Ativar Smart Licensing e solucionar problemas no ESA/SMA/WSA

Introdução

Este documento descreve o processo de ativação, as definições e as etapas de solução de problemas do Smart Licensing Service em dispositivos Cisco ESA, SMA e WSA.

Componentes Utilizados

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

As informações neste documento são baseadas nestas versões de software e hardware:

• Email Security Appliance (ESA) AsyncOS versão 12.0 e mais recente
• Security Management Appliance (SMA) AsyncOS versão 12.0 e mais recente
• Web Security Appliance (WSA) AsyncOS versão 11.7 e mais recente

Caution: A ativação do recurso Smart License no ESA, SMA ou WSA é permanente. Não é permitido reverter um equipamento para o Modo de licença clássico.

Informações de Apoio

O Smart Licensing permite o gerenciamento centralizado de licenças para dispositivos Cisco ESA, SMA e WSA. Os principais benefícios incluem:

• Gerenciamento centralizado de todas as licenças de produtos

• Processo de licenciamento unificado para dispositivos físicos e virtuais

• Fácil aplicação de licenças para ESA/SMA/WSA

• Alertas de expiração de licença

• Os dispositivos ESA/SMA/WSA do modelo de hardware oferecem um período de avaliação de 90 dias para todos os serviços prontos para uso

Pré-requisitos

Requisitos do Smart Licensing

• O registro do dispositivo ESA/SMA/WSA com Smart Licensing requer uma Smart Account

• Contas inteligentes são emitidas uma por domínio

• Os administradores podem criar Virtual Accounts para segregar recursos e restringir o acesso a diferentes licenças de produtos da Cisco

• O Cisco Smart Software Manager (CSSM) é usado para gerenciar licenças e baixar token de registro

Note: Para comunicação de rede, o tráfego TCP através da porta 443 deve ter permissão de Saída para smartreceiver.cisco.com.

Recursos do Smart Licensing

Para obter mais informações sobre o Smart Licensing, a Cisco fornece os seguintes recursos:

• Criar nova Smart Account ou solicitar para adicionar um usuário a uma conta existente
• Página da Web da Cisco de resumo do Smart Software Licensing
• Guia de implantação do Smart Licensing

• Página Cisco Smart Accounts

• Página da Cisco do Gerenciador Inteligente de Software

• Cisco Smart Software Manager (CSSM)

Pronto para uso

• Todos os dispositivos ESA, SMA e WSA do modelo de hardware adquiridos incluem licenças de avaliação de 90 dias para todos os recursos.

• Os modelos de hardware que migram com licenças clássicas (CL) existentes são fornecidos com licenças de avaliação de 90 dias.

• Todos os modelos de Virtual ESA, SMA e WSA exigem o carregamento de um arquivo de licença virtual (VLN) (.xml) básico para que o dispositivo se conecte ao servidor de atualização.

• Quando criados, os modelos Virtual ESA, SMA e WSA não incluem licenças de avaliação de 90 dias e exigem registro usando o arquivo VLN (.xml) de licença clássica.

• Os modelos virtuais ESA, SMA e WSA que migram com licenças clássicas (CL) existentes recebem licenças de avaliação de 90 dias.

Revisar guias de inventário do CSSM

Um resumo básico das guias Inventário CSSM:

Visão geral da guia Geral

• A guia Geral fornece a área para gerar um token de registro. Esse token é baseado em tempo e pode ser usado para registrar vários dispositivos ESA, SMA ou WSA.

• Confirme se a Virtual Account correta está selecionada, pois um usuário pode ter várias Virtual Accounts.

• A seleção de Novo token abre um modelo a ser concluído. Esse processo resulta em uma nova entrada de token na tabela.

• As ações na guia Geral podem ser executadas várias vezes e incluem opções para Copiar, Baixar e Revogar o token.

Visão geral da guia Licenses (Licenças)

• Use a guia Licenças para revisar e confirmar a presença e a disponibilidade de licenças.

• A coluna Licença exibe os nomes dos serviços ou pacotes adquiridos.

• A coluna Comprado mostra a presença de chaves de licença utilizáveis.

• A coluna Alertas fornece mensagens importantes relacionadas a cada licença específica.

Visão geral da guia Product Instances (Instâncias de Produto)

• A guia Product Instances (Instâncias de Produto) exibe nomes de dispositivos individuais, modelos, a data da última comunicação e todos os alertas associados.

Gerar um token a partir do CSSM

1. Inicie a página da Web do Cisco Smart Software Manager (CSSM).

2. Na parte superior da página, selecione Inventário.

3. Quando a página Inventário carregar, escolha a Virtual Account correta na parte superior direita. Verifique se a Virtual Account selecionada corresponde às licenças ESA, SMA ou WSA que você precisa gerenciar.

4. A página Inventário inclui guias para Geral, Licenças, Instâncias de Produtos e Log de Eventos.

5. Para gerar um token, vá para Geral > Tokens de Registro de Instância de Produto > selecione Novo Token.

6. Informe uma Descrição, defina uma data Expirar Após e clique em Criar Token.

7. Retorne à guia Geral. Use o menu suspenso Actions para copiar ou baixar o token conforme necessário.

Ativar o recurso Smart License no ESA, SMA ou WSA

Ativação da IU da Web

• Vá para Administração do sistema > Licenciamento de software inteligente na interface da Web do equipamento.

