了解智能许可概述和电邮与Web安全的最佳实践
目录
简介
本文档介绍激活过程、定义以及如何对ESA/SMA/WSA上的智能许可服务进行故障排除。
先决条件
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 邮件安全设备(ESA)AsyncOS 12.0版及更高版本。
- 安全管理设备(SMA)AsyncOS 12.0版及更高版本。
- 网络安全设备(WSA)AsyncOS版本11.7及更高版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
智能许可能够：
- 从中心位置管理所有产品许可证
- 规范化物理和虚拟ESA/SMA/WSA之间的流程，使用一种方法应用和管理许可证
- 将许可证轻松应用于ESA/SMA/WSA
- 接收与许可证到期相关的警报
- 硬件型号ESA/SMA/WSA开箱即用，对所有服务具有90天的评估期
思科智能许可证全球主题摘要
尽管本文的核心目的是在ESA/SMA/WSA上配置智能许可服务，但其中还包括一些链接，提供该主题培训的一般指导。
要向智能许可注册ESA/SMA/WSA主机，首先需要设备所有者拥有智能帐户。
- 每个域颁发一个智能帐户。
- 智能帐户的管理员可以创建允许资源隔离的子级虚拟帐户。
- 虚拟帐户可用于根据您的需求限制对不同思科产品许可证的访问。
- 您可以访问思科智能软件管理器(CSSM)来管理许可证和下载令牌。
思科提供的链接包括与智能许可相关的视频、指南和说明：
开箱即用
- 购买的所有硬件型号ESA/SMA/WSA都包括适用于所有功能的90天评估许可证。
- 使用当前传统许可证(CL)迁移的所有硬件型号均会获得90天的评估许可证。
- 所有虚拟ESA/SMA/WSA型号都需要基本虚拟许可证(VLN)(.xml)文件加载到设备，以链接到升级/更新服务器。
- 所有虚拟ESA/SMA/WSA型号在创建时均不包括90天许可证，并且需要通过传统许可证VLAN(.xml)进行注册。
- 使用当前传统许可证(CL)迁移的所有虚拟ESA/SMA/WSA型号都包括90天评估许可证。
通信要求
- TCP端口443上的网络或代理通信smartreceiver.cisco.com。
CSSM工具和选项卡的说明
CSSM选项卡的基本图示：
- General 选项卡
- 生成令牌的位置(令牌基于时间，可用于注册多个ESA/SMA/WSA。
- 由于用户可
Virtual Account 以拥有多个虚拟帐户，请确保已选择正确。 - New Token（新令牌），打开要完成的模板并在表
Token中生成一个行条目。 - 可以根据需要重复执行操作，并将选项显
Copy示Download、和Revoke令牌。
CSSM常规选项卡
- 许可证选项卡
- 审核并确认许可证存在和可用性的位置。
- 此
License列列出购买的服务或捆绑的名称。 - 此
Purchased列列出可用密钥的存在。 - 该列
Alerts 显示有关特定许可证的重要消息。
CSSM许可证选项卡
- 产品实例选项卡
- 显示各个设备名称、型号、上次通信和警报。
CSSM产品实例选项卡
从CSSM生成令牌
从CSSM生成令牌- 启动CSSM网页。
- 在页面顶部，选择
Inventory.- 加载后，从页面
Virtual Account的左上角选择相应的选项 - 大型组织可以将多个虚拟帐户分配到单个智能帐户，这需要选择与ESA/SMA/WSA许可证相关的适当虚拟帐户
- 选项卡
General:Licenses、Product Instances, 和Event Log
- 加载后，从页面
- 从CSSM生成令牌。
- 选择选项
General 卡 - 在标题下，
Product Instance Registration Tokens选择该按New Token 钮 - 出现一个窗口，用于完成
DescriptionExpire After和值 - 创建令牌
- 返回到
General选项卡，选择Actions 要复制或下载令牌的下拉选项卡
- 选择选项
SAMPLE TOKEN FILE
Token: M2UyYmIxYTktNzJmMy00ZxxxxxxxxxxxxxxxxxxxxZjVhMDMwLTE1NDE3Mzcx%0ANDU2ODR8RlluSVI5NmxCUS92SnVzUjUvcVViV0ZyVVFrcHBxNVh2TVdNa1My%0AeGJYMD0%3D%0A
Virtual Account: ESA
Smart Account: InternalTestDemoAccount.MY_DOMAIN.com
Token Description: SMA_token
Export-Controlled Functionality: Allowed
Created by User: my_CCOID
Contact Email: ADMIN@MY_DOMAIN.com
Expiry Date: 2018-Nov-09 04:19:05 (in 18 days)
* Note: this token file was downloaded on October 22nd 2018
* Note: copy entire token string to use for product instance registration在ESA/SMA/WSA上启用智能许可证功能
在ESA/SMA/WSA上启用智能许可证功能- Web UI激活：
- 浏览到
System Administration > Smart Software Licensing. - 选择
Enable Smart Software Licensing. - 列出了用于请求功能密钥的选项：
- 选项1：使用令牌注册和请求所需功能
- 选项2：不使用令牌注册，评估期为90天
- 选择
OK. - 提交更改。
- 浏览到
- CLI激活：
- 执行命令：
license_smart > Enable > Y. - 选项1和选项2与前面的UI描述列出的是相同的。
- 选择
OK. - 提交。
- 执行命令：
使用令牌将ESA/SMA/WSA注册到智能帐户
使用令牌将ESA/SMA/WSA注册到智能帐户- 导航至
System Administration > Smart Software Licensing. - 选择
Register按钮以打开弹出注册页面。 - 将复制的令牌粘贴到步骤4下提供的空间中。
- 选择
Register 以完成这些步骤（弹出窗口将关闭）。 - 在30秒
Smart Software Licensing后刷新页面以查看新状态。 - 完成后，字
Registration Status 段将显示字Registered词以及注册到期日期。
智能软件许可“注册”
注册弹出页面。注
册确认。
操作
操作可以从Smart Licensing下拉菜单执Actions行其他任务。
- 更新授权
- 完成此任务以手动更新“许可证类型”下列出的所有许可证的许可证授权状态。
- 续订注册
- 请完成此操作以手动更新注册。
- 取消注册
- 断开ESA/SMA/WSA与CSSM的连接。
- 系统转换到Evaluation Mode。
- ESA/SMA/WSA使用的许可证将释放并记入智能帐户以供重复使用。
- 重新注册
- 向CSSM重新注册ESA/SMA/WSA。
与智能许可证相关的定义
与智能许可证相关的定义许可证类型：
- 传统许可证(CL):CL是指用于硬件和虚拟许可证的传统方法。
- 智能许可证(SL):SL是指智能许可。
- License Authorization Status — 设备内给定许可证的状态。
- ESA/WSA/SMA不会在智能许可证页面中显示实际到期日期。
- 位置：
Web UI > System Administration > Licenses. - 位置：
