Flexibele PLR-licenties configureren voor ASAv

Inleiding

Dit document beschrijft Flexible Permanent License Reservation (PLR) dat is ontworpen voor een zeer veilige omgeving.

Voorwaarden

Vereisten

• Adaptive Security Virtual Appliance (ASAv).
• Een Smart Account moet zijn ingeschakeld voor permanente licentiereservering (PLR).
• Virtuele account moet de permanente licentiereservering (PLR) licentie hebben die u wilt gebruiken.
  
  

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Adaptive Security Virtual Appliance (ASAv) met versie 9.23.1 of hoger.
• Cisco Smart Software Manager release 9-202502.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

• Momenteel wordt het PLR-recht bepaald op basis van het RAM waarmee het apparaat wordt opgestart.
• De Flexible PLR Licensing Model-functie stelt gebruikers in staat om elk recht te selecteren op basis van hun vereisten, vanaf ASA-release 9.23.1 en verder.
• In ASA versie 9.22 en eerder is het PLR-recht afhankelijk van het toegewezen geheugen. Vanaf ASA versie 9.23.1 kunnen gebruikers het PLR-recht kiezen, ongeacht het geheugen.

Configureren

PLR-functie wordt ondersteund voor ASAv op alle virtuele ondersteunde Public Cloud-platforms, waaronder Azure, AWS, GCP en OCI.

Het wordt ondersteund op Private Cloud Platforms, waaronder VMware, KVM, Hyper-V, Nutanix en OpenStack.

Opmerking: Het wordt aanbevolen om configuratieback-ups te maken voordat u licentiewijzigingen uitvoert.

Stappen voor het registreren van Flexible Permanent License Reservation (PLR):

1. Open de opdrachtregelinterface op ASAv en voer de configuratiemodus in door terminal configureren te typen.

2. Voer in de ASAv CLI de flexibele PLR-opdracht in om de rechten van uw keuze te selecteren. In dit voorbeeld wordt asav50_plr gekozen.
     Licentie Smart Flex-model ASAV50_PLR

In de vorige opdracht is asav50_plr de Entitlement voor een apparaat met 10GB RAM.

Deze reeks varieert afhankelijk van de gewenste rechten en alle beschikbare rechten worden vermeld in de slimme account op CSSM.

Voor andere modellen van de ASA-hardware wordt licentieinformatie in deze link geschreven.

CLI Boek 1: Cisco Secure Firewall ASA Series General Operations CLI Configuration Guide, 9.23

3. Typ de opdracht om de PLR-modus in te voeren licentie slimme reservering.



4. Ontvang een aanvraagcode van de ASAv CLI door het invoeren van de opdracht licentie slimme reservering verzoek universeel. Kopieer de reserveringsaanvraagcode om deze in te voeren in het Cisco Smart Software Manager Portal (CSSM). 

ciscoasa(config)# license smart reservation request universal
Enter this request code in the Cisco Smart Software Manager portal:
UDI: PID:ASAv,SN:9B6ST9ACC24
Request code: DB-ZASAv:9A6ST9ABC24-Bk2XuYYa9-90

5. Meld u aan bij CSSM, klik op het tabblad Licenties en klik vervolgens op Licentiereservering en er verschijnt een waarschuwing. Klik op Doorgaan. 

Cisco Smart Software Manager





6. Plak de aanvraagcode in het dialoogvenster en klik op Volgende.



7. Controleer het weergegeven PLR-recht. In dit voorbeeld is het ASAv50. Selecteer de licentie en klik op Volgende.



8. Controleer de details en klik op Machtigingscode genereren.



9. Kopieer de weergegeven autorisatiecode en klik op Sluiten.



10. Installeer de autorisatiecode in ASAv.

ciscoasa(config)# license smart reservation install DAGabc-
ABCD6E-fgHiJk-lMnOPQ-RStuVr-sTUvWx-YzAbcd-eFGhij-kL
INFO: ASAv platform license state is Licensed.

11. Controleer de licentieregistratie met de opdracht Licentiefuncties tonen en controleer de actieve rechten. Het moet ons gekozen recht laten zien.



12. Controleer de licentieopdrachten die zijn opgeslagen in de actieve configuratie.
    Run-licentie weergeven



13. Sla de configuratie op in de opstartconfiguratie om te voorkomen dat er tijdens het opnieuw opstarten een configuratie verloren gaat.
     schrijfgeheugen

Waarschuwing: zorg ervoor dat de PLR tijdens een onderhoudsvenster wordt gewijzigd of verwijderd. Het wijzigen of verwijderen van de PLR kan invloed hebben op de doorvoer van het apparaat, gelijktijdige sessies en nog veel meer.

In ASAv-clusters en instellingen voor hoge beschikbaarheid wordt aanbevolen om elke eenheid met de licentieserver te licentiëren voordat U maakt clustering mogelijk.
Wanneer ASA is geconfigureerd in multi-context modus, wordt de licentie nog steeds beheerd op het systeem (admin) context niveau, niet per individuele context.

