本文档介绍思科许可证中心现场与思科身份服务引擎(ISE)和思科智能帐户的集成,以确保无缝设置。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
常规拓扑
2.上传VMWARE ESXi中的ISO。
导航到Storage > Datastore Browser。
Data Browser部分
3.单击创建目录以创建新文件夹(可选)。
创建目录
在本示例中,创建了Cisco License Central文件夹:
创建文件夹
4.单击上传,然后选择ISO文件。
上传ISO
现在,ISO文件位于Cisco License Central文件夹中:
ISO上传已完成
5.创建虚拟机。导航到Virtual Machine > Create / Register VM。
创建新VM第01步
6.选择Create a new virtual machine,然后单击next。
创建新VM第02步
7.然后配置以下参数:
单击 Next。
VM名称和IOS
8.选择存储,然后单击下一步。
存储列表
9.配置以下参数:
注意:无论选择多少虚拟插槽,每个插槽的核心数量都需要设置为1。例如,4个vCPU配置需要配置为4个插槽,每个插槽1个核心。
核心配置
磁盘配置
配置网络设置
ISO映像
完成上述步骤后,您可以验证设置摘要。
摘要VM配置01
单击 Next。
10.单击完成。
摘要VM配置02
加电选项
用于管理虚拟机的选项
注意:配置用于解析思科许可中心FQDN的DNS服务器的IP地址非常重要。
配置CSSM网络设置
单击Ok配置您的新CLI密码。
CSSM初始配置已完成
CSSM登录页
使用默认凭证:
在本例中,cssm.testlab.local被配置为主机公用名。
主机公用名配置
CSSM初始设置已完成。
您需要将智能帐户与高级服务器上的思科许可证中心关联。
管理许可证选项 |
软件思科页面
CSSM主菜单。
帐户。
创建CSSM帐户。
账户注册.
单击 submit。
您可以在本节中看到上一步骤中完成的请求。
帐户请求。
操作选项。
您有三种选择:
Approve选项。
然后单击next接受帐户注册。
账户注册.
要确认注册状态,请导航到Account,并且Account状态必须处于active。
帐户状态。
现在打开您的智能帐户(https://software.cisco.com/)。 然后选择On-Prem Accounts选项以查看新的注册表。
内部帐户。
如果选择Manual Registration,请单击Generate Registration File。这将创建注册请求,该请求将下载到您的计算机。
手动注册。
然后打开您的智能帐户(https://software.cisco.com/),并导航到内部帐户。
单击New On-Prem
正在添加新本地。
然后配置以下参数:
授权文件。
单击Generate Authorization File。
然后,下载授权文件。
正在下载授权文件。
打开思科许可证中心GUI上传授权文件。单击Browse,选择文件,然后单击Upload。
正在上传授权文件。
然后导航到同步,然后单击操作 > 手动同步 > 完全同步。
手动同步。
下载同步请求文件。
正在下载文件同步。
打开您的智能帐户并选择本地帐户,然后在列表中查找您的思科许可证中心本地名称,然后单击操作>文件同步
正在上传文件同步。
然后上传同步请求文件,然后单击生成响应文件。
生成响应文件。
然后点击下载同步响应文件
同步文件。
最后,将同步响应文件上传到Cisco License Central on Premise。
同步已完成。
CSSM主菜单。
注意:在主机公用名上配置主机名+域非常重要,因为ISE使用此参数与思科许可证中心建立连接。可以使用IP地址而不是hostname + domain,但建议使用hostname + domain
注意:以下步骤介绍在思科许可证中心安装GUI证书的过程。如果要使用由个人证书颁发机构(CA)签名的证书保护与GUI思科许可证中心的管理连接,您需要检查后续步骤。否则,请直接检查步骤9。
CSR选项。
CSR详细信息。
正在上传根CA。
单击Proceed。
Proceed选项。
描述根CA。
上传CSSM身份证书。
注意:NOTE:在本例中,中间证书不在我们的CA中。但是,如果您在架构中使用中间证书,则中间证书是必需的。
8.然后,确认两个证书均已安装。
证书验证。
工作空间页面。
CSSM智能许可页面
新令牌选项。
创建新令牌。
令牌详细信息。
许可证注册。
CSSM和ISE设置。
注意:在主机公用名上配置主机名+域非常重要,因为ISE使用此参数与思科许可证中心建立连接。您可以使用IP地址而不是hostname + domain,但建议使用hostname + domain
注册已完成。
如果您是证书颁发机构的管理员,则必须执行以下操作:
请求证书。
高级证书请求。
提交证书。
单击Submit后,将自动下载证书。
下载根CA。
Base 64选项。
如果您是管理员,请添加ISE和思科许可证中心FQDN。
DNS选项。
DNS管理器。
正在添加记录。
单击Add Host。
录制设置。
可访问错误。
解决方案 1:检查并修复ISE节点中的DNS配置。
在下一个示例中,我们可以看到cssm.testlab.local未从ISE节点解析。
CSSM解析失败。
正确的解决方案是:
CSSM解析成功。
行动计划:
解决方案 2:打开思科许可证中心GUI,确认ISE端的主机通用名称和浏览器证书与思科许可证中心本地服务器主机参数相同。
错误的场景:
CSSM分辨率和ISE设置不正确。
正确情况:
CSSM分辨率和ISE设置正确。
行动计划:有关详细信息,请参阅本指南中的“ISE和思科许可证中心配置”。
帐户注册失败。
解决方案:检查与Internet的连接。
行动计划:
代理配置.
CSR错误。
解决方案:检查并修复思科许可证中心服务器上的DNS解析。
在下一个示例中,我们可以看到cssm.testlab.local未从思科许可证中心服务器解析。
无法访问DNS服务器。
正确的输出是下一个:
DNS服务器可访问。
行动计划:
检查本地思科许可证中心上的DNS配置。
Primary or Alternate DNS需要与DNS服务器的IP地址相同。
DNS设置。
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
08-Jun-2026
|
所有文本、格式,将对“思科智能软件管理器(SSM)”的引用替换为“思科许可证中心”。 |
1.0 |
25-Jul-2024
|
初始版本 |