Problemen oplossen met Smart License in Secure Web Appliance

Inleiding

In dit document worden de stappen beschreven voor het configureren en oplossen van problemen met Smart License in Secure Web Appliance (SWA).

---

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Hoe Smart License werkt
• Beheer van Secure Web Appliance (SWA)

Cisco raadt u aan om:

• Fysieke of Virtual Secure Web Appliance (SWA) geïnstalleerd

• Administratieve toegang tot SWA
• Toegang tot het Cisco Smart License Portal

---

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

---

Cisco Smart-licentie 

Smart Licensing biedt de mogelijkheid om:

• Beheer al uw productlicenties vanaf een centrale locatie.
• Normaliseert het proces tussen Physical and Virtual Email Security Appliance (ESA) / Security Management Appliance (SMA) / SWA met behulp van één methode om licenties toe te passen en te beheren.
• Vraag eenvoudig een licentie aan bij uw ESA/SMA/SWA.
• Ontvang waarschuwingen met betrekking tot het verlopen van de licentie.
• Het hardwaremodel ESA/SMA/SWA is uit de verpakking en heeft een evaluatieperiode van 90 dagen voor alle services.

Om SWA te registreren met slimme licenties, moet de eigenaar van het apparaat een Smart Account hebben:

• Smart accounts worden per domein uitgegeven.
• De beheerder van de Smart Account kan virtuele accounts op subniveau maken waarmee bronnen kunnen worden gescheiden.
• Virtuele accounts kunnen worden gebruikt om de toegang tot verschillende Cisco-productlicenties te beperken, op basis van uw behoeften.
• Toegang tot de Cisco Smart Software Manager (CSSM) om licenties te beheren en tokens te downloaden.

De links naar bronnen die door Cisco worden aangeboden, bevatten video's, handleidingen en uitleg met betrekking tot Smart Licensing:

• Nieuwe Smart-account maken of een gebruiker aan een bestaand account toevoegen
• Overzicht Smart Software Licensing Cisco WebPage
• Handleiding voor de implementatie van slimme licenties

• Cisco Smart Accounts Cisco-pagina

• Smart Software Manager Cisco-pagina

• Cisco Smart Software Manager (CSSM)
• Genereer licentiesleutelbestand van PAK-bestand voor e-mailbeveiliging - Cisco

---

Smart Software Manager Satellite

Cisco Smart Software Manager is een onderdeel van Cisco Smart Licensing. CSSM Satellite werkt samen met CSSM om productlicenties te beheren, bijna realtime zichtbaarheid en rapportage van Cisco-licenties in gebruik te bieden.

Om veiligheidsredenen, als u de geïnstalleerde basis niet wilt beheren met Smart Software Manager op Cisco.com, kunt u ervoor kiezen om de Smart Software Manager-satelliet op locatie te installeren.

Voor meer informatie over Smart Software Manager Satellite, raadpleegt u Cisco Smart Software Manager - Cisco.

---

Definities met betrekking tot Smart License

Licentietypen:

• Classic License (CL) verwijst naar de oudere methoden die worden gebruikt voor zowel hardware- als virtuele licenties.
• Slimme licentie (SL)

Licentiestatus: de status van een gegeven licentie in het apparaat.

• De ESA/SWA/SMA geeft niet de werkelijke vervaldatum weer met de Smart Licenses-pagina.
• Locatie: GUI > Systeembeheer > Licenties
• Locatie: CLI > License_smart > SAMENVATTING

De status van een specifieke functie wordt weergegeven met een van de volgende waarden:

• Eval:
  • SL Service is ingeschakeld op een nieuwe (Hardware) ESA / SMA zonder een token registratie.
  • SL Service is ingeschakeld op een apparaat met een huidige CL geïnstalleerd.
• Eval verlopen: de 90-dagen Smart Evaluation-licentie is verlopen en het apparaat is overgestapt naar de extra respijtperiode van 30 dagen.
• In-compliance: het apparaat is geregistreerd met een token en momenteel verbruikt de functie een geldige licentie.
• Out of Compliance (respijtperiode): kan worden waargenomen in twee scenario's:
  
  • Een aanvraag voor een tijdelijke licentie voor 30 dagen met één klik is in gebruik.
  • Op het apparaat is een licentie verlopen en de respijtperiode van 30 dagen is gestart.
• Out-of-Compliance (verlopen): de licentie is volledig verlopen en de bijbehorende service functioneert niet meer.

