簡介
本文檔介紹思科ESA、SMA和WSA裝置上智慧許可服務的啟用流程、定義和故障排除步驟。
採用元件
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
本文中的資訊係根據以下軟體和硬體版本:
- 電子郵件安全裝置(ESA)AsyncOS版本12.0及更新版本
- 安全管理裝置(SMA)AsyncOS版本12.0及更新版本
- 網路安全裝置(WSA)AsyncOS版本11.7及更高版本
注意:在ESA、SMA或WSA上啟用智慧許可證功能是永久性的。不允許將裝置恢復為經典許可證模式。
背景資訊
智慧許可支援對Cisco ESA、SMA和WSA裝置的集中許可證管理。主要優勢包括:
必要條件
智慧許可要求
-
使用智慧許可註冊ESA/SMA/WSA裝置需要智慧帳戶
-
每個域頒發一個智慧帳戶
-
管理員可以建立虛擬帳戶來隔離資源並限制對不同思科產品許可證的訪問
-
思科智慧軟體管理員(CSSM)用於管理授權和下載註冊權杖
附註:對於網路通訊,必須允許通過埠443的TCP流量出站到smartreceiver.cisco.com。
智慧許可資源
有關智慧許可的詳細資訊,思科提供以下資源:
開箱即用
-
購買的所有硬體型號ESA、SMA和WSA裝置都包括90天評估許可證,用於所有功能。
-
使用現有經典許可證(CL)遷移的硬體型號提供90天的評估許可證。
-
所有虛擬ESA、SMA和WSA型號都需要將基本虛擬許可證(VLN)(.xml)檔案載入到裝置以連線到升級或更新伺服器。
-
建立時,虛擬ESA、SMA和WSA模型不包括90天評估許可證,需要使用經典許可證VLAN(.xml)檔案註冊。
-
使用現有經典許可證(CL)遷移的虛擬ESA、SMA和WSA型號可獲得90天的評估許可證。
檢視CSSM清單頁籤
CSSM Inventory頁籤的基本下拉:
常規頁籤概述
-
General頁籤提供生成註冊令牌的區域。此令牌基於時間,可用於註冊多個ESA、SMA或WSA裝置。
-
確認選擇了正確的虛擬帳戶,因為使用者可擁有多個虛擬帳戶。
-
選擇「新建令牌」將開啟要完成的模板。此過程會在表中產生新的令牌條目。
-
General頁籤中的操作可以執行多次,包括複製、下載和撤銷令牌的選項。
許可證頁籤概述
-
使用Licenses(許可證)頁籤檢視和確認許可證的存在和可用性。
-
License(許可證)列顯示購買的服務或捆綁包的名稱。
-
「已購買」(Purchase)列顯示可用的許可證金鑰的存在。
-
Alerts(警報)列提供與每個特定許可證相關的重要消息。
產品例項頁籤概述
- Product Instances頁籤顯示單個裝置名稱、型號、上次通訊日期以及任何關聯警報。
從CSSM生成令牌
1.啟動思科智慧軟體管理員(CSSM)網頁。
2.在頁面頂部,選擇Inventory。
3.載入清單頁面後,從右上角選擇正確的虛擬帳戶。確保所選虛擬帳戶與您需要管理的ESA、SMA或WSA許可證相匹配。
4. 「清單」頁包括常規、許可證、產品例項和事件日誌的頁籤。
5.要生成令牌,請轉到常規 > 產品例項註冊令牌 >,選擇新建令牌。
6.輸入說明,設定Expire After日期,然後按一下Create Token。
7.返回General頁籤。使用Actions下拉選單根據需要複製或下載令牌。
在ESA、SMA或WSA上啟用智慧許可證功能
Web UI啟用
CLI啟用
使用令牌向智慧帳戶註冊ESA、SMA或WSA
-
在Web介面中轉至系統管理 > 智慧軟體許可。
-
選擇Register按鈕以開啟註冊彈出頁面。
-
將複製的令牌貼上到步驟4下提供的欄位。
-
選擇Register以完成註冊過程。完成時,彈出視窗關閉。
-
30秒後,刷新Smart Software Licensing頁面以檢視更新狀態。
-
註冊成功後,Registration Status欄位將顯示Registered,並顯示註冊到期日期。
智慧許可操作下拉選單中的操作
續約授權
附註:許可證授權每30天自動續訂。如果ESA、SMA或WSA不與CSSM通訊,授權狀態將在90天後過期。
續訂註冊
附註:初次註冊的有效期為一年。如果裝置保持與CSSM的連線,註冊將自動每六個月更新一次。
取消註冊
重新註冊
附註:使用「重新註冊」可在組織內的不同虛擬帳戶之間遷移裝置。
瞭解與智慧許可證相關的定義
許可證型別
許可證授權狀態
功能狀態值
-
評估:在新硬體ESA、SMA或WSA上啟用智慧許可服務,而不進行令牌註冊,或者在安裝了當前經典許可證的裝置上啟用智慧許可服務。
-
評估已過期:90天評估智慧許可證已過期,裝置已進入30天的寬限期。
-
合規性:裝置使用令牌註冊,該功能使用有效許可證。
-
不符合要求(寬限期):如果請求臨時30天功能許可證,或者許可證到期且裝置進入30天寬限期,則顯示此狀態。
-
不合規(已過期):許可證已完全過期,相關的服務不再起作用。
附註:Web UI智慧許可頁面包含問號(?)形式的資訊按鈕,用於幫助定義值。
檢視許可證到期日期
要檢視實際的許可證到期日期,請使用CSSM智慧軟體管理站點。
如何檢視許可證過期
如何檢視實際的到期日期?
可以在CSSM智慧軟體管理站點中檢視許可證到期日期。
- 導覽至:
Inventory > Virtual Account > Licenses >.按一下許可證名稱以開啟彈出視窗。
- 該選項卡顯示當前的許可證數量、購買和到期日期
Overview。
- 此選項卡顯示每個事務處理的每個採購/到期時間
Transaction History。
檢視ESA、SMA或WSA上的智慧許可日誌活動
ESA、SMA和WSA裝置在smartlicense日誌中記錄智慧許可活動。這些日誌可通過CLI訪問。
以下是捕獲註冊操作的smartlicense日誌的輸出示例:
