Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Wat is een Optie Sleutel?

Hoe kan een Optie Sleutel worden verkregen?

Hoe controleert TAC of Licensing of u in aanmerking komt voor Optie-toetsen?

Hoe ontvangt u de Optie-toets nadat de Aanvraagprocedure is voltooid?

Zijn er gevallen waarin een optiesleutel niet kan worden toegepast?

Hoe te controleren als een Endpoint een Specifieke Sleutel van de Optie steunt?

Controleer het gegevensblad van het eindpunt

Controleer de GUI voor endpoints

De endpointlogbestanden controleren

Waarom worden sommige optiesleutels niet vermeld onder de Optie Key sectie op Endpoint GUI?

Algemene regel voor optietoetsen voor encryptie

Wat gebeurt er nadat een RMA is uitgevoerd?

Hoe open je een case met het licentieteam?

Optie-toetsen met xAPI-opdrachten beheren

Producttoetsen vs optietoetsen

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe u de opties en toetsen op een in de cloud geregistreerd eindpunt moet verwerken.

Voorwaarden

Vereisten

Aanbevolen wordt dat u enigszins vertrouwd bent met de volgende onderwerpen:

- Control Hub-platform

- Endpoint Administration via de Graphical User Interface (GUI) in de sectie Endpoint and Control Hub "Apparaten"

- Room OS

Gebruikte componenten

De hier genoemde apparatuur is gebruikt voor het uitvoeren van de tests en het produceren van de in dit document beschreven resultaten:

- Control Hub-organisatie

- SX80-eindpunt

- Codec Pro-endpoint

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Wat is een Optie Sleutel?

Option keys zijn alfanumerieke string waarden die kunnen worden toegepast op een endpoint om de mogelijkheden ervan te verbeteren. De alfanumerieke delen van de toets (meestal 3 delen) worden van elkaar gescheiden door streepjes (-). Een voorbeeld van een optietoets is 1S050-1-79FDE3AC.

Waarschuwing: de in het voorbeeld weergegeven waarde van de optiesleutel is niet bruikbaar en komt niet overeen met een echte optiesleutel die in het verleden is gegenereerd. Het is een willekeurige reeks alfanumerieke getallen die als voorbeeld worden gebruikt.

De optiesleutels worden niet gebruikt vanaf het eindpunt om nieuwe mogelijkheden van Internet te downloaden. Wanneer het eindpunt naar u is verzonden, wordt het geleverd met alle beschikbare functies en heeft alle mogelijkheden zijn hardware en software het mogelijk te presteren. Afhankelijk van parameters zoals uw contract, de aankoopopties die u als klant hebt gemaakt wanneer u contact opneemt met uw verkoper, en bepaalde landspecifieke beperkingen die van toepassing zijn, zijn sommige functies die het eindpunt kan gebruiken, echter niet beschikbaar en zijn uitgeschakeld.

Dit kan bijvoorbeeld gebeuren wanneer u besluit een eindpunt te kopen, maar u bent er zeker van dat sommige van de optionele functies die samen met het worden aangeboden niet zullen worden gebruikt in uw omgeving. Vervolgens kunt u beslissen om door te gaan met de aankoop van het eindpunt zonder te betalen voor de extra opties die worden aangeboden. U kunt doorgaan met de aankoop van een optiesleutel die alle extra mogelijkheden die u nodig hebt in de toekomst mogelijk maakt.

Het is belangrijk om op te merken dat u niet hoeft om elke optiesleutel afzonderlijk te kopen. Sommige zijn zonder extra kosten verkrijgbaar. Voor extra informatie over de kosten van de optiesleutel, moet u contact opnemen met uw Customer Success Manager, Sales-vertegenwoordiger of Partner of u kunt contact opnemen met een Licensing-teamagent door een ticket te openen met het Licensing-team (zie dit ) of TAC.

