 1.1

Gerelateerde informatie

- Cisco e-mail security virtuele applicatie - ondersteuningspagina

- Cisco e-mail security applicatie - ondersteuningspagina

- Cisco Web Security virtuele applicatie - pagina voor ondersteuning

- Cisco Web Security applicatie - pagina voor ondersteuning

- Cisco Content Security Management-applicatie - Ondersteuningspagina

- Cisco Content Security Management virtuele applicatie - pagina voor ondersteuning

- Technische ondersteuning en documentatie – Cisco Systems