Рекомендуемые методы лицензирования для виртуальных устройств ESA, WSA и SMA

Введение

В этом документе приведены практические рекомендации по получение демонстрационной лицензии для виртуального устройства, предоставлению бессрочной аппаратной лицензии в рамках виртуальной лицензии и установке демонстрационной лицензии Cisco для виртуального устройства Virtual Email Securшен Appliance (VESA), Virtual Web Security Appliance (vWSA) или Virtual Security Management Appliance (vSMA).

Предварительные условия

•  Ваша учетная запись Cisco.com связана с действующим договором Cisco.
•     У У У вас есть полностью лицензированное устройство Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA) или Cisco Security Management Appliance (SMA), на которое распространяется действующий договор Cisco. 
•   Вы прочли и подтвердили свое согласие с условиями Руководство по установке виртуальных устройств обеспечения безопасности содержимого Cisco.
•   Устройство vESA/vWSA/vSMA установлено в виртуальной среде, выполнены все шаги Мастера настройки системы, и выполнена команды saveconfig из интерфейса командной строки (CLI) на виртуальном устройстве. 
• Если у вас возникли проблемы с лицензированием, перейдите в раздел справки на портале регистрации лицензий.

Общие сведения

  В справочных статьях виртуальные устройства ESA могут также упоминаться как VESA, vESA или ESAV; виртуальные устройства WSA — как VWSA, vWSA или WSAV, а виртуальные устройства SMA — как VSMA, vSMA и SMAV.  Эти сокращения взаимозаменяемы.

Практические рекомендации по работе с лицензиями для виртуальных устройств ESA, WSA, SMA

 Перед завершением настройки устройства vESA/vWSA/vSMA вам будет предложено запросить и установить лицензию для виртуального устройства.

Получение виртуальной лицензии (VLN)

Номер виртуальной лицензии (VLN) должен быть создан глобальным отделом лицензирования Cisco (GLO).  У У Для завершения этой процедуры вам потребуются собственные ключи активации устройства ESA, WSA или SMA и учетная запись Cisco.com. (Если у вас еще нет учетной записи Cisco.com, зарегистрируйте ее на веб-сайте www.tools.cisco.com/RPF/register/register.do..

  При совместном использовании существующей лицензии потребуется указать адрес электронной почты, используемый для регистрации существующего устройства. В противном случае вы не сможете запросить код активации, как это предусмотрено в следующих шагах. Помощь по вопросам лицензирования можно получить в отделе GLO. (Телефон: 1-800-553-2447, выберите опцию 3 и оставьте обращение в отделе GLO/лицензирования или отправьте сообщение по электронной почте: licensing@cisco.com)

Создание демонстрационной лицензии для виртуального устройства

1. Перейдите на портал регистрации лицензий Cisco (LRP): www.cisco.com/go/license
2. Выполните вход со своей учетной записью Cisco.
3. Нажмите Лицензии.
4. В раскрывающемся меню Получить лицензии выберите Демонстрация и оценка...
5. Во всплывающем окне выберите Семейство продуктов: Продукты для обеспечения безопасности и Продукт: Виртуальная демонстрационная лицензия Cisco на решения безопасности эл. почты/содержимого/Интернета
6. Затем выберитеПродукт для одного из следующих устройств:
   • Демонстрационная лицензия на срок 45 дней для виртуального устройства Cisco Email Security Appliance (ESA)
   • Демонстрационная лицензия на срок 45 дней для виртуального устройства Cisco Web Security Appliance (WSA)
   • Демонстрационная лицензия на срок 45 дней для виртуального устройства Cisco Content Security Management Appliance (SMA)
7. Нажмите кнопку Next.
8. В поле Серийный №/идентификатор виртуального устройства можно ввести серийный номер существующего полностью лицензированного устройства или оставить поле пустым и нажать Далее.
9. Проверьте также поля Получатель, Конечный пользователь и установите флажок рядом с пунктом Лицензионное соглашение с конечным пользователем (EULA); нажмите Добавить..., чтобы добавить получателей.
10. Нажмите Отправить, чтобы отправить запрос на демонстрационную лицензию.
11.  Проверьте адрес эл. почты, указанный в предыдущих шагах, так как лицензия будет отправлена именно на этот адрес.