Bovendien komen veel eindpunten met opties sleutels vooraf geïnstalleerd en klaar uit de doos. Dit betekent dat voor endpoints al enkele optiesleutels zijn toegepast.

Hoe kan een Optie Sleutel worden verkregen?

U kunt een optiesleutel verkrijgen door contact op te nemen met het licentieteam of de TAC. Voorafgaand daaraan kunt u met uw toegewezen Customer Success Manager (CSM), DSM of Partner alle mogelijke kosten voor het laden bespreken.

Waarschuwing: doorgewinterde beheerders kunnen zich herinneren dat het Licentieteam kan worden bereikt op het e-mailadres licensing@cisco.com. Dit kan ook worden vermeld in oudere richtlijnen voor de toediening van eindpunten. Dit e-mailadres is echter uit bedrijf genomen en wordt momenteel niet meer gebruikt. U moet contact opnemen met Licensing door rechtstreeks een ticket te openen met de juiste licentiezoekwoorden.

Als u vragen hebt over een specifieke optiesleutel of hulp nodig hebt om deze vanuit technisch perspectief toe te passen, moet u een case openen met TAC.

Hoe controleert TAC of Licensing of u in aanmerking komt voor Optie-toetsen?

Wanneer u contact opneemt met TAC of het licentieteam om een optiesleutel te verkrijgen, wordt van u verwacht dat u enige basisinformatie verstrekt zoals uw Sales Order Number, Contract Number of PAK. Wanneer u een bestelling maakt, maken de optiesleutels die u hebt verkregen, samen met andere extra services, deel uit van uw contract en worden ze dus geassocieerd met deze unieke identificatoren. Uw verkooppunt kan deze ID’s op verzoek met u delen.

Let op: als TAC of Licensing u laat weten dat u niet in aanmerking komt voor het verkrijgen van een licentiesleutel, zijn de drie meest voorkomende redenen:

1) U hebt de optiesleutel niet gekocht die u wenst te verkrijgen en maakt dus geen deel uit van uw contract.

2) U hebt de optiesleutel gekocht, maar het is niet geassocieerd met uw contract of PAK.

3) U hebt de optiesleutel gekocht maar u hebt een ongeldig contract of PAK verstrekt. Zorg ervoor dat u met TAC hebt gedeeld of de juiste ID’s hebt gelicentieerd die aan de aangeschafte optiesleutel zijn gekoppeld.

Neem voor meer informatie contact op met uw verkoopvertegenwoordiger. Dit valt buiten de TAC- of licentiemogelijkheden en de betrokkenen kunnen dit niet helpen verduidelijken.

Hoe ontvangt u de Optie-toets nadat de Aanvraagprocedure is voltooid?

Zodra het licentieteam uw verzoek om een optiesleutel heeft goedgekeurd, ontvangt u een e-mail met gedetailleerde informatie over het verzoek. Dit beeld ziet er zo uit (slechts een deel van de e-mail is bedoeld voor demonstratiedoeleinden, de rest is weggelaten):

E-mail met toetswaarde voor optie

Waarschuwing: slechts een deel van de e-mail wordt gedeeld in de vorige foto. Zorg ervoor dat je de hele e-mail leest voordat je wijzigingen doorvoert en de sleutel toepast op je eindpunt. Daarnaast wordt de waarde voor de optietoets in het beeld ingekort en op twee afzonderlijke lijnen weergegeven.

In deze e-mail wordt belangrijke informatie verstrekt: De naam van het product, het ordernummer gekoppeld aan de volgorde van de optiesleutel, de opties/functies die de sleutel inschakelt, het serienummer van het eindpunt waaraan deze sleutel is gekoppeld en de waarde van de optiesleutel. Daarnaast zijn instructies voor het toepassen van de sleutel en koppelingen met betrekking tot documentatie opgenomen (documentatie wordt niet in dit beeld weergegeven, dit deel is weggelaten).

Opmerking: als u een case met TAC hebt geopend, kan TAC samenwerken met een agent van het licentieteam die actief betrokken kan zijn en u een e-mail stuurt om de informatie over de status van uw aanvraag en de details die nodig zijn om de optiesleutel te genereren, direct te delen.

Zijn er gevallen waarin een optiesleutel niet kan worden toegepast?

Ja, er zijn bepaalde omstandigheden waaronder een optiesleutel niet op een eindpunt kan worden toegepast:

- Elke optiesleutel is gekoppeld aan het serienummer van een specifiek eindpunt. U moet elke Optie-toets toepassen op het eindpunt waarvoor u deze hebt aangevraagd. Als u probeert de Optie-toets op een ander eindpunt toe te passen, werkt deze niet.

- U moet de officiële Cisco-bronnen bereiken om de Optie-toetsen te verkrijgen voor de functies die u wilt inschakelen. U mag geen Optie-toetsen van het internet gebruiken van niet-geverifieerde entiteiten.

- Aangezien de Optie-toets is gekoppeld aan een specifiek eindpunt, kunt u deze niet overdragen naar een nieuw eindpunt. Als een functie die is ingeschakeld door een optiesleutel niet meer nodig is voor een bepaald eindpunt, omdat u deze bijvoorbeeld naar een andere locatie hebt verplaatst, kunt u deze optiesleutel niet op een ander eindpunt gebruiken. U moet een optiesleutel aanvragen voor elk eindpunt afzonderlijk. (Hierop is later een uitzondering gemaakt)

- Als uw eindpunt een functie al ondersteunt en er standaard een optietoets op is geïnstalleerd, kunt u geen andere optietoets gebruiken die dezelfde functie inschakelt. Bijvoorbeeld, vele apparaten ondersteunen encryptie uit de doos. De coderingsoptietoets die het apparaat de mogelijkheid geeft codering te gebruiken, wordt standaard op het apparaat geïnstalleerd. U kunt geen Optie Sleutel voor het toelaten van encryptie aanvragen en het op dit eindpunt toepassen. De opties zijn niet stapelbaar.

- Sommige endpoints ondersteunen bepaalde specifieke functies niet. Sommige endpoints ondersteunen bijvoorbeeld geen encryptie. U kunt geen coderingsoptiesleutel gebruiken op deze endpoints. Er zijn hardware- en softwarebeperkingen die verhinderen dat het eindpunt deze mogelijkheid gebruikt. Aanbevolen wordt om het gegevensblad van uw specifieke apparaat te controleren voordat u probeert om eventuele optiesleutels toe te passen.

- Voor sommige functies moet u een specifieke minimale OS-versie hebben om ze beschikbaar te kunnen maken. Als u zojuist een apparaat via RMA hebt ontvangen, moet u ervoor zorgen dat het apparaat op de nieuwste software staat voordat u doorgaat met het toepassen van een optiesleutel op het apparaat.

Opmerking: om te controleren of een apparaat versleuteling ondersteunt, moet u de product-ID controleren van het apparaat dat u hebt. Als de product-ID de alfanumerieke tekens "K9" bevat, betekent dit dat de codering wordt ondersteund en dat de codering standaard is ingeschakeld (er hoeft geen optiesleutel op het apparaat te worden toegepast, meestal voor nieuwere apparaten) of dat het apparaat een Option-toets nodig heeft om de codering te kunnen gebruiken (meestal voor oudere apparaten). Als de product-ID de alfanumerieke tekens "K7" bevat, ondersteunt het apparaat geen encryptie en dit is een hardwarelimiet. Er kunnen geen optiesleutels worden gebruikt om het eindpunt versleuteld te maken.

Voor oude apparaten in de SX,MX serie die noch "K7" noch "K9" in hun Product-ID hebben, kunt u controleren of ze codering ondersteunen door de apparaatlogbestanden en de apparaat GUI te controleren door te navigeren naar Software => Optie-toetsen => Geïnstalleerde Optie-toetsen sectie. Beide manieren worden besproken later in dit artikel.

