本文档介绍Cisco ESA、SMA和WSA设备的激活过程、定义和故障排除步骤。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
本文档中的信息基于以下软件和硬件版本:
警告:在ESA、SMA或WSA上激活智能许可证功能是永久性的。不允许将设备恢复为经典许可证模式。
智能许可支持思科ESA、SMA和WSA设备的集中许可证管理。主要优势包括:
集中管理所有产品许可证
物理和虚拟设备的统一许可流程
轻松将许可证应用到ESA/SMA/WSA
许可证到期警报
硬件型号ESA/SMA/WSA设备为所有开箱即用的服务提供90天的评估期
使用智能许可注册ESA/SMA/WSA设备需要智能帐户
每个域颁发一个智能帐户
管理员可以创建虚拟帐户以隔离资源并限制对不同思科产品许可证的访问
思科许可证中心用于管理许可证和下载注册令牌
注意:对于网络通信,必须允许通过端口443的TCP流量出站到smartreceiver.cisco.com。
有关智能许可的详细信息,思科提供以下资源:
购买的所有硬件型号ESA、SMA和WSA设备都包括针对所有功能的90天评估许可证。
使用现有传统许可证(CL)迁移的硬件型号提供90天评估许可证。
所有虚拟ESA、SMA和WSA型号都需要将基本虚拟许可证(VLN)(.xml)文件加载到设备,以连接到升级或更新服务器。
创建虚拟ESA、SMA和WSA模型时,不包括90天评估许可证,需要使用传统许可证VLAN(.xml)文件进行注册。
使用现有经典许可证(CL)迁移的虚拟ESA、SMA和WSA型号可获得90天评估许可证。
Cisco License Central的基本摘要:
General选项卡提供用于生成注册令牌的区域。此令牌基于时间,可用于注册多个ESA、SMA或WSA设备。
确认已选择正确的虚拟帐户,因为用户可拥有多个虚拟帐户。
选择New Token将打开要完成的模板。此过程会在表中产生新的令牌条目。
General选项卡中的操作可多次执行,并包括复制、下载和撤销令牌的选项。
使用“许可证”(Licenses)选项卡查看并确认许可证的存在和可用性。
“许可证”列显示所购买服务或捆绑的名称。
“已购买”(Purchased)列显示可用的许可证密钥的存在。
Alerts列提供与每个特定许可证相关的重要消息。
1.启动思科许可证中心网页。
2.在页面顶部,选择Inventory。
3.加载资产页面后,请从右上角选择正确的虚拟帐户。确保所选虚拟帐户与您需要管理的ESA、SMA或WSA许可证匹配。
4. “资产”页包括常规、许可证、产品实例和事件日志的选项卡。
5.要生成令牌,请转到常规 > 产品实例注册令牌 >,选择新建令牌。
6.输入说明,设置Expire After日期,然后单击创建令牌。
7.返回到General选项卡。使用操作下拉菜单根据需要复制或下载令牌。
在设备Web界面中转到系统管理 > 智能软件许可。
选择启用智能软件许可。
接口提供两个用于请求功能密钥的选项:
选项 1:使用令牌注册和请求所需功能。
选项 2:不使用令牌注册并激活90天的评估期。
选择“确定”。
提交更改。
运行以下命令:license_smart > Enable > Y
CLI显示与Web界面相同的两个选项:
选项 1:使用令牌注册和请求所需功能。
选项 2:注册时无需令牌,评估期为90天。
选择“确定”。
提交更改。
在Web界面中转到系统管理 > 智能软件许可。
选择Register按钮以打开注册弹出页面。
将复制的令牌粘贴到步骤4下提供的字段。
选择Register以完成注册过程。完成时,弹出窗口关闭。
在30秒后,刷新智能软件许可页面以查看更新的状态。
注册成功后,Registration Status字段将显示Registered并显示注册到期日期。
为“许可证类型”(License Type)下列出的所有许可证手动更新许可证授权状态。
注意:许可证授权每30天自动续订一次。如果ESA、SMA或WSA未与思科许可证中心通信,授权状态将在90天后过期。
手动更新设备注册。
注意:初次注册的有效期为一年。如果设备保持与思科许可证中心的连接,注册将自动每六个月更新一次。
从思科许可证中心断开ESA、SMA或WSA。
系统进入Evaluation Mode。
以前由设备使用的许可证将释放并贷记到智能帐户以供重复使用。
向思科许可证中心重新注册ESA、SMA或WSA。
注意:使用“重新注册”(Re-register)可在组织内的不同虚拟帐户之间迁移设备。
传统许可证(CL):CL是指用于硬件和虚拟设备的传统许可方法。
智能许可证(SL):SL是指智能许可。
License Authorization Status指示设备内许可证的当前状态。
ESA、SMA或WSA不会在智能许可证页面上显示实际到期日期。
要查看状态,请执行以下操作:
Web UI:System Administration > Licenses
CLI:license_smart > summary
评估:在新硬件ESA、SMA或WSA上启用智能许可服务,无需令牌注册,或在安装了当前传统许可证的设备上启用。
评估已过期:90天评估智能许可证已过期,设备已进入30天宽限期。
合规性:设备使用令牌注册,功能使用有效许可证。
不合规(宽限期):如果请求临时30天功能许可证,或者许可证到期且设备进入30天宽限期,则显示此状态。
不合规(已过期):许可证已完全过期,相关的服务不再起作用。
注意:Web UI智能许可页面包含问号(?)形式的信息按钮,用于帮助定义值。
要查看实际的许可证到期日期,请使用思科许可证中心智能软件管理站点。
导航到资产>虚拟帐户>许可证。
选择许可证名称以打开弹出窗口。
Overview选项卡显示当前许可证数量以及购买和到期日期。
Transaction History选项卡按事务列出每个采购和到期情况。
如何查看实际的到期日期?
可在思科许可证中心智能软件管理站点查看许可证到期日期。
ESA、SMA和WSA设备在smartlicense日志中记录智能许可活动。可通过CLI访问这些日志。
以下是捕获注册操作的smartlicense日志的示例输出:
Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
| 版本 | 发布日期 | 备注 |
|---|---|---|
5.0 |
02-Jun-2026
|
将对“思科智能软件管理器(SSM)”的引用替换为“思科许可证中心”。 |
4.0 |
22-May-2026
|
由于“简介”超过每个CCW规则150个字符的限制,因此缩短了“简介”。 |
3.0 |
27-Feb-2026
|
更新了智能许可步骤,以匹配新的AsyncOS版本和UI。 |
2.0 |
10-Feb-2023
|
首次公开发布 |
1.0 |
10-Jul-2019
|
初始版本 |