Примечание. Файл вашей виртуальной лицензии должен быть отправлен на указанный адрес эл. почты в течение трех часов. 

Примечание. Файл виртуальной лицензии отправляется в формате XML.   

Предоставление бессрочной аппаратной лицензии в рамках виртуальной лицензии

1. Перейдите в LRP Cisco: www.cisco.com/go/license
2. Выполните вход со своей учетной записью Cisco.
3. Нажмите Лицензии.
4. В раскрывающемся меню Перемещение лицензий выберите Совместное использование лицензии... 
5.   Выберите Получить коды активации. 
6. Отобразится всплывающее окно. Выберите Продукт IronPort — пакетное ПО (если установлено пакетное ПО) или Продукт IronPort — TC (если установлен отдельный продукт).   
7.  Введите серийный номер существующего устройства ESA/WSA/SMA в поле Серийный номер/идентификатор исходного виртуального устройства.  При наличии нескольких устройств ESA, WSA или SMA выберите то, которое использует те же лицензии, которые требуется включить на вашем виртуальном устройстве.
8.  В разделе Выбор типа целевого устройства нажмите кнопку Виртуальное.    
9.  Оставьте поле Серийный номер/идентификатор целевого виртуального устройства ПУСТЫМ. 
10. В поле Получатель введите эл. адрес, на который требуется отправить код активации. 
    
    •  Если ранее вы уже отправляли запрос на получение лицензии, могут отображаться существующие виртуальные лицензии. В этом случае выберите нужную лицензию.
11. Нажмите Запросить код.
12. Проверьте адрес электронной почты, указанный в предыдущих шагах. Вам будет отправлен код активации. Когда вы получите код активации, повторите описанные выше шаги 3 и 4.  В шаге 5 выберите Использовать коды активации. 
13. Вставьте код активации и нажмите Далее.
14.  Выберите SKU для ПО Cisco ESA/WSA, которые необходимо вставить в виртуальную лицензию Cisco для виртуальных устройств ESA/WSA/SMA. Нажмите кнопку Next.
15. Введите адрес эл. почты, на который необходимо отправить лицензию.
16.  Нажмите Получить лицензию.

Примечание. Файл виртуальной лицензии будет отправлен на указанный адрес эл. почты в течение трех часов. 

Примечание. Файл виртуальной лицензии отправляется в формате XML.    

 Загрузка виртуальной лицензии на устройство

• Полученный файл виртуальной лицензии можно загрузить только из интерфейса командной строки (CLI) устройства с помощью команды loadlicense, а затем либо Вставить из CLI, либбо Загрузить из файла.  
• Необходимо ввести CTRL-D после загрузки лицензии. (*В примере ниже выделено желтым цветом.
• После успешной загрузки файла лицензии отобразится полный текст EULA, условия которого необходимо принять. Потребуется ввести Y, чтобы принять условия EULA и завершить загрузку лицензии на виртуальное устройство.

Примечание. Рекомендуется загрузить XML-файл в Notepad++ или другой текстовый редактор, который поддерживает отображение XML. Если для открытия XML-файла используется веб-браузер, могут быть добавлены лишние тире и пробелы. Из-за этого может отображаться сообщение об ошибке "Некорректная лицензия: Недопустимый XML, разбор невозможен". Если вы видите эту ошибку, повторно загрузите XML в соответствующий текстовый редактор.

 Пример вывода команды Вставить с помощью CLI:

virtual_esa.local> loadlicense

1. Paste via CLI
2. Load from file
How would you like to load a license file?
[1]> 1

Paste the license file now.
Press CTRL-D on a blank line when done.

<?xml version="1.0"?>
<Envelope xmlns="urn:envelope">
 <data>
   <License>
     <info>
       <company>
         Cisco SWIFT
       </company>
       <vln>
         VLNESAXXYYZZ
       </vln>
       <issue>
         XXYYZZ79f15642c686424515c4XXYYZZ
       </issue>
       <license_version>
         1.0
       </license_version>
       <begin_date>
         Wed Jul 10 23:09:50 2013 GMT
       </begin_date>
       <end_date>
         Thu Jul 10 23:12:02 2014 GMT
       </end_date>
       <email>
          average_user@cisco.com
       </email>

