本文檔介紹當預設傳輸方法從Callhome更改為Smart Transport時,在ASA智慧許可中引入的更改。
思科建議您瞭解以下主題:
本檔案中的資訊是根據:
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
在最新的ASA版本中,預設許可傳輸方法已更改為Smart Transport。主要區別是裝置現在連線到https://smartreceiver.cisco.com以續訂其許可授權。在以前使用Callhome方法的版本中,裝置連線到https://tools.cisco.com。
此遷移不需要任何配置更改;但是,上游裝置上必須允許到https://smartreceiver.cisco.com的流量。
傳輸模式是從所提到的ASA版本引入的:
要驗證裝置是否使用Call Home或Smart Transport,請使用show license status命令。
智慧傳輸:
ASA# show license status
Smart Licensing is ENABLED
Utility:
Status: DISABLED
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport:
Type: Smart <----
URL: https://smartreceiver.cisco.com/licservice/license <----
Proxy:
Not Supported
VRF:
Not Supported
Callhome:
ASA# show license status Smart Licensing is ENABLED Utility: Status: DISABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome <----
預設情況下,在使用智慧傳輸的ASA版本上,如果smartreceiver.cisco.com解決可達性問題需要時間,並且存在服務中斷,則可以將其恢復為Callhome。但是請注意,Callhome將來將被棄用,因此請確保在連線恢復後立即恢復配置以再次使用智慧傳輸。
命令列:
ASA# configure terminal ASA(config)# ASA(config-smart-lic)# transport type ? smart-lic-mode mode commands/options: callhome Use Smart Call Home as license message transport smart Use Smart Transport as license message transport ASA(config-smart-lic)# transport type callhome
ASDM:
配置>裝置管理>許可>智慧許可

命令列:
ASA# configure terminal ASA(config)# ASA(config-smart-lic)# transport type ? smart-lic-mode mode commands/options: callhome Use Smart Call Home as license message transport smart Use Smart Transport as license message transport ASA(config-smart-lic)# transport type smart
ASDM:
配置>裝置管理>許可>智慧許可

如果您的環境需要代理連線到https://smartreceiver.cisco.com,請通過新增transport proxy [proxy]埠[port]在智慧許可配置下配置代理。
範例:
ASA#configure terminal
ASA(config)#license smart
ASA(config-smart-lic)#transport proxy cisco-lab-proxy.cisco.com port 80 <----
在ASDM中,配置>裝置管理>智慧許可

檢查代理設定時,請注意「Cisco bug ID CSCwr56980」。
Callhome在將Smart Transport配置為預設模式的版本中仍然可用。要啟用Callhome選項,必須在許可配置中將傳輸型別設定為Callhome:
ASA# show run license
license smart
[..]
transport type callhome <----
很少出現觀察到不同行為的常見情況,其中有些行為最終會對升級後的生產產生影響,升級到同時向智慧傳輸更新了許可模式的版本。
條件:ASA無法到達智慧頒發機構。
狀態:ASA已獲授權,無運營影響(不到90天)。
Registration: Status: REGISTERED Smart Account: Cisco Systems, TAC Virtual Account: EU TAC Export-Controlled Functionality: ALLOWED Initial Registration: SUCCEEDED on Jan 12 2026 13:09:43 UTC Last Renewal Attempt: None Next Renewal Attempt: Jul 11 2026 13:09:43 UTC Registration Expires: Jan 12 2027 13:04:42 UTC License Authorization: Status: AUTHORIZED on Jan 12 2026 13:11:25 UTC Last Communication Attempt: FAILED on Jan 12 2026 13:11:25 UTC <---- Failure reason: Communication message send error <---- Next Communication Attempt: Jan 12 2026 13:11:55 UTC Communication Deadline: Apr 12 2026 13:04:55 UTC
解決步驟:
條件:ASA在90天以上無法到達智慧頒發機構。
狀態:在許可證授權到期後,需要特殊許可證的功能會受到限制。最值得注意的是,ASAv AnyConnect會話限製為兩個,吞吐量被限製為100 kbps。
Registration: Status: REGISTERED Smart Account: Cisco Systems, TAC Virtual Account: EU TAC Export-Controlled Functionality: ALLOWED Initial Registration: SUCCEEDED on Dec 15 2022 02:52:47 UTC Last Renewal Attempt: FAILED on Dec 29 2025 07:20:08 UTC Failure reason: Communication message send error Next Renewal Attempt: Dec 29 2025 07:20:38 UTC Registration Expires: Jun 02 2026 03:15:26 UTC License Authorization: Status: AUTH EXPIRED on Dec 29 2025 06:37:55 UTC Last Communication Attempt: FAILED on Dec 29 2025 06:37:55 UTC <---- Failure reason: Communication message send error <---- Next Communication Attempt: Dec 29 2025 07:37:55 UTC Communication Deadline: DEADLINE EXCEEDED <----
Licensed features for this platform: Maximum VLANs : 1024 Inside Hosts : Unlimited Failover : Active/Active Encryption-DES : Enabled Encryption-3DES-AES : Enabled Security Contexts : 2 Carrier : Disabled AnyConnect Premium Peers : 2 <<<<<< AnyConnect Essentials : Disabled Other VPN Peers : 10000 Total VPN Peers : 10000 AnyConnect for Mobile : Disabled AnyConnect for Cisco VPN Phone : Disabled Advanced Endpoint Assessment : Disabled Shared License : Disabled Total TLS Proxy Sessions : 2 Botnet Traffic Filter : Enabled Cluster : Enabled
解決步驟:
條件:在一年多的時間內,ASA無法訪問智慧許可授權後,ASA已重新啟動。
狀態:如果裝置在與許可證頒發機構的連線失敗一年後重新啟動,則預設設定為評估模式,該模式將禁用匯出控制功能(強加密)。這可能導致VPN中斷、故障轉移大腦分割方案或SSH中斷。
Status: REGISTERING - REGISTRATION IN PROGRESS Export-Controlled Functionality: NOT ALLOWED Initial Registration: FAILED on Dec 16 2025 12:59:29 UTC Failure reason: Communication message send error Next Registration Attempt: Dec 16 2025 14:00:10 UTC
License Authorization: Status: EVAL MODE
解決步驟:
'思科錯誤ID CSCwp10957':如果Cisco ASA軟體版本低於9.20(4)14、9.22(2)14或9.23(1)22,則存在敏感度。
'思科錯誤ID CSCws62173':如果ASA在軟體版本低於9.20(4)22、9.22.3或9.24(1)9的Secure Firewall 2100(FP2100)系列平台上運行,則存在敏感度。
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
21-May-2026
|
初始版本 |