在Prem上配置許可證中心並向ISE註冊許可證

下載選項

  • PDF     (5.3 MB)
    在多種裝置上使用 Adobe Reader 檢視
已更新: 2026 年 6 月 8 日
文件 ID:222207

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹思科許可證中心現場與思科身份服務引擎(ISE)和思科智慧帳戶的整合，確保無縫設定。

必要條件

需求

採用元件

  • 身分識別服務引擎3.2補丁2
  • Prem 8.20234上的Cisco License Central
  • Windows Active Directory 2016（DNS和證書頒發機構服務）
  • VMWare ESXi版本7

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

網路圖表

General Topology常規拓撲

在VMWARE ESXi上安裝Cisco License Central內部版本

  1. 下載Cisco IOS®。您可以使用下一個連結：https://software.cisco.com/download/home/286285506/type/286326948/release/8-202304

2.在VMWARE ESXi中上傳ISO。

導航到Storage > Datastore Browser。

Data Browser Section資料瀏覽器部分

3.按一下建立目錄以建立新資料夾（可選）。

Creation of Directory建立目錄

在本示例中，建立了Cisco License Central資料夾：

Creation of Folders建立資料夾

4.按一下Upload，然後選擇您的ISO檔案。

Uploading ISO上傳ISO

現在，ISO檔案位於Cisco License Central資料夾中：

The ISO Upload is CompletedISO上傳已完成

5.建立虛擬機器。導航到Virtual Machine > Create / Register VM。

Creating a new VM Step 01建立新VM步驟01

6.選擇Create a new virtual machine，然後按一下next。

Creating a new VM Step 02建立新VM步驟02

7.然後配置下一個引數：

  • 名稱:輸入虛擬機器的名稱。
  • 相容性:選擇ESXi 6.0或更高版本或ESXi 6.5或更高版本。 
  • 訪客OS系列:Linux.
  • 訪客OS版本:選擇CentOS 7（64位）或其他2.6x Linux（64位）

按「Next」（下一步）。

VM Name and IOSVM名稱和IOS

8.選擇您的儲存，然後按一下下一步。

Storage List儲存清單

9.配置下一個引數：

  • CPU:最少4個。實際的vCPU設定取決於您的擴展要求
note-icon

附註：無論選擇多少個虛擬插槽，每個插槽的核心數量都需要設定為1。例如，4個vCPU配置需要配置為4個插槽，每個插槽1個核心。

Configuration of Cores核心配置

  • 記憶體:8 GB
  • 硬碟：200 GB，並驗證調配設定為Thin Provision。

Configuration of Disk磁碟配置

  • 網路介面卡:選擇E1000介面卡型別，然後選擇Connect at Power On。

Configuration of Network Settings配置網路設定

  • CD/DVD驅動器:選擇資料ISO檔案，然後選擇ISO檔案。

ISO ImageISO映像

完成上述步驟後，即可驗證設定的摘要。

Summary VM Configuration 01摘要VM配置01

按「Next」（下一步）。

10.按一下完成。

Summary VM Configuration 02摘要VM配置02

本地思科許可證中心的初始配置

  1. 在VMWARE ESXi中，導航到Virtual Machines，然後選擇您的VM，然後按一下Power On。

Power on Option開機選項

  1. 您有多個選項可以管理VM控制檯。選擇Console > Open browser console。

Options to Manage the VM用於管理虛擬機器的選項

  1. 配置網路設定。
note-icon

附註：配置用於解析思科許可中心FQDN的DNS伺服器的IP地址非常重要。

Configuration of CSSM Network Settings配置CSSM網路設定

按一下Ok以配置您的新CLI密碼。

  1. 然後開始安裝過程並完成安裝過程，直到您看到訪問提示符。

CSSM Initial Configuration CompletedCSSM初始配置已完成

  1. 開啟瀏覽器並輸入https://<ip_address_Cisco License Central>。

CSSM Login PageCSSM登入頁

使用預設憑據：

  • 使用者名稱:admin
  • 密碼：CiscoAdmin!2345
  1. 選擇您的語言。
  2. 建立新的GUI密碼。
  3. 配置主機公用名。(例如：hostname.yourdomain)。

在這種情況下，cssm.testlab.local被配置為主機公用名。

Host Common Name Configuration主機公用名配置

  1. 驗證您的配置，然後按一下Apply。

CSSM Initial Settings CompletedCSSM初始設定已完成。

將思科許可證中心內部版與智慧帳戶整合

您需要將您的智慧帳戶與Prem伺服器上的思科許可證中心關聯。

  1. 使用下一個連結打開您的思科智慧帳戶：

https://software.cisco.com/

  1. 然後選擇思科許可證中心部分下的管理許可證。
Manage Licenses Option管理許可證選項
  1. 導航到Inventory，然後複製您的智慧帳戶名稱和虛擬帳戶。在本指南中，這是InternalTestDemoAccount67和AAA MEX TEST。

