تكوين حجز الترخيص المحدد (SLR) في FMC

المقدمة

يصف هذا المستند خطوات تكوين حجز ترخيص محدد (SLR) في FMC.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• Firepower Threat Defense
• مركز إدارة Firepower

المكونات المستخدمة

• Firepower Management Center Virtual 7.4.1
• Firepower Threat Defense Virtual 7.2.5

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

إعداد FMC ل SLR

• إذا كنت تستخدم حاليا ترخيص ذكي منتظم، فقم بإلغاء تسجيل FMC قبل تنفيذ حجز ترخيص خاص.

• يستخدم حجز الترخيص الخاص نفس التراخيص التي يستخدمها الترخيص الذكي العادي.

• (مستحسن) إذا قمت بنشر زوج FMCpair في تكوين عالي التوفر، لاحظ أنه يجب عليك:

  • قم بتكوين التوفر العالي قبل تعيين التراخيص. إذا كنت قد قمت بالفعل بتعيين تراخيص للأجهزة الموجودة في secondaryFMC، فتأكد من إلغاء تعيينها.

    • ضمان إلغاء تعيين الترخيص على FMC الأساسي والثانوي قبل متابعة حجز الترخيص المحدد.

التحقق من جاهزية الحساب الذكي لنشر حجز ترخيص محدد

الخطوة 1	تسجيل الدخول إلى مدير البرامج الذكية: https://software.cisco.com/#SmartLicensing-Inventory
الخطوة 2	إذا كان ذلك ممكنا، فحدد الحساب الصحيح من الركن العلوي الأيسر من الصفحة.
الخطوة 3	عند الضرورة، انقر فوق Inventory.
الخطوة 4	انقر فوق تراخيص.
الخطوة 5	تحقق من: يوجد زر حجز الترخيص. هناك عدد كاف من تراخيص الأنظمة الأساسية والميزات للأجهزة والميزات التي يجب عليك نشرها، بما في ذلك إستحقاقات وحدة التحكم في إدارة الإطارات (FMC) لأجهزتك، إذا كان ذلك ممكنا.
الخطوة 6	إذا كان أي من هذه العناصر غير موجود أو غير صحيح، فاتصل بممثل الحساب لحل المشكلة.

التكوين

تمكين ترخيص محدد على FMC عبر CLI (واجهة سطر الأوامر)

• قم بتسجيل الدخول إلى حساب مسؤول واجهة سطر الأوامر (CLI) ل FMC. أدخل الأمر expert للوصول إلى طبقة Linux.

• قم بتنفيذ الأمر للوصول إلى خيارات حجز الترخيص المحددة: sudo manage_slr.pl

• قم بتمكين حجز ترخيص محدد عن طريق تحديد الخيار 2. حدد الخيار 1 للتحقق من حالة SLR.

• حدد الخيار 0 للخروج من الأداة المساعدة manage_slr. اكتب exit للخروج من طبقة Linux.
• قم بتحديث صفحة ويب FMC، تحقق من إمكانية الوصول إلى صفحة حجز الترخيص المحددة في واجهة ويب FMC من خلال الانتقال إلى النظام > التراخيص>تراخيص محددة.

إدخال كود تفويض حجز الترخيص المحدد في FMC

• قم بإنشاء رمز طلب الحجز بالانتقال إلى النظام > التراخيص > التراخيص المحددة. انقر فوق إنشاء وتقديم ملاحظة عن رمز طلب الحجز.

• قم بإنشاء كود تخويل الحجز. انتقل إلى مدير البرامج الذكية.
• انتقل إلى المخزون > التراخيص > حجز الترخيص، وأدخل الرمز الذي قمت بإنشائه من FMC في مربع رمز طلب الحجز. انقر فوق Next (التالي).

• حدد حجز ترخيص محدد. قم بالتمرير لأسفل وأدخل عدد كل نظام أساسي وترخيص ميزة مطلوب لنشرك ضمن كمية للحجز. انقر فوق Next (التالي).

• انقر فوق إنشاء رمز التخويل. قم بتنزيل "رمز التخويل" إستعدادا لإدخاله إلى FMC.

• أدخل كود التخويل في FMC. في FMC، انقر فوقإستعراض لتحميل الملف النصي باستخدام رمز التخويل الذي قمت بإنشائه من مدير البرامج الذكية.

• انقر على تثبيت.

• تحقق من أن صفحة حجز الترخيص المحدد تظهر حالة تفويض الاستخدام على أنها مرخص بها.

