Introdução
Este documento descreve como aplicar licenças permanentes em redes Air-Gapped no Firepower Device Manager (FDM).
Pré-requisitos
Requisitos
Recomenda-se ter conhecimento deste tópico:
- Configuração inicial do Cisco Secure Firewall Threat Defense
Componentes Utilizados
As informações neste documento são baseadas na versão do software:
- Firepower Threat Defense versão 7.4.1.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Configurar
Ativar o modo PLR
Etapa 1. Ative o modo PLR em seu dispositivo.
Clique em Device e navegue até Smart License.
![Ativar modo PLR](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-00.png)
Etapa 2. Clique na engrenagem e selecione Switch to Universal PLR.
Observação: se seu dispositivo estiver usando o Smart Licensing, você deverá cancelar o registro do dispositivo.
Cuidado: Depois de alternar para o modo PLR, você não poderá voltar para o modo de avaliação.
![Clique na engrenagem e selecione Switch para PLR universal](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-01.png)
Na janela de visualização, selecione a camada de desempenho e clique em Sim.
![No Painel de Visualização, selecione a Camada de Desempenho e clique em Sim](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-02.png)
Etapa 3. Salve o código de solicitação.
![Salvar o código de solicitação](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-03.png)
Etapa 4. Faça login na sua conta CSSM e navegue para > > Licenses e clique em License Reservation.
![Faça login na sua conta CSSM e navegue até Smart Software Licensing, Inventory, Licenses e clique em License Reservation](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-04.png)
Clique em Continuar.
![Clique em Continuar](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-05.png)
Cole o código de solicitação e clique em Avançar.
![Cole seu código de solicitação e clique em Avançar](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-06.png)
Selecione sua licença e clique em Avançar.
![Selecione sua licença e clique em Avançar](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-07.png)
Clique em Gerar código de autorização.
![Clique em Gerar código de autorização](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-08.png)
Para salvar o Código de Autorização, clique em Download como Arquivo ou em Copiar para Área de Transferência.
![Salvar Código de Autorização](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-09.png)
Clique em Fechar para concluir o processo.
Etapa 5. Volte para o FDM, cole o Código de Autorização e clique em Registrar.
Observação: atualize a página para ver o status atual da licença.
![Cole o código de autorização](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-10.png)
Cancelar registro de PLR
Tenho uma licença no CSSM
Use esta opção quando concluir o Assistente de registro de licença no CSSM e você tiver um código de autorização. Por exemplo, você iniciou o processo no FDM incorreto, portanto, deve liberar sua licença em sua conta CSSM.
Etapa 1. Clique em Device e navegue até Smart License.
![Ativar modo PLR](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-11.png)
Etapa 2. Clique na engrenagem e selecione Cancelar PLR.
![Cancelar PLR](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-12.png)
Etapa 3. Selecione Eu tenho uma licença no CSSM.
![Selecione Eu tenho uma licença no CSSM](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-13.png)
Etapa 4. Cole seu código de autorização e clique em Gerar código de liberação.
![Cole seu código de autorização e clique em Gerar código de liberação](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-14.png)
Salve seu Código de Licença de Liberação.
![Salve o código de licença de liberação](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-15.png)
Etapa 5. Faça login na sua conta CSSM e navegue para > > Product Instances.
![Navegue até Smart Software Licensing, Inventory e Product Instances (Instâncias de Produto, Inventário e Licenciamento de Software Inteligente)](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-16.png)
Etapa 6. Pesquise o dispositivo por nome.
Observação: o nome é o número de série do dispositivo.
![Procure seu dispositivo por nome](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-17.png)
Passo 7. Clique em e selecione na lista suspensa.
![Clique em Ações e selecione Remover na lista suspensa](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-18.png)
Cole o código de licença de lançamento e clique em Remover reserva.
![Cole o código de licença de liberação e clique em Remover reserva](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-19.png)
Etapa 8. Volte para o dispositivo e clique em Ok.
Observação: atualize a página para ver o status atual da licença.
![Volte para o dispositivo e clique em Ok](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-20.png)
Não tenho uma licença no CSSM
Use esta opção quando não concluir o Assistente de registro de licenças no CSSM. Por exemplo, você iniciou o processo PLR no FDM, mas não tem as licenças corretas no CSSM.
