Problemen met ASA Smart Licensing oplossen als gevolg van wijziging in standaardtransporttype

Inleiding

In dit document worden de wijzigingen beschreven die zijn geïntroduceerd in ASA Smart Licensing als de standaardtransportmethode die is gewijzigd van Callhome in Smart Transport.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• CLI Adaptive Security Appliance
• Cisco Smart Licensing

Gebruikt onderdeel

De informatie in dit document is gebaseerd op: 

• Cisco Adaptive Security Appliance 9.20(4)10

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Informatie over functies

In de nieuwste ASA releases is de standaard licentietransportmethode veranderd naar Smart Transport. Het belangrijkste verschil is dat het apparaat nu verbinding maakt met https://smartreceiver.cisco.com om zijn licentierechten te verlengen. In eerdere releases, die de Callhome-methode gebruikten, werd het apparaat in plaats daarvan verbonden met https://tools.cisco.com.

Voor deze migratie zijn geen configuratiewijzigingen nodig; verkeer naar https://smartreceiver.cisco.com moet echter op upstream-apparaten zijn toegestaan.

De Transport Mode werd geïntroduceerd vanuit de genoemde ASA versies:

• 9.20.4
• 9.22.1
• 9.23.1
• 9.24.1

Gebruik de opdracht licentiestatus tonen om te controleren of het apparaat Call Home of Smart Transport gebruikt.

Verificatie

Slim vervoer:

ASA# show license status
Smart Licensing is ENABLED
Utility:
  Status: DISABLED

Data Privacy:
  Sending Hostname: yes
    Callhome hostname privacy: DISABLED
    Smart Licensing hostname privacy: DISABLED
  Version privacy: DISABLED

Transport:
  Type: Smart <----
  URL: https://smartreceiver.cisco.com/licservice/license <----
  Proxy:
    Not Supported
  VRF:
    Not Supported

Callhome:

ASA# show license status 

Smart Licensing is ENABLED

Utility:
  Status: DISABLED

Data Privacy:
  Sending Hostname: yes
    Callhome hostname privacy: DISABLED
    Smart Licensing hostname privacy: DISABLED
  Version privacy: DISABLED

Transport:
  Type: Callhome <----

Op ASA-versies die standaard Smart Transport gebruiken, kan het worden teruggezet naar Callhome als het oplossen van een bereikbaarheidsprobleem met smartreceiver.cisco.com tijd kost en er een serviceonderbreking is. Maar houd er rekening mee dat Callhome in de toekomst zal worden afgeschreven, dus zorg ervoor dat u de configuratie terugkeert om Smart Transport opnieuw te gebruiken zodra de connectiviteit is hersteld.

Slim vervoer naar Callhome

Opdrachtregel:

ASA# configure terminal
ASA(config)#
ASA(config-smart-lic)# transport type ?

smart-lic-mode mode commands/options:
  callhome  Use Smart Call Home as license message transport
  smart     Use Smart Transport as license message transport
ASA(config-smart-lic)# transport type callhome

ASDM:

Configuratie > Apparaatbeheer > Licenties > Slimme licenties

Callhome naar Smart Transport

Opdrachtregel:

ASA# configure terminal
ASA(config)#
ASA(config-smart-lic)# transport type ?

smart-lic-mode mode commands/options:
  callhome  Use Smart Call Home as license message transport
  smart     Use Smart Transport as license message transport
ASA(config-smart-lic)# transport type smart

ASDM:

Configuratie > Apparaatbeheer > Licenties > Slimme licenties

Proxyondersteuning

Als uw omgeving een proxy nodig heeft om verbinding te maken met https://smartreceiver.cisco.com, configureert u de proxy onder de slimme licentieconfiguratie door transportproxy [proxy]-poort [poort] toe te voegen.

