Aplicar Licenças Permanentes em Redes Air-Gapped no FDM

Atualizado:20 de fevereiro de 2024
ID do documento:221713

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

    Introdução

    Este documento descreve como aplicar licenças permanentes em redes Air-Gapped no Firepower Device Manager (FDM).

    Pré-requisitos

    Requisitos

    Recomenda-se ter conhecimento deste tópico:

    • Configuração inicial do Cisco Secure Firewall Threat Defense

    Componentes Utilizados

    As informações neste documento são baseadas na versão do software:

    • Firepower Threat Defense versão 7.4.1.

    As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

    Configurar

    Ativar o modo PLR

    Etapa 1. Ative o modo PLR em seu dispositivo.

    Clique em Device e navegue até Smart License.

    Enable PLR Mode

    Etapa 2. Clique na engrenagem e selecione Switch to Universal PLR.

    note-icon

    Observação: se seu dispositivo estiver usando o Smart Licensing, você deverá cancelar o registro do dispositivo.

    caution-icon

    Cuidado: Depois de alternar para o modo PLR, você não poderá voltar para o modo de avaliação.

    Click the Gear and Select Switch to universal PLR

    Na janela de visualização, selecione a camada de desempenho e clique em Sim.

    In Preview Pane, Select the Performance Tier and Click Yes

    Etapa 3. Salve o código de solicitação.

    Save the Request Code

    Etapa 4. Faça login na sua conta CSSM e navegue para Smart Software Licensing > Inventory > Licenses e clique em License Reservation.

    Log In to Your CSSM Account and Navigate to Smart Software Licensing, Inventory, Licenses and Click License Reservation

    Clique em Continuar.

    Click Proceed

    Cole o código de solicitação e clique em Avançar.

    Paste Your Request code and Click Next

    Selecione sua licença e clique em Avançar.

    Select Your License and Click Next

    Clique em Gerar código de autorização.

    Click Generate Authorization Code

    Para salvar o Código de Autorização, clique em Download como Arquivo ou em Copiar para Área de Transferência.

    Save Authorization Code

    Clique em Fechar para concluir o processo.

    Etapa 5. Volte para o FDM, cole o Código de Autorização e clique em Registrar.

    note-icon

    Observação: atualize a página para ver o status atual da licença.

    Paste the Authorization Code

    Cancelar registro de PLR

    Tenho uma licença no CSSM

    Use esta opção quando concluir o Assistente de registro de licença no CSSM e você tiver um código de autorização. Por exemplo, você iniciou o processo no FDM incorreto, portanto, deve liberar sua licença em sua conta CSSM.

    Etapa 1. Clique em Device e navegue até Smart License.

    Enable PLR Mode

    Etapa 2. Clique na engrenagem e selecione Cancelar PLR.

    Cancel PLR

    Etapa 3. Selecione Eu tenho uma licença no CSSM.

    Select I Have a License in CSSM

    Etapa 4. Cole seu código de autorização e clique em Gerar código de liberação.

    Paste Your Authorization Code and Click Generate Release Code

    Salve seu Código de Licença de Liberação.

    Save Your Release License Code

    Etapa 5. Faça login na sua conta CSSM e navegue até Smart Software Licensing > Inventário > Instâncias de Produto.

    Navigate to Smart Software Licensing, Inventory and Product Instances

    Etapa 6. Pesquise o dispositivo por nome.

    note-icon

    Observação: o nome é o número de série do dispositivo.

    Search for Your Device by Name

    Passo 7. Clique em Ações e selecione Remova na lista suspensa.

    Click Actions and Select Remove in Drop-Down list

    Cole o código de licença de lançamento e clique em Remover reserva.

    Paste Release License Code and Click Remove Reservation

    Etapa 8. Volte para o dispositivo e clique em Ok.

    note-icon

    Observação: atualize a página para ver o status atual da licença.

    Go Back to your Device and Click Ok

    Não tenho uma licença no CSSM

    Use esta opção quando não concluir o Assistente de registro de licenças no CSSM. Por exemplo, você iniciou o processo PLR no FDM, mas não tem as licenças corretas no CSSM.

    Etapa 1. Clique em Device e navegue até Smart License.