Etapa 1. Clique em Device e navegue até Smart License.
![Ativar modo PLR](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-21.png)
Etapa 2. Clique na engrenagem e selecione Cancelar PLR.
![Cancelar PLR](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-22.png)
Etapa 3. Selecione I do not have a license in CSSM.
![Não tenho uma licença no CSSM](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-23.png)
Clique em Ok para concluir.
Cancelar o registro do dispositivo no modo PLR
Etapa 1. Clique em Device e navegue até Smart License.
![Cancelar o registro do dispositivo no modo PLR](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-24.png)
Etapa 2. Clique no equipamento e selecione Unregister Universal PLR.
![Clique no Gear e selecione Unregister Universal PLR](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-25.png)
Etapa 3. Clique em Sim para continuar o processo.
![Clique em Sim para continuar o processo](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-26.png)
Etapa 4. Salve o código de licença de lançamento.
![Salvar o código de licença de liberação](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-27.png)
Etapa 5. Faça login na sua conta CSSM e navegue para > > Product Instances.
![Navegue até Smart Software Licensing, Inventory e Product Instances (Instâncias de Produto, Inventário e Licenciamento de Software Inteligente)](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-28.png)
Etapa 6. Pesquise o dispositivo por nome.
Observação: o nome é o número de série do dispositivo.
![Procure seu dispositivo por nome](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-29.png)
Passo 7. Clique em e selecione na lista suspensa.
![Clique em Ações e selecione Remover na lista suspensa](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-30.png)
Cole o código de licença de lançamento e clique em Remover reserva.
![Cole o código de licença de liberação e clique em Remover reservas](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-31.png)
Etapa 8. Volte para o dispositivo e clique em Cancelar registro.
![Volte para o seu dispositivo e clique em Cancelar registro](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-32.png)
Verificar
Navegue até Device > Smart License e você poderá ver que a licença é Universal PLR.
![Verificar](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-33.png)
Troubleshooting
1. Procure erros em /ngfw/var/log/cisco/smart_agent.log.
Por exemplo, nesses logs, você pode ver que o processo de registro foi bem-sucedido.
> expert
admin@firepower:~$ sudo su
Password:
root@firepower:/home/admin# cd /ngfw/var/log/cisco/
root@firepower:/ngfw/var/log/cisco# tail smart_agent.log
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO LicenseSoftwareIds:82 - Selected software ID: regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentFactoryProvider:398 - New platform tag is regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.SmartAgentStatusServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.platform.SmartAgentConfFileSync for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:178 - RegistrationStatus : REGISTERED AuthorizationStatus : AUTHORIZED
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:192 - updated the smart Agent File with the status
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.LicenseServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentManager:159 - Received notification from Nesla: 'NotifyExportControlled'.
2. Use um rabisco para solicitar assistência do TAC e anexe-o às notas do caso. Você pode solicitar assistência de suporte em Suporte técnico e downloads da Cisco.
> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# pigtail all -outfile LogsRegistration.txt
3. O status da licença também é informado no arquivo /etc/sf/smart_agent.conf. Se o dispositivo estiver no modo Reserva de Licenciamento Permanente Universal, o smart_agent.conf será exibido como REGISTERED e AUTHORIZED.
> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# tail /etc/sf/smart_agent.conf
#Fri Feb 09 03:21:21 UTC 2024
virtual_acct=
registration=REGISTERED,null
authorization=AUTHORIZED,1707448881842
Problemas comuns
Não há licenças suficientes.
No processo License Reservation, você recebeu este erro:
![Não há licenças suficientes](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-34.png)
Ação recomendada.
Verifique se você tem licenças suficientes em sua conta CSSM. Se você tiver licenças suficientes, solicite assistência do TAC.
Você não pode ver o botão License Reservation (Reserva de licença).
![Você não pode ver o botão de reserva de licença](/c/dam/en/us/support/docs/security/secure-firewall-threat-defense/221713-apply-permanent-licenses-in-air-gapped-n-35.png)
Ação recomendada
Você deve entrar em contato com seu representante da Cisco para ativar o modo PLR em sua conta.
Informações Relacionadas