Deregister PLR 

1. Open de opdrachtregelinterface op ASAv en voer de configuratiemodus in door terminal configureren te typen.

2. Voer de opdracht licentie smart reservation return in om de reserveringsretourcode op te halen en het serienummer te kopiëren.

ciscoasa(config)# license smart reservation return
WARNING: ASAv platform license state is Limited functionality.
Enter this return code in Cisco Smart Software Manager portal:
UDI: PID:ASAv,SN:9A6ST9AXQ24
Return code: DrT1pZ-8cRT2N-jhC8fj-64ABCD-xXYZeM-qD1

Beperkte functionaliteit betekent dat ASAv momenteel wordt uitgevoerd met een proeflicentie.

3. Meld u aan bij CSSM en klik op het tabblad Product Instances.



4. Klik op de vervolgkeuzelijst Acties en selecteer Verwijderen.



5. Plak de reserveringsaanvraagcode in het dialoogvenster en klik op Reservering verwijderen.




6. De Licentie kan worden verwijderd uit CSSM en in de ASAv.



7. Stap uit de PLR-modus door dit commando in te typen in de ASAv CLI.
    Geen slimme licentiereservering

8. Schakel de opdracht Flexibele PLR uit.
   Geen licentie Smart Flex-model ASAV50_PLR

9. Controleer of de licentiecommando's uit de actieve configuratie zijn verwijderd:
    Running-config-licentie weergeven 



10. Controleer de uitvoer van de functies van de showlicentie om te bevestigen dat de licentie is gederegistreerd.

11. Sla de configuratie op in de opstartconfiguratie om te voorkomen dat er tijdens het opnieuw opstarten configuratie verloren gaat.
     schrijfgeheugen

Opmerking: hergebruik van het recht kan worden gedaan en de licentie kan ook worden overgedragen na uitschrijving.

Verifiëren

1. Alle opdracht Licentie tonen kan de status als Geregistreerd en Geautoriseerd voor succesvolle registratie weergeven.





2. De logbestanden van de slimme agent zijn aanwezig in disk0:/smart-log/agentlog

    Zoek naar het bericht Licentieregistratie succesvol in het agentlog om te controleren of de Licentie succesvol is geregistreerd.

more disk0:/smart-log/agentlog
2024-09-17 05:28:27.658: Received reservation install message type 19
2024-09-17 05:28:27.658: Received auth_code = DArT1p-f7dLoA-gx4RLa-mHiWEf-3cJAaa-kJe5Ji-EzfdSP-rC6hp5-vH
2024-09-17 05:28:27.658: >> PIError: Tue Sep 17 05:28:27.658 UTC-SAResInstall_v2-OPLR Parse Error: Incorrect
OPLR auth length
2024-09-17 05:28:27.658: >> PIError: Tue Sep 17 05:28:27.658 UTC-SAResInstall_v2-OPLR Parse Error: Incorrect
OPLR auth length
2024-09-17 05:28:27.671: >> PISyslog: Info - %SMART_LIC-6-AGENT_REG_SUCCESS:Smart Agent for Licensing
Registration successful. udi PID:ASAv,SN9A9ABC24
2024-09-17 05:28:27.671: >> PISyslog: Notice - %SMART_LIC-5-IN_COMPLIANCE:All entitlements and licenses in use
on this device are authorized
2024-09-17 05:28:27.671: >> PISyslog: Info - %SMART_LIC-6-AUTH_RENEW_SUCCESS:Authorization renewal successful.
State=authorized for udi PID:ASAv,SN9A9ABC24
2024-09-17 05:28:27.671: >> PISyslog: Info - %SMART_LIC-6-RESERVED_INSTALLED:Universal License Reservation
Authorization code installed for udi PID:ASAv,SN9A9ABC24
2024-09-17 05:28:27.671: >> PISyslog: Info - %SMART_LIC-6-EXPORT_CONTROLLED:Usage of export controlled features
is allowed
2024-09-17 05:28:27.671: >> PISyslog: Info - %SMART_LIC-6-RESERVED_INSTALLED:Universal License
Reservation Authorization code installed for udi P:ASAv,S:9A6ST9SMQ24
2024-09-17 05:28:27.673: Received SmartAgentNotifyRegisterSuccess
2024-09-17 05:28:27.673: Processing registration result 1

Problemen oplossen met ASA Smart License op FXOS Firepower-apparaten

Gerelateerde informatie

CLI Boek 1: Cisco ASA Series General Operations CLI Configuratiegids, 9.8
Cisco Secure Firewall ASA Series-licenties
Release-opmerkingen voor de Cisco Secure Firewall ASA, 9.23(x)
Gebruikershandleiding voor Smart Software Manager On-Prem