Specifieke licentiereservering configureren in FMC

Inleiding

In dit document worden de stappen beschreven voor het configureren van de SLR (Specific License Reservation) in FMC.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Firepower Threat Defense (FTD)
• Firepower Management Center (FMC)

Gebruikte componenten

• Firepower Management Center Virtual 7.4.1
• Firepower Threat Defense Virtual 7.2.5

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

FMC voorbereiden op SLR

• Als u momenteel gebruikmaakt van reguliere slimme licenties, moet u de FMC deregistreren voordat u een specifieke licentiereservering implementeert.

Opmerking: Alle Smart Licenties die momenteel worden geïmplementeerd in de FMC moeten worden geretourneerd naar de pool met beschikbare licenties in uw account en u kunt ze opnieuw gebruiken wanneer u een specifieke licentiereservering implementeert. Deze handeling heeft geen invloed op het verkeer dat door FTD wordt verwerkt.

• Specifieke licentiereservering maakt gebruik van dezelfde licenties als reguliere Smart Licensing.

• (Aanbevolen) Als u het FMCpair implementeert in een configuratie met hoge beschikbaarheid, moet u:

  • Configureer hoge beschikbaarheid voordat u licenties toewijst. Als u al licenties hebt toegewezen aan apparaten op de secundaire FMC, moet u deze vrijgeven.

    • Zorg ervoor dat u de toewijzing van licenties aan het primaire en secundaire VCC ongedaan maakt voordat u doorgaat met het reserveren van specifieke licenties.

Verifieer de gereedheid van uw Smart Account om specifieke licentiereservering te implementeren

Waarschuwing: Ga niet door met dit proces totdat eventuele problemen zijn verholpen.

Configureren

Specifieke licenties voor FMC inschakelen via CLI

• Meld u aan bij de FMC CLIadmin-account. Voer de opdracht expert in om toegang te krijgen tot de Linux-shell.

• Voer de opdracht uit om toegang te krijgen tot de specifieke licentiereserveringsopties: sudo manage_slr.pl

• Schakel Specifieke licentiereservering in door optie 2 te selecteren. Selecteer optie 1 om de SLR-status te controleren.

• Selecteer optie 0 om het hulpprogramma manage_slr af te sluiten. Typ exit om de Linux-shell af te sluiten.
• Vernieuw de FMC-webpagina. Controleer of u toegang hebt tot de pagina Specifieke licentiereservering in de FMC-webinterface door te navigeren naar Systeem > Licenties > Specifieke licenties.

Voer de specifieke autorisatiecode voor het reserveren van licenties in het VCC in

• Genereer de reserveringsaanvraagcode door te navigeren naar Systeem > Licenties > Specifieke Licenties. Klik op Genereren en noteer de reserveringsaanvraagcode.

• Genereer de reserveringsautorisatiecode. Navigeer naar de Smart Software Manager.
• Navigeer naar Inventaris > Licenties > Licentiereservering, voer de code in die u hebt gegenereerd vanuit de FMC in het vak Reserveringsaanvraagcode. Klik op Next (Volgende).

• Selecteer Een specifieke licentie reserveren. Scroll naar beneden en voer het nummer in van elk platform en elke licentiefunctie die nodig is voor uw implementatie onder Te reserveren hoeveelheid. Klik op Next (Volgende).

• Klik op Machtigingscode genereren. Download de autorisatiecode ter voorbereiding op het invoeren ervan in het VCC.

• Voer de autorisatiecode in het VCC in. Klik in de FMC op Bladeren om het tekstbestand te uploaden met de autorisatiecode die u hebt gegenereerd vanuit Smart Software Manager.

• Klik op Installeren.

• Controleer of op de pagina Specifieke licentiereservering de status Gebruiksautorisatie als geautoriseerd wordt weergegeven.

• Klik op het tabblad Gereserveerde licentie om de geselecteerde licenties te controleren tijdens het genereren van de autorisatiecode.