• Selecione Enable Smart Software Licensing.

• A interface apresenta duas opções para solicitar chaves de recurso:

  • Opção 1: Use um token para registrar e solicitar os recursos necessários.

  • Opção 2: Registre-se sem um token e ative um Período de avaliação de 90 dias.

• Selecione OK.

• Confirme as alterações.

Ativação CLI

• Execute o comando: license_smart > Enable > Y

• A CLI exibe as mesmas duas opções que a interface da Web:

  • Opção 1: Use um token para registrar e solicitar os recursos necessários.

  • Opção 2: Registre-se sem um token para um Período de avaliação de 90 dias.

• Selecione OK.

• Confirme as alterações.

Registrar ESA, SMA ou WSA em uma Smart Account usando um token

• Vá para Administração do sistema > Licenciamento de software inteligente na interface da Web.

• Selecione o botão Registrar para abrir a página pop-up de registro.

• Cole o token copiado no campo fornecido na etapa 4.

• Selecione Register para concluir o processo de registro. A janela pop-up será fechada ao concluir.

• Após 30 segundos, atualize a página Smart Software Licensing para exibir o status atualizado.

• Quando o registro é bem-sucedido, o campo Status do registro exibe Registered e mostra as datas de vencimento do registro.

Ações no menu suspenso de ações do Smart Licensing

Renovar autorização

• Renove manualmente o Status de autorização de licença para todas as licenças listadas em Tipo de licença.

Note: A autorização da licença é renovada automaticamente a cada 30 dias. Se o ESA, o SMA ou o WSA não se comunicarem com o CSSM, o status de autorização expirará após 90 dias.

Renovar registro

• Renove manualmente o registro do equipamento.

Note: O registro inicial é válido por um ano. O registro é renovado automaticamente a cada seis meses se o dispositivo mantiver a conectividade com o CSSM.

Cancelar registro

• Desconecte o ESA, SMA ou WSA do CSSM.

• O sistema vai para o Modo de avaliação.

• As licenças consumidas anteriormente pelo dispositivo são liberadas e creditadas de volta na Smart Account para reutilização.

Registrar novamente

• Registre novamente o ESA, SMA ou WSA no CSSM.

Note: Use Registrar novamente para migrar o dispositivo entre diferentes Virtual Accounts em uma organização.

Entender as definições relacionadas à Smart License

Tipos de licença

• Licença clássica (CL): CL refere-se aos métodos de licenciamento herdados usados para hardware e dispositivos virtuais.

• Licença inteligente (SL): NS refere-se ao Smart Licensing.

Status de autorização da licença

• Status de autorização de licença indica o estado atual de uma licença no equipamento.

• O ESA, SMA ou WSA não exibe a data de vencimento real na página Smart Licenses.

  • Para exibir o status:

    • IU da Web: Administração do sistema > Licenças

    • CLI: license_smart > resumo

Valores de status do recurso

• Avaliação: O Smart Licensing Service está habilitado em um novo ESA, SMA ou WSA de hardware sem registro de token ou habilitado em um dispositivo com uma Licença Clássica atual instalada.

• Avaliação Expirada: A Licença inteligente de avaliação de 90 dias expirou e o dispositivo entrou em um período de cortesia de 30 dias.

• Em conformidade: O equipamento é registrado usando um token e o recurso consome uma licença válida.

• Fora de conformidade (período de cortesia): Esse status será exibido se uma licença de recurso temporária de 30 dias for solicitada ou se uma licença expirar e o equipamento entrar no período de cortesia de 30 dias.

• Fora de conformidade (expirado): A licença expirou completamente e o serviço associado não está mais funcionando.

Note: As páginas do Smart Licensing da IU da Web contêm botões informativos na forma de um ponto de interrogação (?) para ajudar a definir valores.

Exibir Datas de Vencimento da Licença

Para ver a data real de expiração da licença, use o Site de gerenciamento de software inteligente do CSSM.

• Navegue até Inventário > Conta virtual > Licenças.

• Selecione um nome de licença para abrir uma janela pop-up.

  • A guia Visão geral exibe a contagem de licenças atual junto com as datas de compra e expiração.

  • A guia Histórico de transações lista cada compra e expiração por transação.

Como visualizar a expiração da licença

Como posso ver a data de vencimento real?

As datas de expiração da licença podem ser visualizadas no site de gerenciamento de software inteligente do CSSM.

• Navegue até: Inventory > Virtual Account > Licenses >. Clique em um nome de licença para abrir a janela pop-up.
• A guia Overview mostra a contagem de licenças atual, as datas de compra e de expiração.
• A guia Transaction History mostra cada compra/expiração por transação.

Revisar as atividades de log do Smart Licensing no ESA, SMA ou WSA

Os dispositivos ESA, SMA e WSA registram as atividades do Smart Licensing nos logs do smartlicense. Esses registros podem ser acessados por meio da CLI.

Este é um exemplo de saída dos logs do smartlicense que captura uma ação de registro:

Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.

Informações Relacionadas

• Guias do usuário do ESA
• Notas de versão do ESA
• Guias de referência CLI do ESA