Voorbeeld:

ASA#configure terminal
ASA(config)#license smart
ASA(config-smart-lic)#transport proxy cisco-lab-proxy.cisco.com port 80 <----

Van ASDM, Configuratie > Apparaatbeheer > Slimme licenties

Houd rekening met 'Cisco bug ID CSCwr56980' tijdens het controleren van de proxy-instellingen.

compatibiliteit 

Callhome blijft beschikbaar op versies waarbij Smart Transport als standaardmodus is geconfigureerd. Om de Callhome-optie in te schakelen, moet het transporttype worden ingesteld op Callhome in de licentieconfiguratie:

ASA# show run license 
license smart
[..]
 transport type callhome <----

Veelvoorkomende problemen

Er zijn weinig gemeenschappelijke scenario's waar verschillende gedragingen werden waargenomen waarbij sommige eindigde als productie-impact na upgrade naar een release waarbij het licentiemodel ook werd bijgewerkt naar Smart Transport.  

Scenario A

Voorwaarde: ASA kan Smart Authority niet bereiken​

​

Status: ASA is toegestaan, geen operationele impact (minder dan 90 dagen)​

Registration:
  Status: REGISTERED
  Smart Account: Cisco Systems, TAC
  Virtual Account: EU TAC
  Export-Controlled Functionality: ALLOWED
  Initial Registration: SUCCEEDED on Jan 12 2026 13:09:43 UTC
  Last Renewal Attempt: None
  Next Renewal Attempt: Jul 11 2026 13:09:43 UTC
  Registration Expires: Jan 12 2027 13:04:42 UTC

License Authorization:
  Status: AUTHORIZED on Jan 12 2026 13:11:25 UTC
  Last Communication Attempt: FAILED on Jan 12 2026 13:11:25 UTC <----
  Failure reason: Communication message send error <----
  Next Communication Attempt: Jan 12 2026 13:11:55 UTC
  Communication Deadline: Apr 12 2026 13:04:55 UTC

Stappen voor oplossing: 

1. Bevestig dat de vervoersmethode voor slimme licenties die op het apparaat is geconfigureerd Smart of Callhome is.
2. Zorg ervoor dat de DNS-resolutie correct werkt door te controleren of het apparaat de juiste server kan oplossen en bereiken: smartreceiver.cisco.com voor slim transport of tools.cisco.com voor callhome-transport.
3. Nadat u de connectiviteit hebt hersteld, verlengt u de licentieautorisatie door het volgende commando uit te voeren: licentie smart renew auth.

Scenario B

Voorwaarde: ASA kan Smart Authority niet langer dan 90 dagen bereiken.

​

Status: na het verstrijken van de licentieautorisatie zijn functies waarvoor speciale licenties vereist zijn, beperkt. Met name ASAv AnyConnect-sessies zijn beperkt tot twee en de doorvoer is beperkt tot 100 kbps.

Registration:
  Status: REGISTERED
  Smart Account: Cisco Systems, TAC
  Virtual Account: EU TAC
  Export-Controlled Functionality: ALLOWED
  Initial Registration: SUCCEEDED on Dec 15 2022 02:52:47 UTC
  Last Renewal Attempt: FAILED on Dec 29 2025 07:20:08 UTC
  Failure reason: Communication message send error
  Next Renewal Attempt: Dec 29 2025 07:20:38 UTC
  Registration Expires: Jun 02 2026 03:15:26 UTC

License Authorization:
  Status: AUTH EXPIRED on Dec 29 2025 06:37:55 UTC
  Last Communication Attempt: FAILED on Dec 29 2025 06:37:55 UTC <----
  Failure reason: Communication message send error <----
  Next Communication Attempt: Dec 29 2025 07:37:55 UTC
  Communication Deadline: DEADLINE EXCEEDED <----

Licensed features for this platform:
Maximum VLANs                     : 1024           
Inside Hosts                      : Unlimited      
Failover                          : Active/Active  
Encryption-DES                    : Enabled        
Encryption-3DES-AES               : Enabled        
Security Contexts                 : 2              
Carrier                           : Disabled       
AnyConnect Premium Peers          : 2 <<<<<<             
AnyConnect Essentials             : Disabled       
Other VPN Peers                   : 10000          
Total VPN Peers                   : 10000          
AnyConnect for Mobile             : Disabled       
AnyConnect for Cisco VPN Phone    : Disabled       
Advanced Endpoint Assessment      : Disabled       
Shared License                    : Disabled       
Total TLS Proxy Sessions          : 2              
Botnet Traffic Filter             : Enabled        
Cluster                           : Enabled 

