FDM에서 Air-Gapped Networks에 영구 라이센스 적용

소개

이 문서에서는 FDM(Firepower 장치 관리자)에서 Air-Gapped Networks에 영구 라이센스를 적용하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

이 주제에 대한 지식을 가지고 있는 것이 좋습니다.

• Cisco Secure Firewall Threat Defense 초기 구성

사용되는 구성 요소

이 문서의 정보는 소프트웨어 버전을 기반으로 합니다.

• Firepower Threat Defense 버전 7.4.1

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

PLR 모드 활성화

1단계. 디바이스에서 PLR 모드를 활성화합니다.

Device(디바이스)를 클릭하고 Smart License로 이동합니다.

2단계. 기어를 클릭하고 Switch to Universal PLR(범용 PLR로 전환)을 선택합니다.

미리 보기 창에서 성능 계층을 선택하고 예 를 클릭합니다.

3단계. 요청 코드를 저장합니다.

4단계. CSSM 계정에 로그인하여 Smart Software Licensing > Inventory > Licenses로 이동하고 License Reservation을 클릭합니다.

Proceed(진행)를 클릭합니다.

요청 코드를 붙여넣은 후 다음을 클릭합니다.

라이센스를 선택하고 다음을 클릭합니다.

Generate Authorization Code를 클릭합니다.

인증 코드를 저장하려면 파일로 다운로드 또는 클립보드에 복사를 클릭합니다.

Close(닫기)를 클릭하여 프로세스를 완료합니다.

5단계. FDM으로 돌아가 Authorization Code(인증 코드)를 붙여넣은 후 Register(등록)를 클릭합니다.

PLR 등록 취소

CSSM에 라이선스가 있습니다.

CSSM에서 라이센스 등록 마법사를 완료하고 인증 코드가 있는 경우 이 옵션을 사용합니다. 예를 들어 잘못된 FDM에서 프로세스를 시작했으므로 CSSM 계정에서 라이센스를 릴리스해야 합니다.

1단계. Device(디바이스)를 클릭하고 Smart License로 이동합니다.

2단계. 기어를 클릭하고 PLR 취소(Cancel PLR)를 선택합니다.

3단계. I have a license in CSSM을 선택합니다.

4단계. 인증 코드를 붙여넣은 다음 Generate Release Code(릴리스 코드 생성)를 클릭합니다.

Release License Code를 저장합니다.

5단계. CSSM 계정에 로그인하여 Smart Software Licensing > Inventory > Product Instances로 이동합니다.

6단계. 이름으로 장치를 검색합니다.

7단계. Actions(작업)를 클릭하고 드롭다운 목록에서 Remove(제거)를 선택합니다.

Release License Code(릴리스 라이센스 코드)를 붙여넣고 Remove Reservation(예약 제거)을 클릭합니다.

8단계. 장치로 돌아가 Ok(확인)를 클릭합니다.

CSSM에 라이선스가 없습니다.

CSSM에서 라이센스 등록 마법사를 완료하지 않은 경우 이 옵션을 사용합니다. 예를 들어 FDM에서 PLR 프로세스를 시작했지만 CSSM에 올바른 라이센스가 없습니다.

1단계. Device(디바이스)를 클릭하고 Smart License로 이동합니다.

2단계. 기어를 클릭하고 PLR 취소(Cancel PLR)를 선택합니다.

3단계. CSSM에서 I don't have license(라이센스가 없음)를 선택합니다.

Ok(확인)를 클릭하여 완료합니다.

PLR 모드에서 디바이스 등록 취소

1단계. Device(디바이스)를 클릭하고 Smart License로 이동합니다.

2단계. 기어를 클릭하고 Unregister Universal PLR을 선택합니다.

3단계. 예를 클릭하여 프로세스를 계속 진행합니다.

4단계. Release License Code를 저장합니다.

5단계. CSSM 계정에 로그인하여 Smart Software Licensing > Inventory > Product Instances로 이동합니다.

6단계. 이름으로 장치를 검색합니다.

7단계. Actions(작업)를 클릭하고 드롭다운 목록에서 Remove(제거)를 선택합니다.

Release License Code(릴리스 라이센스 코드)를 붙여넣고 Remove Reservation(예약 제거)을 클릭합니다.

8단계. 디바이스로 돌아가 Unregister(등록 취소)를 클릭합니다.

다음을 확인합니다.

Device(디바이스) > Smart License(스마트 라이센스)로 이동하면 라이센스가 Universal PLR임을 확인할 수 있습니다.

문제 해결

1. /ngfw/var/log/cisco/smart_agent.log에서 오류를 확인합니다.

예를 들어, 이러한 로그에서 등록 프로세스가 성공했음을 확인할 수 있습니다.

> expert
admin@firepower:~$ sudo su
Password: 
root@firepower:/home/admin# cd /ngfw/var/log/cisco/ 
root@firepower:/ngfw/var/log/cisco# tail smart_agent.log 
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO LicenseSoftwareIds:82 - Selected software ID: regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentFactoryProvider:398 - New platform tag is regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.SmartAgentStatusServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.platform.SmartAgentConfFileSync for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:178 - RegistrationStatus : REGISTERED AuthorizationStatus : AUTHORIZED
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:192 - updated the smart Agent File with the status
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.LicenseServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentManager:159 - Received notification from Nesla: 'NotifyExportControlled'.

2. TAC 지원을 요청할 수 있는 피그 테일을 가져와서 케이스 노트에 첨부합니다. Cisco Technical Support & Downloads에서 지원 지원을 요청할 수 있습니다.

> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# pigtail all -outfile LogsRegistration.txt

3. 라이센스 상태는 /etc/sf/smart_agent.conf 파일에도 보고됩니다. 디바이스가 Universal Permanent Licensing Reservation 모드에 있는 경우 smart_agent.conf는 REGISTERED 및 AUTHORIZED로 표시됩니다.

> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# tail /etc/sf/smart_agent.conf 
#Fri Feb 09 03:21:21 UTC 2024
virtual_acct=
registration=REGISTERED,null
authorization=AUTHORIZED,1707448881842

일반적인 문제

라이센스가 부족합니다.

라이센스 예약 프로세스에서 다음 오류가 발생했습니다.

권장 조치.

CSSM 어카운트에 충분한 라이센스가 있는지 확인합니다. 라이센스가 충분한 경우 TAC 지원을 요청합니다.

License Reservation(라이센스 예약) 버튼이 표시되지 않습니다.

권장 조치

계정에서 PLR 모드를 사용하려면 Cisco 담당자에게 문의해야 합니다.

관련 정보

• Cisco Secure Firewall Device Manager 컨피그레이션 가이드, 버전 7.4