Slimme licentie configureren in beveiligd webtoestel 

U kunt SWA op Smart License aansluiten via zowel de grafische gebruikersinterface (GUI) als de opdrachtregelinterface (CLI).

---

Voordat u begint

• Alle aangeschafte hardwaremodellen van SWA bevatten 90 dagen evaluatielicenties voor alle functies.
• Alle hardwaremodellen die migreren met de huidige Classic Licenses (CL) naar Smart Licenses, ontvangen 90 dagen evaluatielicenties.
• Voor alle Virtual SWA-modellen is een standaard Virtual License (VLN) vereist, een XML-bestand dat vanaf de CLI-laad-licentie naar het toestel wordt geladen om te kunnen koppelen aan de upgrade-/updateserver.
• Alle Virtual SWA-modellen bevatten GEEN licenties van 90 dagen en moeten worden geregistreerd door het VLN-bestand met klassieke licentie (soms XML-bestand genoemd).
• Alle virtuele SWA-modellen die migreren met de huidige Classic-licenties (CL) bevatten 90-daagse evaluatielicenties.
• Momenteel heeft SWA Smart License in alle release-builds als een optionele functie.
• Zodra Smart License is ingeschakeld, wordt Classic License niet meer op dat vak gebruikt.
• Classic-licentie kan niet worden behouden zodra Smart-licentie is ingeschakeld.
• In SWA versie 15.0 en nieuwere release builds is er een optie om Smart License direct in te schakelen zonder Classic License in te schakelen. De licenties moeten worden aangeschaft en geconfigureerd om SWA te gebruiken met de Smart License.
• Vanaf de 15.0 release build is er een respijtperiode van 30 dagen voor nieuwe installatie en registratie van Smart License zonder enige Classic License-activering.
• In de nieuwste versie van de 15.1-release is Smart License verplicht om SWA goed te laten functioneren. Ook worden alle Classic License-gerelateerde functies verwijderd in de nieuwste release.
• Door te upgraden naar Smart License-mandaatbuilds, is SWA beperkt op het moment van downloaden als Smart License niet is ingeschakeld in de basisbuild.

---

Wijzigingen in CLI- en GUI-weergave

In CLI voor Classic License werden vier commando's gebruikt. In Smart License Mandate builds (15.1 en nieuwer) worden deze commando's verwijderd.

Bekijk de lijst met verwijderde CLI-opdrachten:

• laadvergunning
• showlicentie
• functiesleutel
• FeatureKeyConfig

---

In GUI voor klassieke licentie worden twee pagina's vermeld in het tabblad Systeembeheer. In de Smart License Mandate builds worden deze pagina's verwijderd.
Lijst met verwijderde GUI-pagina's:

• Instellingen voor functietoetsen
• Feature-toets

---

Opnieuw instellen en opnieuw laden

Reset Configuration in SWA voert fabrieksreset uit waarbij de volledige configuratie wordt weggevaagd en SWA terugkeert naar de fabriekstoestand. Met het Smart License-mandaat heeft de build hetzelfde gedrag, dat behouden blijft.

Reload is een verborgen CLI-opdracht waarmee de configuratiegegevens worden gewist en de functietoetsen worden verwijderd. Als SWA is geregistreerd met de Classic-licentie en een herbelasting is uitgevoerd, laadt u de licentie opnieuw.

Als SWA is geconfigureerd met Smart License, wordt de Smart License na het opnieuw laden gederegistreerd en uitgeschakeld, samen met een fabrieksreset in het huidige SWA-gedrag.

In de SWA-mandaatbuild-versies keert Smart License nooit terug naar de status uitschakelen, vandaar dat de opdracht herladen alle configuraties uitschakelt. De Smart License blijft in de geregistreerde staat en vraagt daarom opnieuw alle licenties aan.

