Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Configureren

PLR-modus inschakelen

Registratie van PLR annuleren

Ik heb een licentie in CSM

Ik heb geen licentie in CSM

Het apparaat in de PLR-modus deregistreren

Verifiëren

Problemen oplossen

Veelvoorkomende problemen

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe u permanente licenties kunt toepassen op luchtgekoppelde netwerken via Firepower Device Manager (FDM).

Voorwaarden

Vereisten

Aanbevolen wordt kennis van dit onderwerp te hebben:

- Eerste configuratie van Cisco Secure Firewall Threat Defence

Gebruikte componenten

De informatie in dit document is gebaseerd op de softwareversie:

- Firepower Threat Defence versie 7.4.1.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Configureren

PLR-modus inschakelen

Stap 1. Schakel PLR Mode in op uw apparaat.

Klik op Apparaat en navigeer naar slimme licentie.

Stap 2. Klik op de versnelling en selecteer Switch naar Universal PLR.

Opmerking: als uw apparaat slimme licenties gebruikt, moet u het apparaat uitschrijven.

Waarschuwing: zodra u naar de PLR-modus hebt switch, kunt u niet meer terug switches naar de evaluatiemodus.

Selecteer in het voorbeeldvenster het prestatieniveau en klik op Ja.

Stap 3. Sla de aanvraagcode op.

Stap 4. Log in op uw CSSM account en navigeer naar Smart Software Licensing > Inventory > Licenties en klik op Licentiereservering.

Klik op Doorgaan.

Plakt uw aanvraagcode en klik op Volgende.

Selecteer uw licentie en klik op Volgende.

Klik op Generate Authorisation Code.

Als u de autorisatiecode wilt opslaan, klikt u op Downloaden als bestand of naar klembord kopiëren.

Klik op Sluiten om het proces te voltooien.

Stap 5. Ga terug naar FDM en plak de autorisatiecode en klik op Registreren.

Opmerking: vernieuw de pagina om de huidige status van de licentie te zien.

Registratie van PLR annuleren

Ik heb een licentie in CSM

Gebruik deze optie wanneer u de wizard Licentieregistratie in CSSM voltooit en u over een autorisatiecode beschikt. U hebt bijvoorbeeld het proces in de verkeerde FDM gestart, zodat u de licentie moet vrijgeven in uw CSM-account.

Stap 1. Klik op Apparaat en navigeer naar slimme licentie.

Stap 2. Klik op de versnelling en selecteer Annuleren PLR.

Stap 3. Selecteer Ik heb een licentie in CSM.

Stap 4. Plakt uw autorisatiecode en klik op Generate Release Code.

Sla uw licentiecode voor release op.

Stap 5. Log in op uw CSSM account en navigeer naar Smart Software Licensing > Inventory > Product Instanties.

Stap 6. Zoek uw apparaat op naam.

Opmerking: De naam is het serienummer van het apparaat.

Stap 7. Klik op Handelingen en selecteer Verwijderen in de vervolgkeuzelijst.

Plakt uw Releaselicentiecode en klik op Reservering verwijderen.

Stap 8. Ga terug naar je apparaat en klik op OK.

Opmerking: vernieuw de pagina om de huidige status van de licentie te zien.

Ik heb geen licentie in CSM

Gebruik deze optie wanneer u de wizard Licentieregistratie in CSM niet voltooit. U hebt bijvoorbeeld het PLR-proces in uw FDM gestart, maar u hebt niet de juiste licenties in uw CSSM.

Stap 1. Klik op Apparaat en navigeer naar slimme licentie.

Stap 2. Klik op de versnelling en selecteer Annuleren PLR.

Stap 3. Selecteer Ik heb geen licentie in CSM.

Klik op OK om te voltooien.

Het apparaat in de PLR-modus deregistreren

Stap 1. Klik op Apparaat en navigeer naar slimme licentie.

Stap 2. Klik op de versnelling en selecteer Unregister Universal PLR.

Stap 3. Klik op Ja om verder te gaan met het proces.

Stap 4. Sla de licentiecode voor release op.

Stap 5. Log in op uw CSSM account en navigeer naar Smart Software Licensing > Inventory > Product Instanties.

Stap 6. Zoek uw apparaat op naam.

Opmerking: De naam is het serienummer van het apparaat.

Stap 7. Klik op Handelingen en selecteer Verwijderen in de vervolgkeuzelijst.

Plakt uw Releaselicentiecode en klik op Reservering verwijderen.

Stap 8. Ga terug naar uw apparaat en klik op Unregister.

Verifiëren

Navigeren naar apparaat > Smart License en u kunt zien dat de licentie Universal PLR is.

Problemen oplossen

1. Zoek naar fouten in /ngfw/var/log/cisco/smart_agent.log.

In deze logbestanden kunt u bijvoorbeeld zien dat het registratieproces is geslaagd.

> expert

admin@firepower:~$ sudo su

Password:

root@firepower:/home/admin# cd /ngfw/var/log/cisco/

root@firepower:/ngfw/var/log/cisco# tail smart_agent.log

2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO LicenseSoftwareIds:82 - Selected software ID: regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad

2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentFactoryProvider:398 - New platform tag is regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad

2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.SmartAgentStatusServiceDelegate for Notification: NotifyReservationInstalled

2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.platform.SmartAgentConfFileSync for Notification: NotifyReservationInstalled

2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:178 - RegistrationStatus : REGISTERED AuthorizationStatus : AUTHORIZED

2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:192 - updated the smart Agent File with the status

2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.LicenseServiceDelegate for Notification: NotifyReservationInstalled

2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentManager:159 - Received notification from Nesla: 'NotifyExportControlled'.

2. Neem een staartje om TAC-assistentie te vragen en voeg dit toe aan de casestudy’s. U kunt ondersteuningsassistentie aanvragen in Cisco Technical Support & Downloads.

> expert

admin@firepower:~$ sudo su

root@firepower:/home/admin# pigtail all -outfile LogsRegistration.txt

3. De licentiestatus wordt ook in het /etc/sf/smart_agent.conf-bestand vermeld. Als het apparaat zich in de Universal Permanent Licensing Reservation-modus bevindt, wordt de smart_agent.conf weergegeven als GEREGISTREERD en GEAUTORISEERD.

> expert

admin@firepower:~$ sudo su

root@firepower:/home/admin# tail /etc/sf/smart_agent.conf

#Fri Feb 09 03:21:21 UTC 2024

virtual_acct=

registration=REGISTERED,null

authorization=AUTHORIZED,1707448881842

Veelvoorkomende problemen

Onvoldoende licenties.

In het proces voor het reserveren van licenties hebt u deze fout gemaakt:

Aanbevolen actie.

Controleer of u voldoende licenties hebt in uw CSM-account. Als u genoeg licenties hebt, kunt u TAC-ondersteuning aanvragen.

U kunt de knop Licentiereservering niet zien.

Aanbevolen actie

U moet contact opnemen met uw Cisco-vertegenwoordiger om de PLR-modus in uw account in te schakelen.

Gerelateerde informatie

- Configuratiehandleiding voor Cisco Secure Firewall Device Manager, versie 7.4