Opmerking: de knoppen Opties die standaard op uw eindpunt zijn geïnstalleerd (niet door u toegevoegd) en de opties die door uw beheerder zijn toegevoegd, worden niet verwijderd wanneer u een fabrieksreset uitvoert. Als het eindpunt weer opstart, blijft het dezelfde mogelijkheden hebben als voorheen.

Hoe te controleren als een Endpoint een Specifieke Sleutel van de Optie steunt?

Er zijn drie verschillende manieren om de ondersteunde Optie-toetsen op een eindpunt te vinden.

Controleer het gegevensblad van het eindpunt

Om te controleren of uw eindpunt extra mogelijkheden heeft die u met een optiesleutel zou willen inschakelen, kunt u het Gegevensblad van het eindpunt controleren. Voor demonstratiedoeleinden wordt het gegevensblad van Codec Pro-eindpunt gebruikt:

Sectie Softwareopties in het gegevensblad van het eindpunt

Onder het gedeelte Bestelinformatie, navigeer naar softwareopties - afzonderlijk besteld, waar u de extra functies ziet die aan uw eindpunt kunnen worden toegevoegd. Van het verstrekte schermschot, kunt u de naam van de Functie op de linkerkant en de naam van de Sleutel van de Optie op de rechterkant zien. U kunt opmerken dat de encryptie Optie Sleutel niet wordt vermeld omdat het voorgeïnstalleerd op de Codec Pro komt.

Tip: Gegevensbladen met oudere eindpunten kunnen deze informatie onder verschillende secties bevatten. Zorg ervoor dat u deze leest om te zien waar de extra softwareopties zijn beschreven.

Controleer de GUI voor endpoints

U moet toegang tot de endpoint GUI door zijn IP-adres in uw browser te typen of door in te loggen op Control Hub en te navigeren naar Apparaten, het apparaat te selecteren dat u wilt in de lijst, en onder de sectie Ondersteuning klik op Start naast Lokale apparaatbesturingselementen. De GUI van het eindpunt wordt geopend in een nieuw tabblad in uw browser. Beide manieren om toegang te krijgen tot de GUI van het eindpunt vereisen dat u directe netwerktoegang tot het eindpunt hebt.

GUI voor toegang tot endpoints via Control Hub - sectie voor ondersteuning

Ga naar Software onder het gedeelte Systeemonderhoud. Klik op Optie toetsen. In dit menu kunt u de waarde Optie Sleutel toevoegen in het tekstvak en op Toepassen klikken.

Optie-toetsen lokaliseren vanuit de Endpoint GUI

Opmerking: nadat een optiesleutel is toegepast, wordt voorgesteld het eindpunt opnieuw op te starten.

Onder de sectie Geïnstalleerde opties, kunt u alle opties zien die in aanmerking komen voor installatie. Onder de kolom Status ziet u welke van deze toetsen actief zijn, wat betekent dat u ze al hebt geïnstalleerd.

U hebt ook de optie om een optiesleutel uit deze sectie te verwijderen door op het prullenbak pictogram naast elke geïnstalleerde sleutel te klikken.

De endpointlogbestanden controleren

Open de GUI van het apparaat en navigeer naar Problemen en diagnostiek onder het gedeelte Systeemonderhoud. Klik op Systeemlogboeken. Klik vervolgens op het pijltje omlaag naast Logboeken downloaden en klik op Volledig logbestand (aanbevolen). Een gecomprimeerde logbundel wordt gedownload naar uw computer.

Logbestanden verzamelen vanaf Endpoint GUI

Hef de verzamelde logbundel op en zoek het bestand xstatus.txt. Open dit bestand in een notitietoepassing naar keuze en zoek naar het trefwoord OptionKeys. U kunt alle Optie-toetsen voor uw eindpunt vinden en zien welke van deze toetsen zijn toegevoegd en actief zijn, wat wordt aangegeven door de waarde Waar of Vals naast de corresponderende logregel:

Optie Key Log Lines uit verzamelde logbundel

Waarom worden sommige optiesleutels niet vermeld onder de Optie Key sectie op Endpoint GUI?

