了解使用智能传输的智能许可支持
简介
本文档介绍有关使用智能传输支持智能许可的信息。
先决条件
要求
Cisco 建议您了解以下主题：
- 使用Call Home进行智能许可
- 自适应安全设备 (ASA)
- Firepower eXtensible Operating System (FXOS)
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 思科安全管理器4.29
- Firepower 1000/3100/4200/4112/41x5/9300
- Firepower可扩展操作系统版本FXOS 2.16
- 自适应安全设备版本9.22和ASDM 7.22.1
- 自适应安全设备虚拟（自ASA 9.20起受支持）
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
问题
Call Home是当前智能许可与思科智能软件管理器(CSSM)服务器通信的默认类型。Call Home存在以下问题：
- 呼叫总部，因为运输工具即将进入寿命终止(EOL)
- Call Home会在通信中引入额外的跃点，从而增加额外的故障点
信息
智能传输概述：
- 与思科智能软件管理器(CSSM)服务器通信时，智能传输可帮助消除对Call Home的依赖。
- ASAv上已支持早期版本的智能传输。现在，它针对硬件平台进行了添加。
- 智能传输是默认类型：
- 智能代理支持Call Home和智能传输类型的注册。
- 如果您希望切换回Call Home，则可以。
配置
通过ASA CLI配置智能传输
注册智能令牌，如许可页面所示。
ciscoasa(config)# license smart register idtoken ?
执行模式命令/选项：
WORD < 256字符输入ID令牌
配置智能传输类型
ciscoasa(config)# license smart
ciscoasa(config-smart-lic)# transport type smart
ciscoasa(config-smart-lic)# transport url [default|utility]
ciscoasa(config-smart-lic)# transport proxy <proxy server url>
Firepower 9300/4100 FXOS CLI
在FXOS升级到版本2.16后，智能传输成为默认设置。如果需要，请使用CLI切换到Call Home。同一CLI也可以将传输类型设置为智能。
tb-05 /license/transport # set transport
callhome Callhome
智能智能
tb-05 /license/transport # set transport smart
tb-05 /license/transport # set transport-url https://smartreceiver.cisco.com/licservice/license
配置代理设置：
tb-05 /license/transport# set http-proxy-server-url <url>
tb-05 /license/transport# set http-proxy-server-port <port>
tb-05 /license/transport# set http-proxy-server-enable {on |关闭}
验证
选中Transport the Type through ASA CLI and ASDM
ciscoasa# show tech-support许可证
ASDM
通过FXOS CLI检查配置
故障排除
1.验证智能许可证设置
故障排除步骤与其他智能许可故障排除步骤相同。无效的标记，或其他原因可能导致注册失败。故障原因可在CLI输出的注册部分找到。传输设置可在“传输”部分找到。
ciscoasa# show tech-support许可证
2.检验连通性
错误的路由、DNS和其他配置可能导致所配置的思科智能软件管理器(CSSM)连接失败。 例如，配置默认URL时检查连接。下一个屏幕截图显示了一个正面案例。
# ping smartreceiver.cisco.com
当设备未直接连接到外部CSSM时，需要使用代理服务器。最终用户可以启用日志以用于调试目的。
ciscoasa(config)# debug http 1
3. CSSM通信错误
PISyslog:错误 — %SMART_LIC-3-AGENT_REG_FAILED：使用思科智能软件管理器(CSSM)进行许可注册的智能代理失败：通信消息发送错误
来自agentlog的错误表示CSSM通信错误。请查看下一张幻灯片，了解如何检查更多日志。
4.启用调试和检查日志
ciscoasa# debug license agent all
ciscoasa(config)# debug license 10
ciscoasa(config)# debug http 1
检查代理日志
ciscoasa # more disk0:/smart-log/agentlog
收集日志文件以进行进一步调查。
5. Firepower 9300/4100故障排除
从CLI的输出检查传输设置。
4125-06 /license # show license techsupport
启用调试：
/license/licdebug # debug enable all
然后，在启用调试后收集技术支持：
4125-06# connect local-mgmt
4125-06(local-mgmt)# show tech-support chassis 1 detail
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
15-Oct-2026
|
更新拼写、语法、间距，插入水平线以分隔各部分，便于阅读。 |
1.0 |
24-Mar-2025
|
初始版本 |
反馈