Specifieke licenties toewijzen aan beheerde apparaten

• Kies Systeem > Licenties > Specifieke Licenties. Klik op Licenties bewerken.
• Wijs indien nodig licenties toe aan apparaten, klik op Toepassen.

• Klik op het tabblad Toegewezen licenties en controleer of uw licenties correct zijn geïnstalleerd op elk apparaat.

Specifieke licentiereservering beheren

• Zoek in de FMC de unieke productinstantie-ID van deze FMC en ga naar Systeem > Licenties > Specifieke Licenties. 
• Noteer de waarde van de Product Instance.

• In Smart Software Manager geeft u aan welke FMC moet worden bijgewerkt. Navigeer naar de Smart Software Manager.
• Navigeer naar Inventory > Product Instances, zoek naar een product instantie die FP in de kolom Type heeft en een generieke SKU (geen hostnaam) in de kolom Name.

• Klik op de naam. Kies op de pagina met de juiste UUID de optie Acties > Gereserveerde licenties bijwerken.

• Werk de gereserveerde licenties indien nodig bij. Klik op Autorisatiecode genereren en download de Autorisatiecode ter voorbereiding op het invoeren ervan in het VCC.

• Laat de pagina Reservering bijwerken open. U kunt hier later in deze procedure op terugkomen.

• Werk de specifieke licenties in het FMC bij. Kies Systeem > Licenties > Specifieke licenties, klik op spiegelreflexcamera bewerken en blader om de nieuw gegenereerde autorisatiecode te uploaden.

• Nadat de autorisatiecode met succes is geïnstalleerd, noteert u de bevestigingscode.
• Voer de bevestigingscode in in Smart Software Manager op de pagina Reservering bijwerken die opzettelijk is geopend.

• Controleer in de FMC of uw licenties zijn gereserveerd zoals u ze verwacht.

Deactiveren en retourneren van de specifieke licentiereservering

Als u geen specifieke licentie meer nodig heeft, moet u deze terugsturen naar uw Smart Account. Als u uw Smart Licensing-account wilt registreren, moet u de Specifieke Licentiereservering uitschakelen.

Met deze procedure worden alle licentierechten die aan de FMC zijn gekoppeld, teruggegeven aan uw virtuele account. Nadat u de registratie hebt beëindigd, zijn er geen updates of wijzigingen van gelicentieerde functies toegestaan.

Waarschuwing: Als u niet alle stappen in deze procedure volgt, blijft de licentie in gebruik en kan deze niet opnieuw worden gebruikt.

• Selecteer in de FMC-webinterface Systeem > Licenties > Specifieke licenties.

• Noteer de retourcode.

• In Smart Software Manager geeft u aan welke FMC moet worden bijgewerkt en gaat u naar Smart Software Manager.
• Navigeer naar Inventory > Product Instances, zoek naar een product instantie die FP in de kolom Type heeft en een generieke SKU (geen hostnaam) in de kolom Name.
• Kies Acties > Verwijderen op de pagina met de juiste UUID. 

• Voer de reserveringsretourcode in die u hebt gegenereerd vanuit de FMC in het dialoogvenster Productinstantie verwijderen.

• De specifieke gereserveerde licenties worden geretourneerd naar de beschikbare pool in uw Smart Account en deze FMC wordt verwijderd uit de lijst Smart Software Manager Product Instances.

De specifieke licentie in de FMC Linux Shell uitschakelen

• Meld u aan bij de FMC CLIadmin-account en voer de opdracht expert in om toegang te krijgen tot de Linux-shell.

• Voer de opdracht uit om toegang te krijgen tot de specifieke licentiereserveringsopties: sudo manage_slr.pl

• Schakel Specifieke licentiereservering uit door optie 3 te selecteren. Selecteer optie 0 om af te sluiten.

• Voer de uitgang in om de Linux-shell te verlaten.

• Voer exit in om de opdrachtregelinterface af te sluiten.

Gerelateerde informatie

• Cisco Secure Firewall Management Center-functielicenties