Dit is een afbeelding van de Optie-toetsen die worden weergegeven in de logbestanden van een Codec Pro met Product-ID die het teken "K9" bevat. Dit betekent dat het eindpunt codering wel ondersteunt.

Optie Key Log Lines uit verzamelde logbundel

Let op het fragment:

*s SystemUnit Software OptionKeys Encryption: True

U kunt zien dat de sleutel Encryption Option op True is ingesteld. Dit betekent dat de optiesleutel is toegepast op het eindpunt.

Ga vanuit de GUI voor het eindpunt naar Software in het gedeelte Systeemonderhoud. Klik op Optie toetsen. Dit is het gedeelte Geïnstalleerde optietoetsen van dit eindpunt:

Sectie met geïnstalleerde optietoetsen op GUI van endpoints

U kunt zien dat de sleutel Encryption Option, die in de logbestanden wordt weergegeven, niet in deze sectie aanwezig is. Niet alleen wordt het niet gezien als geïnstalleerd, maar het is niet aanwezig in de lijst.

Dit is een verwacht gedrag. Sommige optiesleutels zijn vooraf geïnstalleerd op de eindpunten, zoals de optietoetsen voor encryptie. Omdat zij uit de doos voorgeïnstalleerd zijn, zijn zij niet vermeld onder de sectie Geïnstalleerde Optie toetsen van de Endpoint GUI. De sectie Geïnstalleerde opties toont alleen de optiesleutels die een beheerder handmatig kan toevoegen. Encryptie is standaard beschikbaar en wordt dus niet in deze sectie weergegeven.

In deze situaties, is de enige bron van waarheid de logboeken van het eindpunt, als u wilt verifiëren als een specifieke optiesleutel of niet wordt toegelaten. Als u een apparaat in de fabriek opnieuw instelt, worden de standaardopties niet verwijderd. Opties toetsen die uw beheerder installeert, en die er standaard niet zijn, worden ook niet verwijderd na fabrieksreset.

Waarschuwing: voor oudere eindpunten is het resultaat niet altijd identiek aan wat hierboven werd beschreven. Er kunnen kleine verschillen bestaan, afhankelijk van de OS-versie en het apparaattype. Op een SX80-apparaat dat cloudgeregistreerd is, is de coderingssleutel bijvoorbeeld zichtbaar onder de sectie Geïnstalleerde optietoetsen op de endpoint GUI, terwijl dit voor Codec Pro niet het geval was:

Optie voor encryptie - toets op GUI van Endpoint

Op SX- en MX-serie-eindpunten werden de optiesleutels anders verwerkt, waardoor die kleine verschillen kunnen worden opgemerkt.

Algemene regel voor optietoetsen voor encryptie

Optie-toetsen voor encryptie zijn een type uitzondering omdat de coderingsmogelijkheden worden bepaald door de hardware- en softwarekarakteristieken van de eindpunten. Er is een algemene regel die u kunt gebruiken om te identificeren als uw eindpunt encryptie steunt en als het of niet wordt toegelaten, in gevallen waar u niet zeker bent wat het product-ID nummer is. Er wordt aangenomen dat u de voorgaande secties van dit artikel hebt gelezen om de beschreven stappen te kunnen uitvoeren:

- Zoek eerst het trefwoord OptionKeys in het logbestand xstatus.txt van het eindpunt.

- Als de Encryption Option Key is ingesteld op True, dan ondersteunt deze de encryptie en is deze ingeschakeld. Als deze optie op False is ingesteld, is er een kans dat het eindpunt de codering ondersteunt, maar dat deze niet is ingeschakeld.

- Bekijk vervolgens de GUI van het eindpunt in het gedeelte Geïnstalleerde opties.

