Configurer la réservation de licence spécifique (SLR) dans FMC

Options de téléchargement

  • PDF     (1.4 MB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
Mis à jour:24 juillet 2024
ID du document:222216

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit les étapes de configuration de la réservation de licence spécifique (SLR) dans FMC.

    Conditions préalables

    Exigences

    Cisco vous recommande de prendre connaissance des rubriques suivantes :

    • Firepower Threat Defense 
    • Centre de gestion Firepower

    Composants utilisés

    • Firepower Management Center Virtual 7.4.1
    • Défense contre les menaces Firepower Virtual 7.2.5

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

    Préparer FMC pour SLR

    • Si vous utilisez actuellement une licence Smart normale, annulez l'enregistrement du FMC avant d'implémenter la réservation de licence spécifique.

    État de la licence Smart

    note-icon

    Remarque : toutes les licences Smart actuellement déployées sur le FMC doivent être renvoyées vers le pool de licences disponibles dans votre compte et vous pouvez les réutiliser lorsque vous mettez en oeuvre la réservation de licence spécifique. Cette opération n'a pas d'impact sur le trafic traité par FTD.

    • La réservation de licence spécifique utilise les mêmes licences que la licence Smart classique.

    • (Recommandé) Si vous déployez la paire FMC dans une configuration haute disponibilité, notez que vous devez :

      • Configurez la haute disponibilité avant d'attribuer des licences. Si vous avez déjà attribué des licences à des périphériques sur le FMC secondaire, assurez-vous de les annuler.

        • Veillez à annuler l'attribution de la licence sur les FMC principal et secondaire avant de procéder à la réservation de licence spécifique.

    Vérifier si le compte Smart est prêt à déployer une réservation de licence spécifique

    Étape 1

    Connectez-vous à Smart Software Manager :

    https://software.cisco.com/#SmartLicensing-Inventory

    Étape 2

    Le cas échéant, sélectionnez le compte approprié dans le coin supérieur droit de la page.

    Étape 3

    Si nécessaire, cliquez sur Inventaire.

    Étape 4

    Cliquez sur Licences.

    Étape 5

    Vérifiez que :

    • Il existe un bouton License Reservation.

    • Il existe suffisamment de licences de plate-forme et de fonctionnalités pour les périphériques et les fonctionnalités que vous devez déployer, y compris les droits FMC pour vos périphériques, le cas échéant.

    Étape 6

    Si l'un de ces éléments est manquant ou incorrect, contactez votre représentant de compte pour résoudre le problème.
    icône d'avertissement

    Avertissement : ne poursuivez pas ce processus tant que des problèmes n'ont pas été résolus.

    Configurer

    Activer des licences spécifiques sur FMC via CLI

    • Connectez-vous au compte FMC CLI admin. Entrez la commande expert pour accéder au shell Linux.

    • Exécutez la commande pour accéder aux options de réservation de licence spécifique : sudo manage_slr.pl

    Activer SLR sur FMC

    • Activez la réservation de licence spécifique en sélectionnant l'option 2. Sélectionnez l'option 1 pour vérifier l'état du reflex.

    Vérification de l’état SLR sur la ligne de commande FMC

    • Sélectionnez l'option 0 pour quitter l'utilitaire manage_slr. Tapez exit pour quitter l'interpréteur de commandes Linux.
    • Actualisez la page Web FMC, vérifiez que vous pouvez accéder à la page Specific License Reservation dans l'interface Web FMC en naviguant jusqu'à System > Licenses > Specific Licenses.

    Vérification de l'état SLR sur FMC

    Saisissez le code d'autorisation de réservation de licence spécifique dans le FMC

    • Générez le code de demande de réservation en sélectionnant Système > Licences > Licences spécifiques. Cliquez sur Generate et notez le code de la demande de réservation.

    Générer un code de demande

    Copier le code de demande

    • Générez le code d'autorisation de réservation. Accédez à Smart Software Manager.
    • Accédez à Inventory > Licenses > License Reservation, Entrez le code que vous avez généré à partir du FMC dans la zone Reservation Request Code. Cliquez sur Next (Suivant).

    Réservation de licence Smart

    • Sélectionnez Réserver une licence spécifique. Faites défiler la liste et entrez le numéro de chaque licence de plate-forme et de fonctionnalité nécessaire à votre déploiement sous Quantité à réserver. Cliquez sur Next (Suivant).

    Sélectionner les licences à réserver

    • Cliquez sur Générer un code d'autorisation. Téléchargez le code d'autorisation en vue de son entrée dans le FMC.

    Code D'Autorisation

    • Saisissez le code d'autorisation dans le FMC. Dans le FMC, cliquez sur Parcourir pour télécharger le fichier texte avec le code d'autorisation que vous avez généré à partir du Smart Software Manager.

    • Cliquez sur Installer.