CLI > license_smart > summary。
特定功能的状态将显示为以下值之一：
- 评估:
- SL服务已在新的（硬件）ESA/SMA上启用，无需令牌注册
- 已在安装了当前CL的设备上启用了SL服务
- 评估已过期：90天评估服务级别已过期，并且设备已过渡到额外的30天宽限期
- 合规性：设备已向令牌注册，当前功能使用有效的许可证
- 在以下两种情况下可以观察到不合规（宽限期）的情况：
- 30天临时功能许可证的一次点击请求正在使用中
- 设备上的许可证已过期，30天宽限期已启动
- 不合规（过期）：注册已完全过期，相关服务不再运行
System Administration > Licenses
如何查看许可证到期
如何查看许可证到期如何查看实际的到期日期？
可以在CSSM智能软件管理站点中查看许可证到期日期。
- 导航至：
Inventory > Virtual Account > Licenses >。单击许可证名称以打开弹出窗口。 - 此选
Overview项卡显示当前许可证计数、购买和到期日期。 - 该选项
Transaction History显示每个事务处理的每个采购/到期情况。
CSSM：查看许可证到期。
智能许可的日志服务
智能许可的日志服务与日志的智能许可相关的ESA/SMA/WSA日志活smartlicense。可从CLI查看日志。也可以将日志下载到本地计算机进行查看。
显示的输出是日志中的注册操作示例smartlicense:
对值进行解释的示例：
此示例显示：
- 评估期已停止计数，因为主机已注册。
- 主机已注册智能帐户：
InternalTestDemo111.cisco.com。 - ESA与虚拟帐户：相关联
ESA_EMEA。 - 键处于状
Out of Compliance 18 days态。- 密钥已过期，并且会增加30天的宽限期。
- 键处于状
Out of Compliance Expired态。- 密钥已过期，已耗尽30天的宽限期。此功能已禁用。
Smart Licensing is : Enabled
Evaluation Period: Not In Use
Evaluation Period Remaining: 81 days 7 hours 32 minutes
Registration Status: Registered ( 30 Oct 2018 07:57 ) Registration Expires on: ( 04 Dec 2019 16:11 )
Smart Account : InternalTestDemo111.cisco.com
Virtual Account : ESA_EMEA
Last Registration Renewal Attempt Status : SUCCEEDED on 04 Dec 2018 16:16
License Authorization Status: Out Of Compliance ( 30 Oct 2018 07:57 ) Authorization Expires on: ( 05 Mar 2019 03:29 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 05 Dec 2018 03:34
Product Instance Name: beta.ironport.com
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)
beta.ironport.com (SERVICE)> license_smart
Choose the operation you want to perform:
- URL - Set the Smart Transport URL.
- REQUESTSMART_LICENSE - Request licenses for the product.
- RELEASESMART_LICENSE - Release licenses of the product.
- DEREGISTER - Deregister the product from Smart Licensing.
- REREGISTER - Reregister the product for Smart Licensing.
- RENEW_AUTH - Renew authorization of Smart Licenses in use.
- RENEW_ID - Renew registration with Smart Licensing.
- STATUS - Show overall Smart Licensing status.
- SUMMARY - Show Smart Licensing status summary.
[]> summary
Feature Name License Authorization Status Grace Period
-----------------------------------------------------------------------------------------------------------------------------
Email Security Appliance Anti-Spam License In Compliance N/A
Email Security Appliance Outbreak Filters Out Of Compliance 18 days
Email Security Appliance Graymail Safe-unsubscribe Out Of Compliance Expired
Email Security Appliance Cloudmark Anti-Spam Out Of Compliance Expired
Email Security Appliance Advanced Malware Protection Reputation Out Of Compliance Expired
Mail Handling In Compliance N/A
Email Security Appliance Sophos Anti-Malware In Compliance N/A
Email Security Appliance PXE Encryption Out Of Compliance Expired
Email Security Appliance Data Loss Prevention Out Of Compliance Expired
Email Security Appliance Advanced Malware Protection Out Of Compliance Expired
Email Security Appliance McAfee Anti-Malware Out Of Compliance Expired
Email Security Appliance Intelligent Multi-Scan Out Of Compliance 17 days
Email Security Appliance External Threat Feeds Out Of Compliance 17 days
Email Security Appliance Bounce Verification Out Of Compliance 17 days
Email Security Appliance Image Analyzer Out Of Compliance 21 days相关信息
相关信息 修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
10-Feb-2023 |
首次公开发布 |
1.0 |
10-Jul-2019 |
初始版本 |
反馈