在ESA/SMA/WSA上激活智能许可和故障排除

简介

本文档介绍思科ESA、SMA和WSA设备上智能许可服务的激活流程、定义和故障排除步骤。

使用的组件

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

本文档中的信息基于以下软件和硬件版本：

• 邮件安全设备(ESA)AsyncOS版本12.0及更高版本
• 安全管理设备(SMA)AsyncOS版本12.0及更高版本
• 网络安全设备(WSA)AsyncOS版本11.7及更高版本

警告：在ESA、SMA或WSA上激活智能许可证功能是永久性的。不允许将设备恢复为经典许可证模式。

背景信息

智能许可支持思科ESA、SMA和WSA设备的集中许可证管理。主要优势包括：

• 集中管理所有产品许可证

• 物理和虚拟设备的统一许可流程

• 轻松将许可证应用到ESA/SMA/WSA

• 许可证到期警报

• 硬件型号ESA/SMA/WSA设备为所有开箱即用的服务提供90天的评估期

先决条件

智能许可要求

• 使用智能许可注册ESA/SMA/WSA设备需要智能帐户

• 每个域颁发一个智能帐户

• 管理员可以创建虚拟帐户以隔离资源并限制对不同思科产品许可证的访问

• 思科智能软件管理器(CSSM)用于管理许可证和下载注册令牌

注意：对于网络通信，必须允许通过端口443的TCP流量出站到smartreceiver.cisco.com。

智能许可资源

有关智能许可的详细信息，思科提供以下资源：

• 创建新智能帐户或请求将用户添加到现有帐户
• 智能软件许可概述思科网页
• 智能许可部署指南

• 思科智能帐户思科页面

• 智能软件管理器思科页面

• 思科智能软件管理器(CSSM)

