Implemente licenças permanentes em redes Air-Gapped no FDM

Opções de download

  • PDF     (2.3 MB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (2.2 MB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (2.3 MB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:23 de julho de 2026
ID do documento:221713

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

Este documento descreve como implementar licenças permanentes em redes Air-Gapped no Firepower Device Manager (FDM).

Pré-requisitos

Requisitos

Recomenda-se ter conhecimento deste tópico:

  • Configuração inicial do Cisco Secure Firewall Threat Defense

Componentes Utilizados

As informações neste documento são baseadas na versão do software:

  • Firepower Threat Defense Versão 7.4.1.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configurar

Ativar modo PLR

1. Ative o modo PLR em seu dispositivo.

2. Clique em Dispositivo e navegue para Smart License.

Enable PLR Mode

3. Clique na engrenagem e selecione Switch to Universal PLR.

note-icon

Note: Se seu dispositivo estiver usando o Smart Licensing, você deverá cancelar o registro do dispositivo.

caution-icon

Caution: Depois de alternar para o modo PLR, você não poderá voltar para o modo de avaliação.

Click the Gear and Select Switch to Universal PLR

4. Na janela de visualização, selecione a Camada de Desempenho e clique em Sim.

In Preview Pane, Select the Performance Tier and Click Yes

5. Salve o Código de Solicitação.

Save the Request Code

6. Faça login na sua conta CSSM e navegue para Smart Software Licensing > Inventory > Licenses e clique em License Reservation.

Log in to your CSSM Account and Navigate to Smart Software Licensing, Inventory, Licenses and Click License Reservation

7. Clique em Continuar.

Click Proceed

8. Cole seu Código de Solicitação e clique em Próximo.

Paste your Request Code and Click Next

9. Selecione sua licença e clique em Avançar.

Select your License and Click Next

10. Clique em Gerar Código de Autorização.

Click Generate Authorization Code

11. Para salvar o Código de Autorização, clique em Download como Arquivo ou em Copiar para Área de Transferência.

Save Authorization Code

12. Clique em Fechar para finalizar o processo.

13. Volte para o FDM, cole o Código de Autorização e clique em Registrar.

note-icon

Note: Atualize a página para exibir o status atual da licença.

Paste the Authorization Code

Cancelar registro da PLR

Tenho uma licença no CSSM

Use esta opção quando concluir o Assistente de registro de licença no CSSM e você tiver um código de autorização. Por exemplo, você iniciou o processo no FDM incorreto, portanto, deve liberar sua licença em sua conta CSSM.

1. Clique em Dispositivo e navegue para Smart License.

Enable PLR Mode

2. Clique na engrenagem e selecione Cancelar PLR.

Cancel PLR

3. Selecione Eu tenho uma licença no CSSM.

Select I have a License in CSSM

4. Cole seu Código de Autorização e clique em Gerar Código de Liberação.

Paste Your Authorization Code and Click Generate Release Code

5. Salve seu Código de Licença de Liberação.

Save your Release License Code

6. Faça login na sua conta CSSM e navegue até Smart Software Licensing > Inventário > Instâncias de Produto.

Navigate to Smart Software Licensing, Inventory and Product Instances

7. Pesquise o dispositivo pelo nome.

note-icon

Note: O Nome é o número de série do dispositivo.

Search for your Device by Name

8. Clique em Ações e selecione Remova na lista suspensa.

Click Actions and Select Remove in Drop-Down List

9. Cole o Código de Licença de Liberação e clique em Remover Reserva.

Paste Release License Code and Click Remove Reservation

10. Volte para o dispositivo e clique em Ok.

note-icon

Note: Atualize a página para exibir o status atual da licença.

Go Back to your Device and Click Ok

Não tenho uma licença no CSSM

Use esta opção quando não concluir o Assistente de registro de licenças no CSSM. Por exemplo, você iniciou o processo PLR no FDM, mas não tem as licenças corretas no CSSM.