Stappen voor oplossing: 

1. Bevestig dat de vervoersmethode voor slimme licenties die op het apparaat is geconfigureerd, Smart Transport of Callhome is.
2. Zorg ervoor dat de DNS-resolutie correct werkt door te controleren of het apparaat de juiste server kan oplossen en bereiken: smartreceiver.cisco.com voor Smart Transport of tools.cisco.com voor Callhome Transport.
3. Nadat u de connectiviteit hebt hersteld, verlengt u de licentieautorisatie door het volgende commando uit te voeren: licentie smart renew auth.

Scenario C

Voorwaarde: De ASA werd opnieuw opgestart nadat het de Smart Licensing Authority meer dan een jaar niet had bereikt.

Status: Als een apparaat opnieuw wordt opgestart na een jaar van mislukte connectiviteit met de Licentieautoriteit, wordt standaard de evaluatiemodus gebruikt, die exportgecontroleerde functies uitschakelt (sterke codering). Het kan VPN-uitval, failover split-brain-scenario of SSH-uitval veroorzaken. 

Status: REGISTERING - REGISTRATION IN PROGRESS​
Export-Controlled Functionality: NOT ALLOWED​
Initial Registration: FAILED on Dec 16 2025 12:59:29 UTC​
Failure reason: Communication message send error​
Next Registration Attempt: Dec 16 2025 14:00:10 UTC​

License Authorization: ​
Status: EVAL MODE

Stappen voor oplossing:

1. Bevestig dat de vervoersmethode voor slimme licenties die op het apparaat is geconfigureerd, Smart Transport of Callhome Transport is.
2. Zorg ervoor dat de DNS-resolutie correct werkt door te controleren of het apparaat de juiste server kan oplossen en bereiken: smartreceiver.cisco.com voor slim transport of tools.cisco.com voor callhome transport.
3. Bij herstel van de connectiviteit registreert u het apparaat door het volgende commando uit te voeren: licentie smart register idtoken [TOKEN].
4. "Sla de configuratie niet op", omdat het apparaat is opgestart zonder crypto-gerelateerde configuraties. Zelfs als 'transporttype callhome' is geconfigureerd onder de 'licentie smart' submodus om call-home te gebruiken, kan het apparaat opnieuw worden geladen zonder de configuratie op te slaan na een succesvolle registratie om ervoor te zorgen dat de oorspronkelijke crypto-configuratie wordt hersteld.
5. Zodra het apparaat is opgestart met de vereiste crypto-configuratie, lost u het licentieprobleem op door de connectiviteit met de licentieautoriteit te herstellen of door tijdelijk 'transporttype callhome' te configureren onder de 'licentie smart' submodus, totdat connectiviteit met smartreceiver.cisco.com is toegestaan.

​

Probleemoplossing

• Zorg ervoor dat smartreceiver.cisco.com bereikbaar is en dat DNS correct is geconfigureerd om deze FQDN op te lossen.
• HTTP- en licentiefouten kunnen worden gebruikt, afhankelijk van het probleem.
  • Foutopsporing HTTP 255
  • Foutopsporingslicentieagent alle
  • Debuglicentie 255
• Er zijn twee bekende softwarebugs die verbindingsproblemen kunnen veroorzaken. Verificatie kan worden uitgevoerd op basis van:

'Cisco bug ID CSCwp10957': Er is sprake van gevoeligheid als de Cisco ASA-softwareversie lager is dan 9.20(4)14, 9.22(2)14 of 9.23(1)22.
'Cisco bug ID CSCws62173': Er is sprake van gevoeligheid als de ASA wordt uitgevoerd op een Secure Firewall 2100 (FP2100)-reeksplatform met een softwareversie lager dan 9.20(4)22, 9.22.3 of 9.24(1)9.

Gerelateerde informatie

• Configuratiehandleiding Cisco Secure Firewall ASA General Operations CLI, 9.20 

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	21-May-2026	Eerste vrijgave