Configuración de la reserva de licencia específica (SLR) en FMC

Introducción

Este documento describe los pasos para configurar la Reserva de Licencia Específica (SLR) en FMC.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Firepower Threat Defense
• Centro de administración FirePOWER

Componentes Utilizados

• Firepower Management Center Virtual 7.4.1
• Firepower Threat Defense Virtual 7.2.5

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Preparación de FMC para SLR

• Si actualmente utiliza Smart Licensing de forma regular, anule el registro del FMC antes de implementar Specific License Reservation.

• Specific License Reservation utiliza las mismas licencias que Smart Licensing normales.

• (Recomendado) Si implementa el par FMCpair en una configuración de alta disponibilidad, tenga en cuenta que debe:

  • Configure la alta disponibilidad antes de asignar licencias. Si ya ha asignado licencias a dispositivos del FMC secundario, asegúrese de anular la asignación.

    • Asegúrese de anular la asignación de la licencia en el FMC principal y secundario antes de continuar con la reserva de licencia específica.

Verificar la preparación de la cuenta inteligente para implementar una reserva de licencia específica

Paso 1	Inicie sesión en Smart Software Manager: https://software.cisco.com/#SmartLicensing-Inventory
Paso 2	Si procede, seleccione la cuenta correcta en la esquina superior derecha de la página.
Paso 3	Si es necesario, haga clic en Inventario.
Paso 4	Haga clic en Licencias.
Paso 5	Compruebe que: Hay un botón de reserva de licencia. Hay suficientes licencias de plataforma y funciones para los dispositivos y las funciones que debe implementar, incluidos los derechos de FMC para los dispositivos, si corresponde.
Paso 6	Si falta alguno de estos elementos o es incorrecto, póngase en contacto con el representante de su cuenta para resolver el problema.

Configurar

Habilitación de licencias específicas en FMC mediante CLI

• Inicie sesión en la cuenta de administración FMC CLI admin. Ingrese el comando expert para acceder al shell de Linux.

• Ejecute el comando para acceder a las opciones de Reserva de licencia específica: sudo manage_slr.pl

• Active la reserva de licencia específica seleccionando la opción 2. Seleccione la opción 1 para verificar el estado de SLR.

• Seleccione la opción 0 para salir de la utilidad manage_slr. Escriba exit para salir del shell de Linux.
• Actualice la página web de FMC y compruebe que puede acceder a la página Reserva de licencia específica en la interfaz web de FMC navegando hasta Sistema > Licencias > Licencias específicas.

Introduzca el código de autorización de reserva de licencia específico en el CSP

• Genere el código de solicitud de reserva navegando hasta System > Licenses > Specific Licenses. Haga clic en Generar y anote el Código de Solicitud de Reserva.

• Genere el código de autorización de reserva. Vaya a Smart Software Manager.
• Navegue hasta Inventario > Licencias > Reserva de licencia, ingrese el código que generó desde el FMC en el cuadro Código de solicitud de reserva. Haga clic en Next (Siguiente).

• Seleccione Reserve una licencia específica. Desplácese hacia abajo e introduzca el número de cada licencia de función y plataforma necesaria para la implementación en Cantidad para reservar. Haga clic en Next (Siguiente).

• Haga clic en Generar código de autorización. Descargue el código de autorización como preparación para su inclusión en el CSP.

• Introduzca el código de autorización en el CSP. En el FMC, haga clic en Examinar para cargar el archivo de texto con el código de autorización generado desde Smart Software Manager.

• Haga clic en Instalar.

• Verifique que la página Specific License Reservation muestre el estado Usage Authorization como authorized.

• Haga clic en la pestaña Licencia reservada para verificar las licencias seleccionadas mientras se genera el código de autorización.

Asignación de licencias específicas a dispositivos administrados

• Elija System > Licenses > Specific Licenses. Haga clic en Edit Licenses.
• Asigne licencias a los dispositivos según sea necesario, haga clic en Apply.

• Haga clic en la pestaña Licencias asignadas y verifique que sus licencias estén instaladas correctamente en cada dispositivo.

Gestionar reserva de licencia específica

• En el FMC, obtenga el identificador único de la instancia del producto de este FMC, navegue hasta System > Licenses > Specific Licenses. 
• Anote el valor de la instancia del producto.

• En Smart Software Manager, identifique el FMC que desea actualizar. Vaya a Smart Software Manager.
• Navegue hasta Inventario > Instancias de producto, busque una instancia de producto que tengaFPen la columnaTipo y una SKU genérica (no un nombre de host) en la columnaNombre.

• Haga clic en el Nombre. En la página que muestra el UUID correcto, elija Actions > Update Reserved Licenses.

• Actualice las licencias reservadas según sea necesario, haga clic en Generar código de autorización y descargue el código de autorización como preparación para introducirlo en elFMC.

• Deje la página Actualizar reserva abierta. Puede volver a ella más adelante en este procedimiento.

• Actualice las licencias específicas en el FMC. Elija System > Licenses > Specific Licenses, haga clic en Edit SLR y navegue para cargar el código de autorización recién generado.

 

• Después de instalar correctamente el código de autorización, anote el código de confirmación.
• Ingrese el código de confirmación en Smart Software Manager en la página Update Reservation que se deja abierta intencionalmente.

• En el FMC, verifique que sus licencias estén reservadas como espera.

Desactivar y devolver la reserva de licencia específica

Si ya no necesita una licencia específica, debe devolverla a su cuenta Smart Account. Si desea registrar su cuenta de Smart Licensing, debe desactivar la Reserva de licencia específica.

Este procedimiento libera todos los derechos de licencia asociados con el FMC de vuelta a su cuenta virtual. Una vez anulado el registro, no se permiten actualizaciones ni cambios en las funciones con licencia.

• En la interfaz Web de FMC, seleccione System > Licenses > Specific Licenses.

• Anote el código de devolución.

• En Smart Software Manager, identifique el FMC que desea actualizar, vaya a Smart Software Manager.
• Navegue hasta Inventario > Instancias de producto, busque una instancia de producto que tengaFPen la columnaTipo y una SKU genérica (no un nombre de host) en la columnaNombre.
• En la página que muestra el UUID correcto, elija Actions > Remove. 

• Introduzca el código de devolución de reserva que ha generado desde el FMC en el cuadro de diálogo Eliminar instancia de producto.

• Las licencias específicas reservadas se devuelven al grupo disponible en su cuenta inteligente y este FMC se elimina de la lista de instancias de productos de Smart Software Manager.

Inhabilite la licencia específica en el shell de FMC Linux

• Inicie sesión en la cuenta FMC CLI admin, Ingrese el comando expert para acceder al shell de Linux.

• Ejecute el comando para acceder a las opciones de Reserva de licencia específica: sudo manage_slr.pl

• Desactive la reserva de licencia específica seleccionando la opción 3. Seleccione la opción 0 para salir.

• Enterexitpara salir del shell de Linux.

• Enterexitpara salir de la interfaz de línea de comandos.

Información Relacionada

• Licencias de funciones de Cisco Secure Firewall Management Center