开箱即用

• 购买的所有硬件型号ESA、SMA和WSA设备都包括针对所有功能的90天评估许可证。

• 使用现有传统许可证(CL)迁移的硬件型号提供90天评估许可证。

• 所有虚拟ESA、SMA和WSA型号都需要将基本虚拟许可证(VLN)(.xml)文件加载到设备，以连接到升级或更新服务器。

• 创建虚拟ESA、SMA和WSA模型时，不包括90天评估许可证，需要使用传统许可证VLAN(.xml)文件进行注册。

• 使用现有经典许可证(CL)迁移的虚拟ESA、SMA和WSA型号可获得90天评估许可证。

查看CSSM资产选项卡

CSSM资产选项卡的基本下拉框：

常规选项卡概述

• General选项卡提供用于生成注册令牌的区域。此令牌基于时间，可用于注册多个ESA、SMA或WSA设备。

• 确认已选择正确的虚拟帐户，因为用户可拥有多个虚拟帐户。

• 选择New Token将打开要完成的模板。此过程会在表中产生新的令牌条目。

• General选项卡中的操作可多次执行，并包括复制、下载和撤销令牌的选项。

许可证选项卡概述

• 使用“许可证”(Licenses)选项卡查看并确认许可证的存在和可用性。

• “许可证”列显示所购买服务或捆绑的名称。

• “已购买”(Purchased)列显示可用的许可证密钥的存在。

• Alerts列提供与每个特定许可证相关的重要消息。

产品实例选项卡概述

• “产品实例”(Product Instances)选项卡显示各个设备的名称、型号、上次通信日期以及任何关联的警报。

从CSSM生成令牌

1.启动思科智能软件管理器(CSSM)网页。

2.在页面顶部，选择Inventory。

3.加载资产页面后，请从右上角选择正确的虚拟帐户。确保所选虚拟帐户与您需要管理的ESA、SMA或WSA许可证匹配。

4. “资产”页包括常规、许可证、产品实例和事件日志的选项卡。

5.要生成令牌，请转到常规 > 产品实例注册令牌 >，选择新建令牌。

6.输入说明，设置Expire After日期，然后单击创建令牌。

7.返回到General选项卡。使用操作下拉菜单根据需要复制或下载令牌。

在ESA、SMA或WSA上启用智能许可证功能

Web UI激活

• 在设备Web界面中转到系统管理 > 智能软件许可。

• 选择启用智能软件许可。

• 接口提供两个用于请求功能密钥的选项：

  • 选项 1：使用令牌注册和请求所需功能。

  • 选项 2：不使用令牌注册并激活90天的评估期。

• 选择“确定”。

• 提交更改。

CLI激活

• 运行以下命令：license_smart > Enable > Y

• CLI显示与Web界面相同的两个选项：

  • 选项 1：使用令牌注册和请求所需功能。

  • 选项 2：注册时无需令牌，评估期为90天。

• 选择“确定”。

• 提交更改。

使用令牌向智能帐户注册ESA、SMA或WSA

• 在Web界面中转到系统管理 > 智能软件许可。

• 选择Register按钮以打开注册弹出页面。

• 将复制的令牌粘贴到步骤4下提供的字段。

• 选择Register以完成注册过程。完成时，弹出窗口关闭。

• 在30秒后，刷新智能软件许可页面以查看更新的状态。

• 注册成功后，Registration Status字段将显示Registered并显示注册到期日期。

智能许可操作下拉菜单中的操作

更新授权

• 为“许可证类型”(License Type)下列出的所有许可证手动更新许可证授权状态。

注意：许可证授权每30天自动续订一次。如果ESA、SMA或WSA不与CSSM通信，授权状态将在90天后过期。

续订注册

• 手动更新设备注册。

注意：初次注册的有效期为一年。如果设备保持与CSSM的连接，注册将自动每六个月更新一次。

取消注册

• 从CSSM断开ESA、SMA或WSA。

• 系统进入Evaluation Mode。

• 以前由设备使用的许可证将释放并贷记到智能帐户以供重复使用。

重新注册

• 向CSSM重新注册ESA、SMA或WSA。

注意：使用“重新注册”(Re-register)可在组织内的不同虚拟帐户之间迁移设备。

了解与智能许可证相关的定义

许可证类型

• 传统许可证(CL):CL是指用于硬件和虚拟设备的传统许可方法。

• 智能许可证(SL):SL是指智能许可。

许可证授权状态

• License Authorization Status指示设备内许可证的当前状态。

• ESA、SMA或WSA不会在智能许可证页面上显示实际到期日期。

  • 要查看状态，请执行以下操作：

    • Web UI:System Administration > Licenses

    • CLI：license_smart > summary

功能状态值

• 评估:在新硬件ESA、SMA或WSA上启用智能许可服务，无需令牌注册，或在安装了当前传统许可证的设备上启用。

• 评估已过期：90天评估智能许可证已过期，设备已进入30天宽限期。

• 合规性:设备使用令牌注册，功能使用有效许可证。

• 不合规（宽限期）:如果请求临时30天功能许可证，或者许可证到期且设备进入30天宽限期，则显示此状态。

• 不合规（已过期）:许可证已完全过期，相关的服务不再起作用。

注意：Web UI智能许可页面包含问号(?)形式的信息按钮，用于帮助定义值。

查看许可证到期日期

要查看实际的许可证到期日期，请使用CSSM智能软件管理站点。

• 导航到资产>虚拟帐户>许可证。

• 选择许可证名称以打开弹出窗口。

  • Overview选项卡显示当前许可证数量以及购买和到期日期。

  • Transaction History选项卡按事务列出每个采购和到期情况。

如何查看许可证到期

如何查看实际的到期日期？

可以在CSSM智能软件管理站点中查看许可证到期日期。

• 导航至：Inventory > Virtual Account > Licenses >.单击许可证名称以打开弹出窗口。
• 此选Overview项卡显示当前许可证计数、购买和到期日期。
• 该选项Transaction History显示每个事务处理的每个采购/到期情况。

查看ESA、SMA或WSA上的智能许可日志活动

ESA、SMA和WSA设备在smartlicense日志中记录智能许可活动。可通过CLI访问这些日志。

以下是捕获注册操作的smartlicense日志的示例输出：

Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.

相关信息

• ESA用户指南
• ESA版本说明
• ESA CLI参考指南