1. Clique em Dispositivo e navegue para Smart License.

Enable PLR Mode

2.Clique na engrenagem e selecione Cancelar PLR.

Cancel PLR

3. Selecione Não tenho uma licença no CSSM.

I do not have a License in CSSM

4. Clique em Ok para concluir.

Cancelar o registro do dispositivo no modo PLR

1. Clique em Dispositivo e navegue para Smart License.

Unregister the Device in PLR Mode

2. Clique no equipamento e selecione Unregister Universal PLR.

Click the Gear and Select Unregister Universal PLR

3. Clique em Sim para continuar o processo.

Click Yes to Continue the Process

4. Salve o Código de Licença de Liberação.

Save the Release License Code

5. Faça login na sua conta CSSM e navegue para Smart Software Licensing > Inventory > Product Instances.

Navigate to Smart Software Licensing, Inventory and Product Instances

6. Procure seu dispositivo pelo nome.

note-icon

Note: O nome do dispositivo é número de série.

Search for your Device by Name

7. Clique em Ações e selecione Remova na lista suspensa.

Click Actions and Select Remove in Drop-Down List

8. Cole o Código de Licença de Liberação e clique em Remover Reserva.

Paste your Release License Code and Click Remove Reservations

9. Volte para o dispositivo e clique em Cancelar Registro.

Go Back to your Device and Click Unregister

Verificar

1. Navegue até Device > Smart License e a licença será exibida como Universal PLR.

Verify

Troubleshooting

1. Procure erros em /ngfw/var/log/cisco/smart_agent.log.

Por exemplo, nesses logs, você pode ver que o processo de registro foi bem-sucedido.

> expert
admin@firepower:~$ sudo su
Password: 
root@firepower:/home/admin# cd /ngfw/var/log/cisco/ 
root@firepower:/ngfw/var/log/cisco# tail smart_agent.log 
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO LicenseSoftwareIds:82 - Selected software ID: regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentFactoryProvider:398 - New platform tag is regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.SmartAgentStatusServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.platform.SmartAgentConfFileSync for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:178 - RegistrationStatus : REGISTERED AuthorizationStatus : AUTHORIZED
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:192 - updated the smart Agent File with the status
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.LicenseServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentManager:159 - Received notification from Nesla: 'NotifyExportControlled'.

2. Use um rabisco para solicitar assistência do TAC e anexe-o às notas do caso. Você pode solicitar assistência de suporte em Suporte técnico e downloads da Cisco.

> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# pigtail all -outfile LogsRegistration.txt

3. O status da licença também é informado no arquivo /etc/sf/smart_agent.conf. Se o dispositivo estiver no modo Reserva de Licenciamento Permanente Universal, o smart_agent.conf será exibido como REGISTERED e AUTHORIZED.

> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# tail /etc/sf/smart_agent.conf 
#Fri Feb 09 03:21:21 UTC 2024
virtual_acct=
registration=REGISTERED,null
authorization=AUTHORIZED,1707448881842

Problemas comuns

Não há licenças suficientes. No processo License Reservation, você recebe este erro:

Not Enough Licenses

Ação recomendada:

1. Verifique se você tem licenças suficientes em sua conta CSSM. Se você tiver licenças suficientes, solicite assistência do TAC.

2. Você não pode ver o botão Reserva de Licença.

You Cannot See the License Reservation Button

Ação recomendada:

3. Você deve entrar em contato com seu representante da Cisco para ativar o modo PLR em sua conta.

Informações Relacionadas

Histórico de revisões

Revisão Data de publicação Comentários
2.0
23-Jul-2026
Introdução atualizada, título, ortografia, gramática, linhas horizontais inseridas para seções separadas/legibilidade, alertas fixos do CCW.
1.0
20-Feb-2024
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Alexis Armando Rivera Garcia
    Engenheiro de consultoria técnica de segurança da Cisco

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos