Оптимальные методы для Действительной ESA/WSA/SMA Установки Лицензии

Введение

Этот документ описывает оптимальные методы, как получить лицензию и установку лицензии от Cisco для Действительного Устройства Безопасности электронной почты (VESA), Устройство безопасности Виртуальной сети (vWSA) или Действительное Устройство Управления системой безопасности (vSMA).

Prerequistes

• Вам связали учетную запись Cisco.com с активным договором Cisco.
• У вас есть полностью лицензированная Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA) или  Устройство менеджмента Cisco Security (SMA), покрытый по активному договору Cisco. 
• Вы считали и подтвердили Руководство Установки виртуальных устройств Безопасности содержания Cisco.
• vESA/vWSA/vSMA был установлен в вашу виртуальную среду, Системный Мастер настройки завершен, и вы выполнили saveconfig команду от CLI на виртуальном устройстве.

Общие сведения

Различные ссылки могли бы перечислить действительный ESA как VESA, VESA, или ESAV и действительный WSA как VWSA, vWSA, или WSAV или действительный SMA как VSMA, vSMA, и SMAV. Обязательно используйте эти акронимы взаимозаменяемо по мере необходимости.

Оптимальные методы для Действительного ESA / Действительной Установки Лицензии SMA WSA/Virtual

Перед завершением конфигурации для vESA/vWSA/vSMA вы обязаны запрашивать и устанавливать лицензию виртуального устройства.

Получите виртуальную лицензию (VLN)

Номер виртуальной лицензии (VLN) должен быть создан от Операций полной лицензии (GLO) Cisco. У вас должны будут быть свои ключи активации от вашего ESA, WSA или SMA и вашей учетной записи Cisco.com для завершения этого процесса. (Если у вас уже нет учетной записи Cisco.com, регистра для учетной записи в www.tools.cisco.com/RPF/register/register.do.)

1. Перейдите к www.cisco.com/go/license.
   
   
2. Войдите со своим ID учетной записи Cisco.
   
   
3. От Того, чтобы получать Другой выпадающий список Лицензий выберите Share License Process...
   
   

   

   
   
   
4. Выберите   опцию Get Activation Codes.
   
   

   

   
   
   
5. Вам предоставят всплывающее окно. Выберите IronPort Product - SW Бандлы (если у вас есть существующий программный пакет), или продукт IronPort - TC (если у вас есть отдельные продукты).
   
   

   

   
   
   
6. Введите существующий ESA/WSA/SMA серийный номер в Исходном Серийном номере/виртуальное поле Device Identifier. Если вы имеете множественные ESA, WSAs, или SMA, выбираете тот, который имеет те же лицензии, которые вы хотите, включил на вашем виртуальном устройстве.
   
   
7. Для  опции Select Destination Appliance Type выберите  кнопку Virtual .
   
   
8. Оставьте целевой Серийный номер/виртуальным пробелом поля Device Identifier.
   
   
9. В Передаче к полю введите адрес электронной почты, которому должен быть передан код активации.
   
   
10. Нажмите Request Code.
    
    

    

    
    
    
11. После получения кода повторите (упомянутый выше) Шаг 3. Как только вы достигаете Шага 4, выбираете   опцию Use Activation Codes.
    
    

    

    
    
    
12. Использование предоставленного кода активации, нажмите Next, и затем выберите программное обеспечение Cisco ESA/WSA SKUs, который должен быть встроен в Cisco действительный ESA / действительная лицензия SMA WSA/virtual. Нажмите кнопку Next.
    
    
13. Введите адрес электронной почты, которому должна быть передана лицензия.
    
    
14. Наконец, нажмите Get License.
    
    

    Примечание: Ваш файл виртуальной лицензии должен быть передан и получен в течение трех часов на адрес электронной почты, поскольку вы задали в шаге 13.

    Примечание: Файл виртуальной лицензии будет передаваться в формате XML.  

Загрузите Виртуальную лицензию на Свое Устройство

• Файл виртуальной лицензии, как получено должен быть загружен командой CLI loadlicense, и затем или Вставка от CLI или Загрузка от файла.  
  
  
• Необходимо будет ввести CTRL-D, как только была введена лицензия. (*Highlighted в желтом цвете в примере ниже.)
  
  
• После успешной загрузки файла лицензии вам предоставят полное Лицензионное соглашение с конечным пользователем (EULA) для принятия. Необходимо будет ввести Y для принятия EULA и завершенной загрузки лицензии на виртуальное устройство.

Примечание: Можно загрузить XML-файл в Блокноте ++, или другой подобный текстовый редактор, который способен к рендерингу XML.

Пример выходных данных Вставки через CLI:

virtual_esa.local> loadlicense

1. Paste via CLI
2. Load from file
How would you like to load a license file?
[1]> 1

Paste the license file now.
Press CTRL-D on a blank line when done.

<?xml version="1.0"?>
<Envelope xmlns="urn:envelope">
 <data>
   <License>
     <info>
       <company>
         Cisco SWIFT
       </company>
       <vln>
         VLNESAXXYYZZ
       </vln>
       <issue>
         XXYYZZ79f15642c686424515c4XXYYZZ
       </issue>
       <license_version>
         1.0
       </license_version>
       <begin_date>
         Wed Jul 10 23:09:50 2013 GMT
       </begin_date>
       <end_date>
         Thu Jul 10 23:12:02 2014 GMT
       </end_date>
       <email>
          average_user@cisco.com
       </email>

<<<SNIP FOR BREVITY>>>

</Envelope>
^D
IMPORTANT: PLEASE READ THIS END USER LICENSE AGREEMENT CAREFULLY. IT IS
VERY IMPORTANT THAT YOU CHECK THAT YOU ARE PURCHASING CISCO SOFTWARE OR
EQUIPMENT FROM AN APPROVED SOURCE AND THAT YOU, OR THE ENTITY YOU
REPRESENT (COLLECTIVELY, THE "CUSTOMER") HAVE BEEN REGISTERED AS THE END
USER FOR THE PURPOSES OF THIS CISCO END USER LICENSE AGREEMENT. IF YOU
ARE NOT REGISTERED AS THE END USER YOU HAVE NO LICENSE TO USE THE SOFTWARE
AND THE LIMITED WARRANTY IN THIS END USER LICENSE AGREEMENT DOES NOT
APPLY. ASSUMING YOU HAVE PURCHASED FROM AN APPROVED SOURCE, DOWNLOADING,
INSTALLING OR USING CISCO OR CISCO-SUPPLIED SOFTWARE CONSTITUTES
ACCEPTANCE OF THIS AGREEMENT.

<<<SNIP FOR BREVITY>>>

Please refer to the Cisco Systems, Inc. End User License Agreement,
Privacy Statement and Service Description of Software Subscription Support
Services.

Do you accept the above license agreement? []> Y

Пример выходных данных Загрузки от файла:

virtual_esa.local> loadlicense

1. Paste via CLI
2. Load from file
How would you like to load a license file?
[1]> 2

Enter the name of the file in /configuration to import:
[license.xml]> license.xml

Примечание: Если вы примете решение Загрузиться от файла, то необходимо будет использовать Протокол FTP для размещения файла лицензии на виртуальное устройство. Это могло бы потребовать конфигурации интерфейса или от CLI с interfaceconfig командой или от GUI, Сеть> IP - интерфейсы. Гарантируйте, что FTP включен на интерфейсе, требуемом, и отправьте/передайте все изменения.

FTP в качестве примера от вашего локального узла, со стандартными командами FTP, показывают здесь:

$ftp 172.16.6.165
Connected to 172.16.6.165.
220 ironport.example.com Cisco IronPort FTP server (V8.0.0) ready
Name (172.16.6.165:user): admin
331 Password required.
Password: <password>
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> hash
Hash mark printing on (1024 bytes/hash mark).
ftp> bin
200 Type set to Binary.
ftp> cd /configuration
250 CWD command successful.
ftp> put license.xml
local: license.xml remote: license.xml
227 Entering Passive Mode (172,16,6,165,67,52)
150 Opening Binary connection for license.xml
######
226 Transfer Complete
6244 bytes sent in 00:00 (90.08 KiB/s)
ftp> quit
221 Goodbye.

Проверка

На этом этапе файл лицензии должен быть загружен на ваше виртуальное устройство. Можно использовать featurekey команду для получения полного показа характерных черт, которые были связаны к лицензии и которые теперь активны.

Примечание: Характерные черты включены как часть лицензии. Характерные черты истекают в то же время, что и лицензия, даже если не была активирована опция. Покупательные ключи новой характеристики потребуют, чтобы вы загрузили и установили новый файл лицензии виртуального устройства. Это задано в Руководстве Установки виртуальных устройств Безопасности содержания Cisco.

Можно также использовать showlicense  команду и видеть номер VLN и даты законности лицензии:

)> showlicense

Virtual License
===============
vln VLNESA123456
begin_date Mon Jan 01 18:20:50 2014 GMT
end_date Wed Dec 31 18:20:49 2014 GMT
company CISCO
seats 25
serial EF7
email average_user@cisco.com
issue 4a0cf2fe83bb47cbbd84e0f359123456
license_version 1.1 

Дополнительные сведения

• Виртуальное устройство безопасности электронной почты Cisco - страница технической поддержки
• Устройство безопасности электронной почты Cisco - страница технической поддержки
• Веб-виртуальное устройство безопасности Cisco - страница технической поддержки
• Cisco Web Security Appliance - страница технической поддержки
• Cisco Systems – техническая поддержка и документация