---

Communicatievereisten

Netwerk- of proxycommunicatie naar smartreceiver.cisco.com op TCP-poort 443. Voer de volgende stappen uit om de connectiviteit van SWA te testen:

1. Inloggen bij CLI.

2. Typ telnet en druk op Enter.

3. Kies de interface waarvan u verwacht dat SWA verbinding maakt met de Smart License Server.

4. Voer smartreceiver.cisco.com in.

5. Voer in het gedeelte Port 443 in en druk op Enter.

Dit is een voorbeeld van een succesvolle verbinding:

> telnet

Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.184/24: management.swa1.cisco.com)
3. P1 (192.168.13.184/24: p1.swa1.cisco.com)
4. P2 (192.168.133.184/24: p2.swa1.cisco.com)
[1]> 4

Enter the remote hostname or IP address.
[]> smartreceiver.cisco.com

Enter the remote port.
[23]> 443

Trying 10.112.59.81...
Connected to smartreceiver.cisco.com.
Escape character is '^]'.

---

Dit is een voorbeeld van een voorbeeld van een mislukte verbinding: 

SWA_CLI> telnet

Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.184/24: management.swa1.cisco.com)
3. P1 (192.168.13.184/24: p1.swa1.cisco.com)
4. P2 (192.168.133.184/24: p2.swa1.cisco.com)
[1]> 2

Enter the remote hostname or IP address.
[]> smartreceiver.cisco.com

Enter the remote port.
[23]> 443

Trying 10.112.59.81...
telnet: connect to address 10.112.59.81: Operation timed out
Trying 2a04:e4c7:fffe::f...
bind: Invalid argument

Slimme licentie configureren vanuit GUI

1. Log in op de GUI en navigeer naar Systeembeheer. 

2. Kies Smart Software Licensing.

Image - Kies voor licenties voor slimme software 

---

3. Kies Slimme softwarelicenties inschakelen. 

---

Image - Kies Slimme softwarelicenties inschakelen

---

4. Lees de instructies zorgvuldig door en klik op OK. 

---

Afbeelding - Lees de instructies zorgvuldig door

5. Voer de wijzigingen in.

6. Wacht enige tijd en vernieuw vervolgens de pagina Slimme licenties. 

7. Selecteer Slimme licentieregistratie en klik op Bevestigen.

---

Image - kies Slimme licentieregistratie

---

8. (Optioneel): Als u Smart Software Manager Satellite in uw netwerk hebt, voegt u de URL of het IP-adres van de server toe in Vervoersinstellingen.  

9. Als u een aparte routeringstabel hebt en u hebt geen toegang tot de Smart Receiver vanuit de beheerinterface; kies Gegevens uit de sectie Testinterface. 

Standaard is de beheerrouteringstabel geselecteerd.

---

Afbeelding - kies Routeringstabel

---

10. Kies Registreren om naar de Registratiepagina te navigeren.

11. Meld u aan bij uw Smart Software Manager-portal (Cisco Software Central) of uw Smart Software Manager-satelliet.

12. Navigeer naar het tabblad Inventaris en genereer, als u nog geen token hebt, een nieuw token. Of klik op de blauwe pijl om uw token te bekijken. 

---

Afbeelding - Navigeren naar inventaris

---

13. (Optioneel): Als u een registratietoken wilt maken, kiest u Nieuw token en vult u de vereiste velden in. 

14. Plak het token van het Smart License-portaal op uw SWA en kies Registreren. 

---

Afbeelding - Plak het registratietoken

---

15. (Optioneel): Als het apparaat al is geregistreerd, kunt u het apparaat opnieuw registreren als u het selectievakje inschakelt. 

16. Na een paar minuten kunt u de registratiestatus controleren.

---

Image - geregistreerd toestel

---

De integratie controleren

U kunt de integratie verifiëren via de GUI, CLI of het Smart License Portal.

---

De status van de Smart-licentie verifiëren vanuit de GUI

1. Log in op de gebruikersinterface en navigeer naar Systeembeheer. 

2. Kies Slimme softwarelicenties.

3. Controleer deze items:

• Registratiestatus
• Licentiestatus
• Status laatste poging tot verlenging van inschrijving
• Status laatste poging tot verlenging van autorisatie

---

Image - Smart License verifiëren in GUI 

---

4. Kies in het menu Systeembeheer de optie Licenties.

5. Controleer of de gewenste licenties in overeenstemming zijn.

---

Image - Licentiestatus

---

De status van de Smart-licentie verifiëren vanuit de CLI

Voer de volgende stappen uit om de status van de Smart License te verifiëren vanuit CLI:

1. Log in op de CLI.

2. Voer license_smart in.

3. Selecteer STATUS.

4. Controleer de volgende items:

• Registratiestatus
• Licentiestatus
• Status laatste poging tot verlenging van inschrijving
• Status laatste poging tot verlenging van autorisatie

Smart Licensing is : Enabled

License Reservation is: Disabled
Evaluation Period: Not In Use
Evaluation Period Remaining: 89 days 22 hours 40 minutes
Registration Status: Registered ( 04 Sep 2023 20:38 ) Registration Expires on:  ( 03 Sep 2024 21:03 )
Smart Account: XXXXXXXXXXXX18.cisco.com
Virtual Account: XXXXXXXXX
Last Registration Renewal Attempt Status: SUCCEEDED on 04 Sep 2023 21:07
License Authorization Status: Authorized ( 04 Sep 2023 20:38 ) Authorization Expires on:  ( 03 Dec 2023 20:03 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 04 Sep 2023 21:07
Product Instance Name: wsa125to15.amojarra.calo
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)
Device Led Conversion Status: Started

---

5. Voer vanuit de wizard license_smart de SAMENVATTING in.

[]> SUMMARY

Feature Name                                                        License Authorization Status
----------------------------------------------------------------------------------------------------
Secure Web Appliance Cisco Web Usage Controls                          In Compliance
Secure Web Appliance Anti-Virus Webroot                                In Compliance
Secure Web Appliance L4 Traffic Monitor                                In Compliance
Secure Web Appliance Cisco AnyConnect SM for AnyConnect                In Compliance
Secure Web Appliance Secure Endpoint Reputation                        In Compliance
Secure Web Appliance Anti-Virus Sophos                                 In Compliance
Secure Web Appliance Web Reputation Filters                            In Compliance
Secure Web Appliance Secure Endpoint                                   In Compliance
Secure Web Appliance Anti-Virus McAfee                                 Not requested
Secure Web Appliance Web Proxy and DVS Engine                          In Compliance
Secure Web Appliance HTTPs Decryption                                  In Compliance

6. Controleer of de gewenste licenties in overeenstemming zijn.

---

Apparaatstatus controleren in Smart License Portal

1. Log in op het Smart Software Licensing Portal: Cisco Software Central.

2. Selecteer het tabblad Voorraad.

3. Kies productinstanties. 

4. Controleer of uw apparaat wordt vermeld en klik op de naam van het apparaat.

---

Image - Toestelstatus controleren in Smart License Portal

---

5. Observeer de functietoetsen en de apparaatstatus op het tabblad Algemeen.

---

Afbeelding - Verifieer de functietoetsen in het Smart License Portal

---

Vind VLN van CLI

Voer de opdracht smartaccountinfo uit om uw VLN te bekijken vanuit de CLI. U kunt enkele extra informatie bekijken, zoals een virtueel accountdomein of ID en productinstanties. 

> smartaccountinfo

Smart Account details
---------------------

Product Instance ID       : 609XXXXXXXX-fXXXXXXXXX55
Smart Account Domain      : XXXXXXXXXXXXXXXXXXX18.cisco.com
Smart Account ID          : 111111
Smart Account Name        : XXXXXXXXXXXXXXXXXXX18.cisco.com
VLN                       : VLNWSA1111111
Virtual Account Domain    : WSA_XXXXX
Virtual Account ID        : 111111

---

Logboekregistratie 

Alle logs met betrekking tot Smart License worden verzameld in Smartlicense logs. Dit log is standaard ingeschakeld.

Voer de volgende stappen uit om het Smart License-log te configureren:

1. Log in op GUI.

2. Selecteer in het menu Systeembeheer de optie Abonnementen registreren.

3. Selecteer SmartLicense Logs.

4. Klik op de lognaam om de configuratie te bewerken. 

Problemen oplossen met Smart License  

Dit zijn veelvoorkomende fouten en de stappen om het probleem op te lossen. 

Geslaagde verbinding

Dit is een voorbeeld van smart_license logs met een succesvolle respons:

Mon Sep  4 20:39:32 2023 Info: The product is registered successfully with Smart Software Manager.

---

Registratie mislukt 

Afbeelding - Registratie mislukt

Als registratie mislukt is, controleert u de smart_license logs van CLI met behulp van de volgende stappen: 

1. Log in op CLI.

2. Voer grep in.

3. Zoek het nummer dat is gekoppeld aan smartlicense-logs en voer het nummer in.

4. Druk op Enter totdat u de logs ziet.

---

Fout bij verzenden van communicatie

Als u "Fout bij verzenden van communicatie" ziet, controleert u de connectiviteit tussen SWA en Smart License Server op poort TCP 443.

Mon Sep 4 19:57:09 2023 Warning: The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Communication send error. 

Als u de connectiviteit wilt controleren, gebruikt u de stappen in de sectie Communicatievereisten in dit artikel. 

Ook in weergavewaarschuwingen kunt u dezelfde foutmelding zien:

04 Sep 2023 20:19:29 +0200    The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Communication send error.

---

Token is niet geldig

Als het token is verlopen of de maximaal gedefinieerde gebruikte waarde heeft bereikt, wordt het waarschuwingslogboek Token is niet geldig geretourneerd.

U kunt de fout verifiëren via de opdracht DisplayAlerts of via de smartlicense-logs. 

Dit is een voorbeeldfout uit weergavewaarschuwingen in CLI:

04 Sep 2023 20:26:55 +0200    The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Token is not valid

---

Dit is een voorbeeld van een logregel uit de smartlicense-logs van CLI:

Mon Sep 4 20:26:55 2023 Warning: The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Token is not valid

---

Om de geldigheid van het token te verifiëren, kunt u inloggen op uw Smart License-portal door naar de inventaris te navigeren, de vervaldatum en het gebruiksnummer te controleren.

Afbeelding - Token voor verlopen

---

De autorisatie is niet verlengd

Fout bij verzenden van communicatie

Als u een mislukte verlenging van de autorisatie ontvangt vanwege een fout bij het verzenden van communicatie, kan dit te wijten zijn aan een connectiviteitsprobleem. Zorg ervoor dat de juiste routeringstabel is geselecteerd en test de connectiviteit tussen SWA en smartreceiver.cisco.com TCP-poort 443 of uw Smart Software Manager Satellite-server. 

Als u de connectiviteit wilt controleren, gebruikt u de stappen in de sectie Communicatievereisten in dit artikel. 

U kunt de fout verifiëren met de opdracht DisplayAlerts of via de smartlicense-logs 

Dit is een voorbeeldfout uit weergavewaarschuwingen in CLI:

04 Sep 2023 22:23:43 +0200 Failed to renew authorization of the product with Smart Software Manager due to Communication send error..

---

Dit is een voorbeeldlogregel uit de smartlicense-logs van CLI:

Mon Sep 4 22:22:58 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Communication send error..

---

Het certificaat wordt INGETROKKEN

Als de reden om de autorisatie te verlengen is dat het certificaat is INGETROKKEN, controleert u of het apparaat is verwijderd uit het Smart License Portal. Controleer de apparaatstatus in het gedeelte Smart License Portal in dit artikel. 

Controleer de fout door de opdracht DisplayAlerts of de smartlicense-logs uit te voeren.

Dit is een voorbeeld van een fout uit de displayalerts in CLI:

04 Sep 2023 22:39:10 +0200 Failed to renew authorization of the product with Smart Software Manager due to Could not return the certificate for the given sn (111111111) since it is REVOKED..

---

Dit is een voorbeeldlogregel uit de smartlicense-logs van CLI:

Mon Sep 4 22:39:10 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Could not return the certificate for the given sn (1111111) since it is REVOKED..

Om dit probleem op te lossen, registreert u het apparaat opnieuw. 

---

Geen VLN in het apparaat

Voor fysieke apparaten is er geen VLN; het virtuele licentienummer wordt meestal gebruikt in virtuele apparaten. Als u een virtuele SWA gebruikt en er is geen VLN in de uitvoer van smartaccountinfo in CLI, probeert u het XML-licentiebestand opnieuw te laden met de opdracht loadlicense in CLI. 

Smart License Agent-service is niet beschikbaar

Als u dit foutbericht ontvangt, is dit te wijten aan Cisco Bug ID: CSCwe36665 voor SWA of Cisco Bug ID: CSCvo22855 voor ESA. Neem contact op met TAC om een workaround te implementeren.

"Smart license agent service is unavailable. Please visit this page after some time. If you continue to see the same message, please contact Cisco Sales representative."

Handtekening is niet geverifieerd

Als de Smart License Authorisation mislukt met deze fout:

Tue Apr 22 09:46:27 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Failed to verify signature..

[Eerste test] Deze fout kan het gevolg zijn van Cisco bug ID: CSCvx04164.

De voorwaarde voor deze bug is dat de Virtual Account Name op het Smart Licensing-portaal niet-Engelse tekens bevat, en de oplossing voor dit probleem is:

Wijzig de naam van de virtuele account en verwijder de niet-Engelse tekens:

1. Ga naar software.cisco.com.
2. Navigeer naar Beheer > Smart Account beheren > Virtuele accounts.
3. Klik op het betreffende virtuele account.

4. Definieer een nieuwe naam en verwijder de niet-Engelse tekens.

[Tweede test] Als de naam van de virtuele account correct is, moet u ervoor zorgen dat het apparaat wordt vermeld in de inventaris van het Smart License-portaal.

Voer de stappen uit die in dit artikel zijn opgenomen in het gedeelte Apparaatstatus verifiëren in Smart License Portal.  

[Derde test] Als het apparaat wordt vermeld in de inventaris van het Smart License Portal, start u de SWA Smart License-service opnieuw op vanaf CLI:

1. Log in op CLI.

2. Voer het diagnostische commando uit.

3. Kies SERVICES. 

4. Kies SMART_LICENSE. 

5. Kies OPNIEUW OPSTARTEN.

SWA_CLI> diagnostic

Choose the operation you want to perform:
- NET - Network Diagnostic Utility.
- PROXY - Proxy Debugging Utility.
- REPORTING - Reporting Utilities.
- SERVICES - Service Utilities.
[]> SERVICES

Choose one of the following services:
- AMP - Secure Endpoint
- AVC - AVC
- ADC - ADC
- DCA - DCA
- WBRS - WBRS
- EXTFEED - ExtFeed
- L4TM - L4TM
- ANTIVIRUS - Anti-Virus xiServices
- AUTHENTICATION - Authentication Services
- MANAGEMENT - Appliance Management Services
- REPORTING - Reporting Associated services
- MISCSERVICES - Miscellaneous Service
- OCSP - OSCP
- UPDATER - UPDATER
- SICAP - SICAP
- SNMP - SNMP
- SNTP - SNTP
- VMSERVICE - VM Services
- WEBUI - Web GUI
- SMART_LICENSE - Smart Licensing Agent
- WCCP - WCCP
[]> SMART_LICENSE


Choose the operation you want to perform:
- RESTART - Restart the service
- STATUS - View status of the service
[]> RESTART

smart_agent is restarting.

[Vierde test] Genereer een nieuw token in het Smart License Manager Portal en registreer het apparaat opnieuw.

---

Smart_agent vastgelopen in uitgeschakelde toestand 

Deze fouten kunnen worden gezien op een ESA of SMA na het upgraden van het toestel (waarvoor de Smart License was ingeschakeld vóór de upgrade) naar versie 14.1 of 14.0.

Dit is een voorbeeld van het bericht dat door het apparaat wordt gegenereerd:

08 Apr 2023 10:19:36 -0500 Initialization of smart agent service failed. Reason : Port 65501 is not available for smart agent service to run. Please try changing port for smart agent service through `license_smart setagentport` cli command or free the port from other service.

---

En in de smart_license logs zie je:

Mon Apr 8 09:02:36 2021 Warning: Smart License: Failed to change the hostname to esa.local for the product.

---

Deze fout is te wijten aan Cisco bug ID: CSCvz74874 voor ESA en Cisco bug ID: CSCvx68947 voor SMA. U moet contact opnemen met Cisco Support om dit probleem op te lossen.

---

Initialisatie van Smart Agent-service mislukt

Deze fout houdt voornamelijk verband met virtuele apparaten die met meer bronnen zijn geconfigureerd dan verwacht. Dit is een voorbeeld van de log:

Thu Jun 23 16:16:07 2022 Critical: Initialization of smart agent service failed. Reason : Port 65501 is not available for smart agent service to run. Please try changing port for smart agent service through `license_smart setagentport` cli command or free the port from other service.
any attempts to swap ports using the defined command will fail.

Om dit probleem op te lossen, controleert u de uitvoer van de versie-opdracht in CLI en zorgt u ervoor dat het aantal CPU's en het toegewezen geheugen is ingesteld op verwacht. Als er meer kernen in het toestel zitten dan worden ondersteund, corrigeert u de toewijzing. 

---

Ongeldige reactie van Licensing Cloud

Als het apparaat is verwijderd uit het Smart License Manager Portal, geven oudere versies deze fout terug:

Thu Nov 15 13:50:20 2022 Warning: Failed to renew authorization of the product with Smart Software Manager due to Invalid response from licensing cloud..

Om dit probleem op te lossen, registreert u het toestel opnieuw en bekijkt u Cisco bug ID: CSCvr09743.

---

Er is geen geldig SSL-certificaat verzonden

Als u deze fout van uw apparaat ontvangt en u de updates niet kunt ophalen, raadpleegt u Veldmelding: FN - 72502 voor aanvullende informatie. 

21 Aug 2023 14:03:04 +0200    Unable to connect to the Cisco Aggregator Server.
Details: No valid SSL certificate was sent

Traditionele VLN-certificaatbestanden bevatten een certificaat dat is gemaakt door Talos Keymaster voor toegang tot updates en upgrades. De oude Keymaster Certificate Authority (CA) liep af op 13 januari 2023.

VLN-certificaatdossiers met vóór 15 december 2021 afgegeven certificaten, met een geldigheidsduur van meer dan 12 maanden, moeten vóór 13 januari 2023 worden verlengd en toegepast.

---

Neem voor het oplossen van dit probleem contact op met de licentieondersteuning van Cisco en vraag om een nieuw VLN-bestand. 

---

Feature is verplaatst naar Out of Compliance

Als u een aantal logbestanden ziet dat een of meer van uw functies zijn verplaatst naar Out of Compliance, controleert u:

1. U beschikt over een geldige vergunning.

2. Het toestel is verbonden met de Smart License-server (raadpleeg de sectie Communicatievereisten in dit artikel).

3. Controleer de Smart License-logboeken voor meer inzicht in de kwestie.

4. Neem contact op met Cisco Support voor assistentie.

---

Dit is een sample log:

Mon Sep 4 20:41:09 2023 Warning: Secure Web Appliance HTTPs Decryption license has been moved to Out of Compliance successfully.
Mon Sep 4 20:41:10 2023 Warning: The Secure Web Appliance HTTPs Decryption is in Out of Compliance (OOC) state. You have 29 days remaining in your grace period.

 

---

Smart Agent bevindt zich in de status Verlopen van autorisatie

Als u de kritieke fout ontvangt als "Smart Agent is in Authorization Expired state", bekijkt u de volgende regels om de redenen voor deze status te vinden.

Dit is een voorbeeld van de fout:

Fri Aug 18 15:51:11 2023 Critical: Web Security Appliance Cisco Web Usage Controls feature will stop working as Smart Agent is in Authorization Expired state. This can happen if there is no communication between the appliance and the Cisco Smart Software Manager (CSSM) for more than 90 days.

Controleer de connectiviteit en zorg ervoor dat uw apparaat is geregistreerd in het Smart License Portal.  

---

Gerelateerde inhoud 

• Richtlijnen voor best practices voor Cisco Web Security Appliance - Cisco
• BRKSEC-3303
• Gebruikershandleiding voor AsyncOS 14.5 voor Cisco Secure Web Appliance - GD (General Deployment) - Verbinden, installeren en configureren [Cisco Secure Web Appliance] - Cisco
• Cisco Smart Software Manager - Cisco

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
2.0	26-Oct-2026	Bijgewerkte spelling, grammatica, spatiëring, ingevoegde horizontale lijnen naar afzonderlijke secties voor leesbaarheid, alt-tekst, URL's, vaste CCW-waarschuwingen.
1.0	08-Sep-2023	Eerste vrijgave