Software Cisco Page「軟體思科」頁

  1. 開啟思科許可證中心GUI並選擇Admin Workspace選項。

Main CSSM MenuCSSM主選單。

  1. 然後選擇Accounts。

CSSM Accounts帳戶。

  1. 選擇New Account以建立新的註冊請求。

Creation of Account建立CSSM帳戶。

  1. 輸入下一個資訊：
  • 帳戶名稱：這是新暫存器的自定義名稱。
  • 思科智慧帳戶：貼上您的智慧帳戶名稱。
  • 思科虛擬帳戶：貼上虛擬帳戶名稱。
  • 通知電子郵件：鍵入您的電子郵件。

Account Registration帳戶註冊。

按一下「Submit」。

  1. 然後點選Account Requests。

在本節中，您可以看到上一步驟中完成的請求。

Account Request帳戶請求。

  1. 按一下actions。

Actions OptionActions選項。

您有三種選擇：

  • 批准：使用此選項通過Internet將思科許可證中心現場註冊到您的智慧帳戶。
  • 拒絕：刪除請求。
  • 手動註冊：使用此選項可在不使用Internet的智慧帳戶中線上註冊Cisco License Central。

選項 1:通過網際網路連線線上註冊思科許可證中心

  1. 如果您選擇Approve，則需要輸入您的思科智慧帳戶的使用者名稱和密碼，然後按一下Submit。

Approve Option批准選項。

然後按一下next接受帳戶註冊。

Account Registration帳戶註冊。

要確認註冊狀態，請導航到Account，並且Account status必須是active。

Account Status帳戶狀態。

現在開啟您的智慧帳戶(https://software.cisco.com/)。 然後選擇On-Prem Accounts選項以檢視新的登錄檔。

On Prem Account在Prem帳戶。

選項 2:在不連線Internet的情況下在內部註冊思科許可證中心

如果選擇Manual Registration，請按一下Generate Registration File。這將建立註冊請求，該請求將下載到您的電腦。

Manual Registration手動註冊。

然後開啟您的智慧帳戶(https://software.cisco.com/)，然後導航至本地帳戶。

按一下「New On-Prem」

Adding new On-Prem.正在新增新的內部部署。

然後配置下一個引數：

  • 內部名稱：這是新暫存器的自定義名稱。
  • 註冊檔案：按一下Choose File，然後選擇Registration Request。
  • 虛擬帳戶：貼上虛擬帳戶名稱。

Authorization File授權檔案。

按一下「Generate Authorization File」。

然後下載Authorization File。

Downloading Authorization File正在下載授權檔案。

開啟思科許可證中心GUI上傳授權檔案。按一下「Browse」，選擇檔案，然後按一下「Upload」。

Uploading Authorization file正在上傳授權檔案。

然後導航到同步，然後按一下操作 > 手動同步 > 完全同步。

Manual Sync手動同步。

下載同步請求檔案。

Downloading file Sync正在下載檔案同步。

開啟智慧帳戶並選擇本地帳戶，然後在清單中查詢您的思科許可證中心本地名稱，然後按一下操作>檔案同步

Uploading file Sync正在上載檔案同步。

然後上傳同步請求檔案，然後按一下Generate Response File。

Generating a Response File生成響應檔案。

然後按一下「Download Synch Response File」

Sync File同步檔案。

最後，將Synch Response File上傳到Cisco License Central on Premise。

Sync Completed同步已完成。

 將Cisco License Central On-Prem與ISE整合。

  1. 開啟思科許可證中心GUI，然後選擇Admin Workspace。

Main CSSM Menu.CSSM主選單。

  1. 導覽至Security > Certificates > Generate CSR。
note-icon

附註：在主機公用名上配置主機名+域非常重要，因為ISE使用此引數與思科許可證中心建立連線。可以使用IP地址而不是hostname + domain，但建議使用hostname + domain

note-icon

附註：接下來的步驟描述了在思科許可證中心安裝GUI證書的過程。如果要通過使用由個人證書頒發機構(CA)簽名的證書來保護與GUI思科許可證中心的管理連線，您需要檢查下一步。否則，請直接檢查步驟9。

CSR OptionCSR選項。

  1. 然後輸入您的個人資訊。請注意，Subject Alternative Name是通過使用與Common Name相同的值自動建立的。按一下Generate後，系統會自動下載CSR。

CSR DetailsCSR詳細資訊。

  1. 簽署CSR: 
  1. 上傳根CA證書。

Uploading Root CA正在上傳根CA。

按一下Proceed（繼續）。

Proceed Option繼續選項。

  1. 輸入說明並選擇根證書，然後按一下Ok。

Description Root CA描述根CA。

  1. 上傳由CA簽署的CSR(思科授權中心身份憑證)。

Uploading CSSM Identity Cert正在上傳CSSM身份證書。

note-icon

附註：附註：在我們的情況下,CA中不存在中間憑證。但是，如果您在架構中使用中間憑證，則中間憑證為強制性。

8.然後，確認兩個證書均已安裝。

Certificates Validation證書驗證。

  1. 在本地思科許可證中心上建立令牌：選擇Licensing Workspace。

Workspace PageWorkspace頁。

  1. 導覽至智慧授權。

Smart licensing PageCSSM智慧許可頁面

  1. 查詢您的本地虛擬帳戶，然後按一下New Token，然後按一下Proceed。

New Token Option新令牌選項。

  1. 選擇Create Token並複製它。

Creation of new Token建立新令牌。

Token Details令牌詳細資訊。

  1. 開啟ISE GUI並導航到Administration > Systems > Licensing，然後點選Registration details，選擇Cisco License Central On-Prem server Host 方法，然後paste標籤。

Registration of Licenses許可證登記。

  1. 在Cisco License Central On-Prem伺服器主機上輸入Cisco License Central On-Prem FQDN，然後按一下Register。

SettingsCSSM和ISE設定。

note-icon

附註：在主機公用名上配置主機名+域非常重要，因為ISE使用此引數與思科許可證中心建立連線。可以使用IP地址而不是hostname + domain，但建議使用hostname + domain

  1. 最後，註冊完成。

Registration Completed註冊已完成。

 從Windows CA建立證書。

如果您是證書頒發機構的管理員，則必須執行以下操作：

  1. 開啟Web瀏覽器並導航至http://localhost/certsrv/
  2. 按一下「Request a certificate」。

Request Certificate請求證書。

  1. 按一下「advanced certificate request」。

Advanced Certificate Request高級證書請求。

  1. 開啟之前產生的CSR。  然後複製該資訊並將其貼上到Saved請求中。

Submit Certificate提交證書。

按一下Submit後，證書將自動下載。

  1. 現在下載CA證書根。導覽至http://localhost/certsrv/，然後選擇Download a CA Certificate、Certificate Chain或CRL。

Download Root CA下載根CA。

  1. 使用編碼方法作為Base64下載CA證書。

Base 64 Option基本64選項。

在Windows伺服器上新增DNS記錄

如果您是管理員，請新增ISE和思科許可證中心FQDN。

  1. 開啟DNS Manager:在Windows查詢器上鍵入「DNS」並開啟DNS應用。

DNS OptionDNS選項。

  1. 導航到Forward Lookup Zones >，然後選擇您的域。

DNS ManagerDNS管理器。

  1. 按一下右鍵螢幕上的黑色空白區域，然後選擇New Host(A or AAAA)。

Adding Record正在新增記錄。

  1. 將記錄DNS配置為下一個：
  • 名稱:表示主機的名稱。
  • 裝置的IP地址。

按一下「Add Host」。

Record Settings記錄設定。

疑難排解

無法訪問主機/IP地址。（ISE出錯）

Not Reachable Error可到達錯誤。

情境 1:檢查並修復ISE節點中的DNS配置。

  1. 開啟ISE CLI並鍵入nslookup <Cisco License Central_FQDN>。

在下一個示例中，我們可以看到cssm.testlab.local未從ISE節點解析。

Resolution FailedCSSM解析失敗。

正確的解決方案是：

Resolution SuccessfulCSSM解析成功。

行動計畫：

  1. 檢查本文檔上的DNS配置主題。
  2. 在ISE CLI上輸入 show running-config命令以檢查「ip name-server」。「ip name-server」需要與DNS伺服器的IP地址匹配。

情境 2:開啟思科許可證中心GUI，確認Host Common Name和Browser Certificate與ISE端的Cisco License Central On-Prem server Host引數相同。

錯誤的情況：

Resolution and ISE Setting are IncorrectCSSM解析度和ISE設定不正確。

正確方案：

Resolution and ISE Setting are CorrectCSSM解析度和ISE設定正確。

行動計畫：如需詳細資訊，請參閱本指南中的「ISE和思科許可證中心配置」。

SSO服務：無法訪問思科。（本地思科許可證中心出錯）

Account Registration Failed帳戶註冊失敗。

解決方案：檢查與Internet的連線。

行動計畫：

  1. 如果您需要代理才能訪問Internet，請導航到Network > Proxy，然後啟用Use A Proxy Server選項，然後按一下Apply。

Proxy ConfigurationProxy 組態.

CSR中的公用名稱不是DNS可解析的主機名或IP地址，請重試。(Cisco License Central On-Prem出錯)

CSR ErrorCSR錯誤。

解決方案：檢查並修復Cisco License Central Server上的DNS解析。

  1. 開啟Cisco License Central CLI並鍵入nslookup <Cisco License Central_FQDN>。

在下一個示例中，我們可以看到cssm.testlab.local未從思科許可證中心伺服器解析。

The DNS Server is not Reachable無法訪問DNS伺服器。

正確的輸出是下一個：

The DNS Server is ReachableDNS伺服器可訪問。

行動計畫：

檢查Cisco License Central上的DNS配置。

  1. 導覽至Network > General > DNS Setting。

主要DNS或備用DNS需要與DNS伺服器的IP地址相同。

DNS SettingsDNS設定。

修訂記錄

修訂 發佈日期 意見
2.0
08-Jun-2026
所有文本、格式設定，將對「思科智慧軟體管理器(SSM)」的引用替換為「思科許可證中心」。
1.0
25-Jul-2024
初始版本
TAC Authored

由思科工程師貢獻

  • Oscar de Jesus Tegoma Aguilar

這份文件是否有所幫助？

Feedback意見

讓思科協助您

本文件適用於這些產品