    Enable PLR Mode

    Etapa 2. Clique na engrenagem e selecione Cancelar PLR.

    Cancel PLR

    Etapa 3. Selecione I do not have a license in CSSM.

    I Do not Have a License in CSSM

    Clique em Ok para concluir.

    Cancelar o registro do dispositivo no modo PLR

    Etapa 1. Clique em Device e navegue até Smart License.

    Unregister the Device in PLR Mode

    Etapa 2. Clique no equipamento e selecione Unregister Universal PLR.

    Click the Gear and Select Unregister Universal PLR

    Etapa 3. Clique em Sim para continuar o processo.

    Click Yes to Continue the Process

    Etapa 4. Salve o código de licença de lançamento.

    Save the Release License Code

    Etapa 5. Faça login na sua conta CSSM e navegue até Smart Software Licensing > Inventário > Instâncias de Produto.

    Navigate to Smart Software Licensing, Inventory and Product Instances

    Etapa 6. Pesquise o dispositivo por nome.

    note-icon

    Observação: o nome é o número de série do dispositivo.

    Search for Your Device by Name

    Passo 7. Clique em Ações e selecione Remova na lista suspensa.

    Click Actions and Select Remove in Drop-Down list

    Cole o código de licença de lançamento e clique em Remover reserva.

    Paste Your Release License Code and Click Remove Reservations

    Etapa 8. Volte para o dispositivo e clique em Cancelar registro.

    Go Back to Your Device and Click Unregister

    Verificar

    Navegue até Device > Smart License e você poderá ver que a licença é Universal PLR.

    Verify

    Troubleshooting

    1. Procure erros em /ngfw/var/log/cisco/smart_agent.log.

    Por exemplo, nesses logs, você pode ver que o processo de registro foi bem-sucedido.

    > expert
    admin@firepower:~$ sudo su
    Password: 
    root@firepower:/home/admin# cd /ngfw/var/log/cisco/ 
    root@firepower:/ngfw/var/log/cisco# tail smart_agent.log 
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO LicenseSoftwareIds:82 - Selected software ID: regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentFactoryProvider:398 - New platform tag is regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.SmartAgentStatusServiceDelegate for Notification: NotifyReservationInstalled
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.platform.SmartAgentConfFileSync for Notification: NotifyReservationInstalled
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:178 - RegistrationStatus : REGISTERED AuthorizationStatus : AUTHORIZED
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:192 - updated the smart Agent File with the status
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.LicenseServiceDelegate for Notification: NotifyReservationInstalled
    2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentManager:159 - Received notification from Nesla: 'NotifyExportControlled'.

    2. Use um rabisco para solicitar assistência do TAC e anexe-o às notas do caso. Você pode solicitar assistência de suporte em Suporte técnico e downloads da Cisco.

    > expert
    admin@firepower:~$ sudo su
    root@firepower:/home/admin# pigtail all -outfile LogsRegistration.txt

    3. O status da licença também é informado no arquivo /etc/sf/smart_agent.conf. Se o dispositivo estiver no modo Reserva de Licenciamento Permanente Universal, o smart_agent.conf será exibido como REGISTERED e AUTHORIZED.

    > expert
    admin@firepower:~$ sudo su
    root@firepower:/home/admin# tail /etc/sf/smart_agent.conf 
    #Fri Feb 09 03:21:21 UTC 2024
    virtual_acct=
    registration=REGISTERED,null
    authorization=AUTHORIZED,1707448881842

    Problemas comuns

    Não há licenças suficientes.

    No processo License Reservation, você recebeu este erro:

    Not Enough Licenses

    Ação recomendada.

    Verifique se você tem licenças suficientes em sua conta CSSM. Se você tiver licenças suficientes, solicite assistência do TAC.

    Você não pode ver o botão License Reservation (Reserva de licença).

    You Cannot See the License Reservation Button

    Ação recomendada

    Você deve entrar em contato com seu representante da Cisco para ativar o modo PLR em sua conta.

    Informações Relacionadas

    Histórico de revisões

    Revisão Data de publicação Comentários
    1.0
    20-Feb-2024
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Alexis Armando Rivera Garcia
      Engenheiro de consultoria técnica de segurança da Cisco

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco

    Este documento se refere a estes produtos