在FMC中配置特定許可證保留(SLR)

下載選項

PDF (1.5 MB)
在多種裝置上使用 Adobe Reader 檢視
ePub (1.2 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (1.4 MB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2024 年 7 月 24 日

文件 ID:222216

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本檔案介紹在FMC中設定特定授權保留(SLR)的步驟。

必要條件

需求

思科建議您瞭解以下主題：

Firepower威脅防禦
Firepower管理中心

採用元件

Firepower管理中心虛擬7.4.1
Firepower威脅防禦虛擬7.2.5

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

為SLR準備FMC

如果您當前正在使用常規智慧許可，請在實施特定許可保留之前註銷FMC。

Smart License Status

附註：當前部署到FMC的所有智慧許可證必須返回到帳戶中的可用許可證池，並且您可以在實施特定許可證保留時重新使用這些許可證。此操作不會影響FTD處理的流量。

特定許可證保留使用與常規智慧許可相同的許可證。
（建議）如果您在高可用性配置中部署FMCpair，請注意，必須：
- 在分配許可證之前配置高可用性。如果您已經將許可證分配給secondaryFMC上的裝置，請確保取消分配這些許可證。
  - 繼續特定許可證保留之前，請確保取消分配主要和輔助FMC上的許可證。

驗證智慧帳戶就緒性，以部署特定許可證保留

步驟 1	登入智慧軟體管理器: https://software.cisco.com/#SmartLicensing-Inventory
步驟 2	如果適用，請從頁面右上角選擇正確的帳戶。
步驟 3	如有必要，請單擊「清單」。
步驟 4	按一下許可證。
步驟 5	驗證：存在License Reservationbutton。對於必須部署的裝置和功能，包括裝置的FMC授權（如果適用），具有足夠的平台和功能許可證。
步驟 6	如果其中任何專案丟失或不正確，請與您的客戶代表聯絡以解決問題。

警告：在更正任何問題之前，請不要繼續此過程。

設定

通過CLI在FMC上啟用特定許可

登入FMC CLI admin帳戶。輸入expert命令以存取Linux shell。
執行命令以訪問特定許可證保留選項：sudo manage_slr.pl

通過選擇選項2啟用特定許可證保留。選擇選項1以驗證SLR狀態。

Verify SLR Status on FMC Command Line

選擇選項0退出manage_slr實用程式。鍵入exit退出Linux shell。
刷新FMC網頁，通過導航到System > Licenses > Specific Licenses，驗證您是否可以訪問FMC Web介面中的Specific License Reservation頁面。

Verify SLR Status on FMC

在FMC中輸入特定許可證保留授權代碼

導航到System > Licenses > Specific Licenses以生成保留請求代碼。按一下Generate並記下Reservation Request Code。

Generate Request Code

Copy Request Code

生成預留授權代碼。轉到智慧軟體管理器。
定位至庫存>許可證>許可證保留，將您從FMC生成的代碼輸入到保留請求代碼框中。按「Next」（下一步）。

Smart License Reservation

選擇Reserve a specific license。在Quantity To Reserve下，向下滾動並輸入您的部署所需的每個平台和功能許可證的數量。按「Next」（下一步）。

Select Licenses to Reserve

按一下「Generate Authorization Code」。下載授權碼以準備將其輸入到FMC。

Authorization Code

在FMC中輸入授權碼。在FMC中，按一下Browse，以上傳文字檔及您從智慧軟體管理員中產生的授權碼。
按一下「安裝」。

Install Authorization File on FMC

驗證Specific License Reservation頁面是否將Usage Authorization狀態顯示為已授權。

SLR Status

按一下Reserved License頁籤，驗證生成授權碼時選擇的許可證。

為受管裝置分配特定許可證

選擇System > Licenses > Specific Licenses。按一下「Edit Licenses」。
根據需要為裝置分配許可證，按一下Apply。

Assign Licenses to Devices

按一下Assigned Licenses頁籤，驗證您的許可證是否正確安裝在每台裝置上。

License Status

Product Instance UUID

管理特定許可證保留

在FMC中，獲取此FMC的唯一產品例項標識符，導航至System > Licenses > Specific Licenses。
記下「產品實例」值。

CSSM Portal

在智慧軟體管理器中，確定要更新的FMC。轉到智慧軟體管理器。
導航到Inventory > Product Instances，查詢在Typecolumn中具有FP和Namecolumn中通用SKU（不是主機名）的產品實例。

Update Reservation

按一下Name。在顯示正確UUID的頁面上，選擇Actions > Update Reserved Licenses。

Edit SLR on FMC

根據需要更新保留的許可證，按一下Generate Authorization Code並下載授權代碼，以準備將其輸入到FMC中。
保持Update Reservationpage開啟。您可以稍後在此過程中返回到該過程。
在FMC中更新特定許可證。選擇System > Licenses > Specific Licenses，單擊Edit SLR和browse以上傳新生成的授權代碼。

Upload Authorization Code File

Reservation Confirmation Code

成功安裝授權碼後，記下確認碼。
在智慧軟體管理器的更新保留頁面上輸入確認代碼，該頁面故意保持開啟狀態。

Return SLR

在FMC中，確認您的許可證已按預期保留。

停用並返回特定許可證保留

如果不再需要特定許可證，則必須將其返回至智慧帳戶。如果要註冊智慧許可帳戶，必須禁用特定許可證保留。

此過程將與FMC關聯的所有許可證授權釋放回您的虛擬帳戶。註銷後，不允許對許可功能進行更新或更改。

警告：如果不執行此過程中的所有步驟，則許可證將保持使用中狀態，且無法重新使用。

在FMC Web介面中，選擇System > Licenses > Specific Licenses。

Copy Return Code

記下Return Code。

Remove SLR on Software Portal

在智慧軟體管理器中，確定要更新的FMC，轉到智慧軟體管理器。
導航到Inventory > Product Instances，查詢在Typecolumn中具有FP和Namecolumn中通用SKU（不是主機名）的產品實例。
在顯示正確UUID的頁面上，選擇Actions > Remove。

Enter Reservation Request Code

將您從FMC生成的保留返回代碼輸入到Remove Product Instance對話方塊中。

Enter Reservation Request Code

特定保留許可證將返回到智慧帳戶中的可用池，此FMC將從Smart Software Manager產品例項清單中刪除。

在FMC Linux Shell中禁用特定許可證

登入FMC CLI admin帳戶，輸入expert命令以存取Linux shell。
執行命令以訪問特定許可證保留選項：sudo manage_slr.pl

通過選擇選項3禁用特定許可證保留。選擇選項0以退出。

Disable SLR

Enterrexitto退出Linux shell。
Enterrexitto退出命令列介面。