Mon Jan 28 08:40:57 2025 Info: The administrator has requested to register the product with Smart Software Manager.
Mon Jan 28 08:41:07 2025 Info: Smart License: NotifyExportControlled notification has been ignored
Mon Jan 28 08:41:12 2025 Info: The product is registered successfully with Smart Software Manager.
Mon Jan 28 08:41:17 2025 Info: Smart License: Moved out of evaluation mode
Mon Jan 28 08:41:17 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
Mon Jan 28 08:42:18 2025 Info: Email Security Appliance Anti-Spam License license has been moved to In Compliance successfully.
Mon Jan 28 08:42:23 2025 Info: Email Security Appliance Outbreak Filters license has been moved to In Compliance successfully.
Mon Jan 28 08:42:28 2025 Warning: Email Security Appliance Graymail Safe-unsubscribe license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:33 2025 Warning: Email Security Appliance Cloudmark Anti-Spam license has been moved to Out of Complaince successfully. Mon Jan 28 08:42:44 2025 Warning: The Mail Handling is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:42:48 2025 Info: Email Security Appliance Sophos Anti-Malware license has been moved to In Compliance successfully.
Mon Jan 28 08:42:53 2025 Warning: Email Security Appliance PXE Encryption license has been moved to Out of Complaince successfully.
Mon Jan 28 08:42:59 2025 Warning: Email Security Appliance Data Loss Prevention license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:04 2025 Warning: Email Security Appliance Advanced Malware Protection license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:09 2025 Warning: Email Security Appliance McAfee Anti-Malware license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:14 2025 Warning: Email Security Appliance Intelligent Multi-Scan license has been moved to Out of Complaince successfully.
Mon Jan 28 08:43:15 2025 Warning: The Email Security Appliance Intelligent Multi-Scan is in Out of Compliance (OOC) state. You have 4 days remaining in your grace period.
Mon Jan 28 08:43:19 2025 Info: Email Security Appliance External Threat Feeds license has been moved to In Compliance successfully.
Mon Jan 28 08:43:24 2025 Info: Email Security Appliance Bounce Verification license has been moved to In Compliance successfully.
Mon Jan 28 08:43:29 2025 Info: Email Security Appliance Image Analyzer license has been moved to In Compliance successfully.
Mon Jan 28 10:18:56 2025 Info: Renew authorization of the product with Smart Software Manager is successful.
相關資訊