• انقر فوق علامة التبويب الترخيص المحجوز للتحقق من التراخيص المحددة أثناء إنشاء رمز التفويض.

تعيين تراخيص خاصة للأجهزة المدارة

• أختر النظام > التراخيص > تراخيص محددة. انقر فوق تحرير التراخيص.
• قم بتعيين تراخيص للأجهزة حسب الحاجة، انقر فوق تطبيق.

• انقر فوق علامة التبويب التراخيص المعينة وتحقق من تثبيت التراخيص الخاصة بك بشكل صحيح على كل جهاز.

إدارة حجز ترخيص محدد

• في FMC، يمكنك الحصول على معرف مثيل المنتج الفريد الخاص بوحدة التحكم في الإدارة الأساسية (FMC) هذه، والانتقال إلى النظام > التراخيص > تراخيص محددة. 
• دون قيمة مثيل المنتج.

• في مدير البرنامج الذكي، قم بتعريف FMC للتحديث. انتقل إلى مدير البرامج الذكية.
• انتقل إلى المخزون > مثيلات المنتج، ابحث عن مثيل منتج يحتوي على FPin TypeOlumn ووحدة حفظ مخزون عامة (ليس اسم مضيف) في NameOlumn.

• انقر فوق الاسم. في الصفحة التي تظهر المعرف الفريد الصحيح، أختر إجراءات > تحديث التراخيص المحجوزة.

• قم بتحديث التراخيص المحجوزة حسب الحاجة، انقر فوق إنشاء رمز التخويل وتنزيل رمز التخويل إستعدادا لإدخاله إلى FMC.

• أترك صفحة Update ReservationPage مفتوحة. يمكنك الرجوع إليها لاحقا في هذا الإجراء.

• تحديث التراخيص المحددة في FMC. أخترت>نظام>ترخيص>تراخيص محددة، طقطقة يحرر SLR ويستعرض لتحميل رمز التفويض الذي تم إنشاؤه حديثا.

 

• بعد التثبيت الناجح لكود التخويل، دون رمز التأكيد.
• أدخل رمز التأكيد في "إدارة البرامج الذكية" في صفحة تحديث الحجز التي يتم تركها مفتوحة عمدا.

• في FMC، تأكد من أن التراخيص الخاصة بك محجوزة كما تتوقعها.

إلغاء تنشيط حجز الترخيص المحدد وإعادته

إذا لم تعد بحاجة إلى ترخيص محدد، فيجب إرجاعه إلى حسابك الذكي. إذا أردت تسجيل حساب الترخيص الذكي، يجب تعطيل حجز الترخيص المحدد.

يؤدي هذا الإجراء إلى إصدار جميع إستحقاقات الترخيص المرتبطة بوحدة التحكم في إدارة الإطارات (FMC) مرة أخرى إلى حسابك الظاهري. بعد إلغاء التسجيل، لا يسمح بأي تحديثات أو تغييرات على الميزات المرخصة.

• في واجهة ويب FMC، حدد النظام > التراخيص > التراخيص المحددة.

• قم بتدوين ملاحظة برمز الإرجاع.

• في مدير البرنامج الذكي، حدد FMC للتحديث، انتقل إلى مدير البرنامج الذكي.
• انتقل إلى المخزون > مثيلات المنتج، ابحث عن مثيل منتج يحتوي على FPin TypeOlumn ووحدة حفظ مخزون عامة (ليس اسم مضيف) في NameOlumn.
• في الصفحة التي تظهر UUID الصحيح، أختر إجراءات > إزالة. 

• أدخل كود إرجاع الحجز الذي قمت بتكوينه من FMC في مربع الحوار إزالة مثيل المنتج.

• يتم إرجاع التراخيص المحجوزة المحددة إلى التجمع المتوفر في "الحساب الذكي" وتتم إزالة FMC هذه من قائمة مثيلات منتجات "مدير البرامج الذكية".

تعطيل الترخيص المحدد في طبقة FMC Linux

• قم بتسجيل الدخول إلى حساب مسؤول واجهة سطر الأوامر (CLI) ل FMC، أدخل الأمر expert للوصول إلى طبقة Linux.

• قم بتنفيذ الأمر للوصول إلى خيارات حجز الترخيص المحددة: sudo manage_slr.pl

• تعطيل حجز ترخيص محدد عن طريق تحديد الخيار 3. حدد الخيار 0 للإنهاء.

• خروج Enterexitto من قشرة لينوكس.

• Enterexitto خرجت الأمر خط قارن.

معلومات ذات صلة

• تراخيص ميزة مركز إدارة جدار الحماية الآمن من Cisco