    Installer le fichier d'autorisation sur FMC

    • Vérifiez que la page Specific License Reservation affiche l'état Usage Authorization comme étant authorized.

    État du SLR

    • Cliquez sur l'onglet Reserved License pour vérifier les licences sélectionnées lors de la génération du code d'autorisation.

    Attribuer des licences spécifiques aux périphériques gérés

    • Choisissez System > Licenses > Specific Licenses. Cliquez sur Edit Licenses.
    • Attribuez des licences aux périphériques selon vos besoins, cliquez sur Apply.

    Attribuer des licences aux périphériques

    • Cliquez sur l'onglet Assigned Licenses et vérifiez que vos licences sont correctement installées sur chaque périphérique.

    État de licence

    UUID d'instance de produit

    Gérer une réservation de licence spécifique

    • Dans le FMC, obtenez l'identifiant d'instance de produit unique de ce FMC, accédez à Système > Licences > Licences spécifiques. 
    • Notez la valeur de l'instance de produit.

    Portail CSSM

    • Dans Smart Software Manager, identifiez le FMC à mettre à jour. Accédez à Smart Software Manager.
    • Accédez à Inventory > Product Instances, Recherchez une instance de produit qui aFPdans laColonne Type et une référence générique (pas un nom d'hôte) dans laColonneName.

    Mettre à jour la réservation

    • Cliquez sur le nom. Sur la page qui affiche l'UUID correct, choisissez Actions > Update Reserved Licenses.

    Modifier le SLR sur FMC

    • Mettez à jour les licences réservées selon les besoins, cliquez sur Generate Authorization Code et téléchargez le code d'autorisation en préparation de sa saisie dans le FMC.

    • Laissez la page Mettre à jour la réservation ouverte. Vous pourrez y revenir plus loin dans cette procédure.

    • Mettez à jour les licences spécifiques dans le FMC. ChoisissezSystème > Licences > Licences spécifiques, cliquez surModifier SLR et naviguez pour télécharger le code d'autorisation nouvellement généré.

    Télécharger le fichier de code d'autorisation

      Code de confirmation de réservation

    • Une fois le code d'autorisation correctement installé, notez le code de confirmation.
    • Saisissez le code de confirmation dans le Gestionnaire de logiciels intelligents sur la page Mettre à jour la réservation qui est volontairement laissée ouverte.

    Retour SLR

    • Dans le FMC, vérifiez que vos licences sont réservées comme vous l'attendez.

    Désactiver et renvoyer la réservation de licence spécifique

    Si vous n'avez plus besoin d'une licence spécifique, vous devez la renvoyer à votre compte Smart. Si vous souhaitez enregistrer votre compte Smart Licensing, vous devez désactiver la réservation de licence spécifique.

    Cette procédure libère tous les droits de licence associés au FMC vers votre compte virtuel. Après la désinscription, aucune mise à jour ou modification des fonctionnalités sous licence n'est autorisée.

    icône d'avertissement

    Avertissement : si vous ne suivez pas toutes les étapes de cette procédure, la licence reste en cours d'utilisation et ne peut pas être réutilisée.

    • Dans l'interface Web FMC, sélectionnez System > Licenses > Specific Licenses.

    Copier le code de retour

    • Prenez note du code de retour.

    Supprimer le SLR sur le portail logiciel

    • Dans le Gestionnaire de logiciels intelligents, identifiez le FMC à mettre à jour, allez dans le Gestionnaire de logiciels intelligents.
    • Accédez à Inventory > Product Instances, Recherchez une instance de produit qui aFPdans laColonne Type et une référence générique (pas un nom d'hôte) dans laColonneName.
    • Sur la page qui affiche l'UUID correct, choisissez Actions > Remove. 

    Saisir le code de demande de réservation

    • Entrez le code de retour de réservation que vous avez généré à partir de FMC dans la boîte de dialogue Supprimer une instance de produit.

    Saisir le code de demande de réservation

    • Les licences réservées spécifiques sont renvoyées vers le pool disponible dans votre compte Smart et ce FMC est supprimé de la liste des instances de produit Smart Software Manager.

    Désactiver la licence spécifique dans le shell FMC Linux

    • Connectez-vous au compte FMC CLI admin, Entrez la commande expert pour accéder à l'interpréteur de commandes Linux.

    • Exécutez la commande pour accéder aux options de réservation de licence spécifique : sudo manage_slr.pl

    Désactiver le script SLR

    • Désactivez la réservation de licence spécifique en sélectionnant l'option 3. Sélectionnez l'option 0 pour quitter.

    Désactiver le reflex

    • Entrez exit pour quitter le shell Linux.

    • Entrez exit pour quitter l'interface de ligne de commande.

    Informations connexes

    Historique de révision

    Révision Date de publication Commentaires
    1.0
    25-Jul-2024
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    • Saikumar Boinpally
      Ingénieur-conseil technique

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits