Configura prenotazione licenze specifiche (SLR) in FMC

Introduzione

In questo documento viene descritto come configurare la prenotazione licenze specifiche (SLR, Specific License Reservation) in FMC.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Firepower Threat Defense
• Firepower Management Center

Componenti usati

• Firepower Management Center Virtual 7.4.1
• Firepower Threat Defense Virtual 7.2.5

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Prepara FMC per SLR

• Se al momento si utilizza una normale licenza Smart, annullare la registrazione del CCP prima di implementare la prenotazione di licenze specifiche.

• La prenotazione di licenze specifiche utilizza le stesse licenze delle licenze Smart Licensing normali.

• (Consigliato) Se si distribuisce la coppia FMC in una configurazione ad alta disponibilità, è necessario:

  • Configurare la disponibilità elevata prima di assegnare le licenze. Se sono già state assegnate licenze a dispositivi sul CCP secondario, annullare l'assegnazione.

    • Annullare l'assegnazione della licenza sul CCP primario e secondario prima di procedere con la prenotazione specifica della licenza.

Verifica della fattibilità dello Smart Account per distribuire la prenotazione di licenze specifiche

Passaggio 1	Accedere a Smart Software Manager: https://software.cisco.com/#SmartLicensing-Inventory
Passaggio 2	Se pertinente, selezionare l'account corretto dall'angolo superiore destro della pagina.
Passaggio 3	Se necessario, fare clic su Inventario.
Passaggio 4	Fare clic su Licenze.
Passaggio 5	Verificare che: È disponibile il pulsante License Reservationbutton. Sono disponibili licenze per piattaforme e funzionalità sufficienti per i dispositivi e le funzionalità da distribuire, inclusi i diritti FMC per i dispositivi, se applicabili.
Passaggio 6	Se uno di questi elementi non è presente o non è corretto, contattare il rappresentante commerciale per risolvere il problema.

Configurazione

Abilita licenze specifiche su FMC tramite CLI

• Accedere all'account amministratore CLI FMC. Immettere il comando expert per accedere alla shell Linux.

• Eseguire il comando per accedere alle opzioni di prenotazione licenze specifiche: sudo manage_slr.pl

• Abilitare la prenotazione delle licenze specifiche selezionando l'opzione 2. Selezionare l'opzione 1 per verificare lo stato di SLR.

• Selezionare l'opzione 0 per uscire dall'utility manage_slr. Digitare exit per uscire dalla shell Linux.
• Aggiornare la pagina Web di FMC. Verificare di poter accedere alla pagina Prenotazione licenza specifica nell'interfaccia Web di FMC passando a Sistema > Licenze > Licenze specifiche.

Immettere il codice di autorizzazione prenotazione licenza specifica nel CCP

• Generare il codice della richiesta di prenotazione selezionando Sistema > Licenze > Licenze specifiche. Fare clic su Genera e prendere nota del Codice richiesta prenotazione.

• Generare il codice di autorizzazione prenotazione. Andare a Smart Software Manager.
• Passare a Magazzino > Licenze > Prenotazione licenza, quindi immettere il codice generato dalla console di gestione della configurazione nella casella Codice richiesta di prenotazione. Fare clic su Next (Avanti).

• Selezionare Prenota una licenza specifica. Scorrere verso il basso e immettere il numero di ciascuna licenza di piattaforma e funzionalità necessaria per l'implementazione in Quantità da prenotare. Fare clic su Next (Avanti).

• Fare clic su Genera codice di autorizzazione. Scaricare il codice di autorizzazione per inserirlo nel CCP.

• Immettere il codice di autorizzazione nel CCP. Nel FMC, fare clic su Sfoglia per caricare il file di testo con il codice di autorizzazione generato da Smart Software Manager.

• Fare clic su Installa.

• Verificare che nella pagina Prenotazione licenza specifica venga visualizzato lo stato Autorizzazione utilizzo come autorizzato.

• Fare clic sulla scheda Licenza riservata per verificare le licenze selezionate durante la generazione del codice di autorizzazione.

Assegnazione di licenze specifiche ai dispositivi gestiti

• Scegliere Sistema > Licenze > Licenze specifiche. Fare clic su Modifica licenze.
• Assegnare le licenze ai dispositivi in base alle esigenze, fare clic su Applica.

• Fare clic sulla scheda Licenze assegnate e verificare che le licenze siano installate correttamente su ciascun dispositivo.

Gestisci prenotazione licenze specifica

• Nel CCP, ottenere l'identificativo univoco dell'istanza del prodotto di questo CCP, passare a Sistema > Licenze > Licenze specifiche. 
• Prendere nota del valore Istanza prodotto.

• In Smart Software Manager, identificare il CCP da aggiornare. Andare a Smart Software Manager.
• Passare a Magazzino > Istanze prodotto, Cercare un'istanza di prodotto con FPnella colonna Tipo e uno SKU generico (non un nome host) nella colonna Nome.

• Fare clic sul Nome. Nella pagina che mostra l'UUID corretto, scegliere Azioni > Aggiorna licenze riservate.

• Aggiornare le licenze riservate in base alle esigenze, fare clic su Generate Authorization Code (Genera codice di autorizzazione) e scaricare il codice di autorizzazione in preparazione per immetterlo nel FMC.

• Lasciare aperta la pagina Aggiorna prenotazione. È possibile tornare a tale procedura più avanti in questa procedura.

• Aggiornare le licenze specifiche nel CCP. Scegliere Sistema > Licenze > Licenze specifiche, fare clic su Modifica SLR e selezionare per caricare il codice di autorizzazione appena generato.

 

• Dopo aver installato correttamente il codice di autorizzazione, annotare il codice di conferma.
• Immettere il codice di conferma in Smart Software Manager nella pagina Aggiorna prenotazione (Update Reservation) che viene intenzionalmente lasciata aperta.

• Nel CCP verificare che le licenze siano riservate come previsto.

Disattiva e restituisce la prenotazione della licenza specifica

Se una licenza specifica non è più necessaria, è necessario restituirla allo Smart Account. Se si desidera registrare l'account di Smart Licensing, è necessario disabilitare la prenotazione delle licenze specifiche.

Questa procedura consente di riassegnare all'account virtuale tutti i diritti di licenza associati al CCP. Dopo aver annullato la registrazione, non sono consentiti aggiornamenti o modifiche alle funzionalità concesse in licenza.

• Nell'interfaccia Web di FMC, selezionare Sistema > Licenze > Licenze specifiche.

• Prendi nota del Codice restituito.

• In Smart Software Manager, identificare il CCP da aggiornare, passare a Smart Software Manager.
• Passare a Magazzino > Istanze prodotto, Cercare un'istanza di prodotto con FPnella colonna Tipo e uno SKU generico (non un nome host) nella colonna Nome.
• Nella pagina in cui è visualizzato l'UUID corretto, scegliere Azioni > Rimuovi. 

• Immettere il codice restituito della prenotazione generato dal CCP nella finestra di dialogo Rimuovi istanza prodotto.

• Le licenze riservate specifiche vengono restituite al pool disponibile nello Smart Account e questo CCP viene rimosso dall'elenco delle istanze del prodotto di Smart Software Manager.

Disabilitare la licenza specifica nella shell Linux FMC

• Accedere all'account FMC CLI admin, quindi immettere il comando expert per accedere alla shell Linux.

• Eseguire il comando per accedere alle opzioni di prenotazione licenze specifiche: sudo manage_slr.pl

• Disabilitare la prenotazione delle licenze specifiche selezionando l'opzione 3. Selezionare l'opzione 0 per uscire.

• Entrare in uscita dalla shell Linux.

• Entrare in uscita dall'interfaccia della riga di comando.

Informazioni correlate

• Licenze per le funzionalità di Cisco Secure Firewall Management Center