目录

简介

先决条件

要求

使用的组件

为SLR准备FMC

验证智能帐户就绪性，以部署特定许可证预留

配置

通过CLI在FMC上启用特定许可

在FMC中输入特定许可证预留授权码

为受管设备分配特定许可证

管理特定许可证预留

停用并返回特定许可证预留

在FMCLinux Shell中禁用特定许可证

相关信息

简介

本文档介绍在FMC中配置特定许可证保留(SLR)的步骤。

先决条件

要求

Cisco 建议您了解以下主题：

- Firepower威胁防御

- Firepower 管理中心

使用的组件

- Firepower管理中心虚拟7.4.1

- Firepower威胁防御虚拟7.2.5

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

为SLR准备FMC

- 如果您当前使用的是常规智能许可，请在实施特定许可证预留之前取消注册FMC。

注意：当前部署到FMC的所有智能许可证必须返回到帐户中的可用许可证池，并且可以在实施特定许可证预留时重新使用它们。此操作不会影响FTD处理的流量。

- 特定许可证预留使用与常规智能许可相同的许可证。

- （建议）如果在高可用性配置中部署FMCpair，请注意必须：

- 在分配许可证之前配置高可用性。如果已向secondaryFMC上的设备分配许可证，请确保取消分配许可证。

- 在继续特定许可证预留之前，请确保在主和辅助FMC上取消分配许可证。

验证智能帐户就绪性，以部署特定许可证预留

第 1 步

登录到智能软件管理器：

https://software.cisco.com/#SmartLicensing-Inventory

步骤 2

如果适用，请从页面右上角选择正确的帐户。

步骤 3

如有必要，请点击Inventory。

步骤 4

点击许可证(Licenses)。

步骤 5

检验：

- 有aLicense Reservationbutton。

- 对于您必须部署的设备和功能(包括设备的FMC权利，如果适用)，有充足的平台和功能许可证。

步骤 6

如果其中任何一项缺失或不正确，请与您的客户代表联系以解决问题。

警告：更正任何问题之前，不要继续此过程。

配置

通过CLI在FMC上启用特定许可

- 登录FMC CLI admin帐户。 输入expert命令访问Linux Shell。

- 执行命令以访问特定许可证预留选项：sudo manage_slr.pl

- 通过选择选项2启用特定许可证保留。选择选项1以验证SLR状态。

- 选择选项0以退出manage_slr实用程序。 键入exit退出Linux shell。

- 刷新FMC网页，验证您是否可以访问FMC Web界面中的Specific License Reservation页面，方法是导航至System > Licenses > Specific Licenses。

在FMC中输入特定许可证预留授权码(Specific License Reservation Authorization Code)

- 导航到System > Licenses > Specific Licenses生成预留请求代码。单击Generate并记下Reservation Request Code。

- 生成预留授权码。 转到智能软件管理器。

- 导航到资产>许可证>许可证预留，将您从FMC生成的代码输入到预留请求代码框中。单击 Next。

- 选择Reserve a specific license。 向下滚动，在Quantity To Reserve下输入部署所需的每个平台和功能许可证的数量。单击 Next。

- 点击Generate Authorization Code。 下载授权码，准备将其输入到FMC。

- 在FMC中输入授权码。 在FMC中，点击浏览器以上传文本文件，其中包含从智能软件管理器生成的授权代码。

- 单击安装。

- 验证Specific License Reservation页是否将Usage Authorization状态显示为已授权。

- 点击预留许可证选项卡，验证在生成授权码时选择的许可证。

为受管设备分配特定许可证

- 选择System > Licenses > Specific Licenses。单击Edit Licenses。

- 根据需要为设备分配许可证，然后单击Apply。

- 单击Assigned Licenses选项卡并验证您的许可证已正确安装在每个设备上。

管理特定许可证预留

- 在FMC中，获取此FMC的唯一产品实例标识符，导航到系统> 许可证 > 特定许可证。

- 记下产品实例值。

- 在智能软件管理器中，确定要更新的FMC。 转到智能软件管理器。

- 导航到资产>产品实例，在Typecolumn中查找hasFPin产品实例，在Namecolumn中查找通用SKU（不是主机名）。

- 单击Name。 在显示正确UUID的页面上，选择操作 > 更新预留许可证。

- 根据需要更新预留的许可证，点击生成授权码并下载授权码，准备将其输入到FMC。

- 保留Update Reservationpage处于打开状态。您可以稍后在此过程中返回到它。

- 更新FMC中的特定许可证。 依次选择System > Licenses > Specific Licenses，点击Edit SLR并浏览，以上传新生成的授权代码。

- 成功安装授权码后，记下确认码。

- 在智能软件管理器有意保持打开的更新保留页上输入确认代码。

- 在FMC中，验证许可证是否已按预期进行保留。

停用并返回特定许可证预留

如果不再需要特定许可证，必须将其返回至智能帐户。如果要注册智能许可帐户，必须禁用特定许可证预留。

此过程将与FMC关联的所有许可证授权释放回您的虚拟帐户。取消注册后，不允许对许可功能进行更新或更改。

警告：如果不执行此过程中的所有步骤，则许可证将保持使用状态且无法重复使用。

- 在FMC Web界面中，依次选择System > Licenses > Specific Licenses。

- 记下返回码。

- 在智能软件管理器中，确定要更新的FMC，转至智能软件管理器。

- 导航到资产>产品实例，在Typecolumn中查找hasFPin产品实例，在Namecolumn中查找通用SKU（不是主机名）。

- 在显示正确UUID的页面上，选择操作 > 删除。

- 将您从FMC生成的预留返回代码输入到删除产品实例对话框中。

- 特定预留许可证将返回到智能帐户中的可用池，并且此FMC将从智能软件管理器产品实例列表中删除。

在FMC Linux Shell中禁用特定许可证

- 登录FMC CLI admin帐户，输入expert命令以访问Linux Shell。

- 执行命令以访问特定许可证预留选项：sudo manage_slr.pl

- 通过选择选项3禁用特定许可证预留。选择选项0以退出。

- 输入rexitto退出Linux shell。

- 输入rexitto退出命令行界面。

相关信息

- Cisco Secure Firewall Management Center功能许可证