- Als de Encryption-toets in de GUI kan worden geïnstalleerd, moet u een sleutel verkrijgen en deze toepassen om de versleuteling in te schakelen.

- Als de encryptiesleutel niet in GUI (u ziet het niet vermeld bij allen onder de beschikbare optiesleutels) kan worden geïnstalleerd, dan steunt uw eindpunt geen encryptie en er is geen mogelijkheid om een Sleutel van de Optie te gebruiken om het toe te laten.

Samenvattend, om te concluderen dat een eindpunt geen codering ondersteunt wanneer Product-ID niet beschikbaar is:

- Dit fragment moet in de endpointlogboeken worden gezien:
*s SystemUnit Software OptionKeys Encryption: False

- De sleutel van de Optie van de encryptie kan niet als instalable in het eindpunt GUI worden gezien.

Wat gebeurt er nadat een RMA is uitgevoerd?

In een vorige sectie werd vermeld dat de optiesleutels die worden gegenereerd en aan u worden verstrekt, uniek worden geassocieerd met het serienummer van uw eindpunt. In gevallen waarin een eindpunt wordt geconfronteerd met een hardwarekwestie en in aanmerking komt voor het RMA-proces voor retourmateriaal, moet u uw apparaat terugsturen naar Cisco en een nieuw apparaat ontvangen. Het nieuwe eindpunt dat je ontvangt, zal geen optietoetsen bevatten van degene die je handmatig hebt toegevoegd. Je moet ze opnieuw toevoegen.

In dergelijke gevallen neemt u contact op met het licentieteam of de TAC en legt u de situatie uit op een nieuw ticket of op het bestaande ticket dat de RMA is goedgekeurd. Het licentieteam gaat een nieuwe sleutel met u delen die aan uw nieuwe apparaat is gekoppeld. U moet deze toets op het apparaat toepassen. De oude sleutel wordt verouderd en kan niet meer worden gebruikt. Elke poging om de oude optiesleutel te gebruiken op het nieuwe apparaat dat van RMA wordt ontvangen, zal niet succesvol zijn en wordt niet voorgesteld.

Hoe open je een case met het licentieteam?

Ga naar Support Case Manager. Log in met uw Cisco-account en klik op Open New Case. Navigeer naar Softwarelicenties en selecteer Licentie genereren. Klik vervolgens op Generate Traditional of Classic License via Enterprise Agreement Portal. Klik op Case openen.

Een case met betrekking tot licentiëring openen

Optie-toetsen met xAPI-opdrachten beheren

U kunt deze link bezoeken om door de xAPI-documentatie te lezen waarin de beschikbare opdrachten staan die kunnen worden gebruikt om de optiesleutels op een endpoint te beheren. Merk op dat naast het toevoegen en verwijderen van elke sleutel individueel, er de optie is om alle optiesleutels van een eindpunt te verwijderen: SystemUnit OptionKey RemoveAll. Er is geen optie om meerdere sleutels tegelijk toe te voegen. Toetsen moeten één voor één handmatig worden toegevoegd.

xAPI-opdracht voor het beheer van optietoetsen

Producttoetsen vs optietoetsen

Een productcode is niet hetzelfde als een optiesleutel. De sleutels van het product worden gebruikt om een bepaald eindpuntapparaat, in een ander eindpuntapparaat te veranderen dat verschillend gedrag heeft en soms ook verschillende mogelijkheden heeft. Een productsleutel kan bijvoorbeeld worden gebruikt om een Room Kit Mini om te zetten in een Room USB. Met productsleutels voegt u geen nieuwe functies toe aan een apparaat. U maakt van een product een ander soort product. Dit wordt niet door alle endpoints ondersteund. Veel apparaten kunnen producten switches vanuit hun configuratie-instellingen.

Productsleutels zijn gekoppeld aan het serienummer van het apparaat.

Gerelateerde informatie

- Codec Pro - Gegevensblad

- Support Case Manager

- Room OS xAPI-documentatie