<<<SNIP FOR BREVITY>>>

</Envelope>
^D
IMPORTANT: PLEASE READ THIS END USER LICENSE AGREEMENT CAREFULLY. IT IS
VERY IMPORTANT THAT YOU CHECK THAT YOU ARE PURCHASING CISCO SOFTWARE OR
EQUIPMENT FROM AN APPROVED SOURCE AND THAT YOU, OR THE ENTITY YOU
REPRESENT (COLLECTIVELY, THE "CUSTOMER") HAVE BEEN REGISTERED AS THE END
USER FOR THE PURPOSES OF THIS CISCO END USER LICENSE AGREEMENT. IF YOU
ARE NOT REGISTERED AS THE END USER YOU HAVE NO LICENSE TO USE THE SOFTWARE
AND THE LIMITED WARRANTY IN THIS END USER LICENSE AGREEMENT DOES NOT
APPLY. ASSUMING YOU HAVE PURCHASED FROM AN APPROVED SOURCE, DOWNLOADING,
INSTALLING OR USING CISCO OR CISCO-SUPPLIED SOFTWARE CONSTITUTES
ACCEPTANCE OF THIS AGREEMENT.

<<<SNIP FOR BREVITY>>>

Please refer to the Cisco Systems, Inc. End User License Agreement,
Privacy Statement and Service Description of Software Subscription Support
Services.

Do you accept the above license agreement? []> Y

Пример вывода команды Загрузить из файла:

virtual_esa.local> loadlicense

1. Paste via CLI
2. Load from file
How would you like to load a license file?
[1]> 2

Enter the name of the file in /configuration to import:
[license.xml]> license.xml

Примечание. Если вы выбрали команду Загрузить из файла, необходимо использовать протокол FTP для размещения файла лицензии на виртуальном устройстве.     Для этого может потребоваться настроить интерфейс из CLI с помощью команды interfaceconfig или с помощью графического интерфейса в разделе Сеть> IP-интерфейсы.  Убедитесь, что в нужном интерфейсе включена поддержка FTP, и отправьте/передайте все изменения. 

 Далее приведен пример FTP на локальном хосте со стандартными командами FTP:

$ftp 172.16.6.165
Connected to 172.16.6.165.
220 ironport.example.com Cisco IronPort FTP server (V8.0.0) ready
Name (172.16.6.165:user): admin
331 Password required.
Password: <password>
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> hash
Hash mark printing on (1024 bytes/hash mark).
ftp> bin
200 Type set to Binary.
ftp> cd /configuration
250 CWD command successful.
ftp> put license.xml
local: license.xml remote: license.xml
227 Entering Passive Mode (172,16,6,165,67,52)
150 Opening Binary connection for license.xml
######
226 Transfer Complete
6244 bytes sent in 00:00 (90.08 KiB/s)
ftp> quit
221 Goodbye.

Проверка

На этом этапе файл лицензии должен быть загружен на виртуальное устройство. Можно использовать команду featurekey, чтобы отобразить все текущие активные ключи функций, связанные с лицензией. 

Примечание. Ключи функций являются частью лицензии.  Ключи функций истекают одновременно с лицензией, даже если функция не была активирована. Для приобретения новых ключей функций вам потребуется загрузить и установить новый файл лицензии для виртуального устройства. Это указано в руководстве по установке виртуального устройства Cisco Content Security Virtual Appliance.

 Кроме того, можно использовать команду showlicense для просмотра номера виртуальной лицензии и срока ее действия: 

)> showlicense

Virtual License
===============
vln VLNESA123456
begin_date Mon Jan 01 18:20:50 2014 GMT
end_date Wed Dec 31 18:20:49 2014 GMT
company CISCO
seats 25
serial EF7
email average_user@cisco.com
issue 4a0cf2fe83bb47cbbd84e0f359123456
license_version 1.1 

Дополнительные сведения

• Виртуальное устройство Cisco Email Security Virtual Appliance — Страница поддержки
• Устройство Cisco Email Security Appliance — Страница поддержки
• Виртуальное устройство Cisco Web Security Virtual Appliance — Страница поддержки
• Устройство Cisco Web Security Appliance — Страница поддержки
• Устройство Cisco Content Security Management Appliance — Страница поддержки
• Виртуальное устройство Cisco Content Security Management — Страница поддержки
• Cisco Systems – техническая поддержка и документация