FDMでのエアギャップネットワークでの永久ライセンスの適用

はじめに

このドキュメントでは、FirePOWERデバイスマネージャ(FDM)のエアギャップネットワークで永久ライセンスを適用する方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Cisco Secure Firewall Threat Defenseの初期設定

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアのバージョンに基づくものです。

• Firepower Threat Defenseバージョン7.4.1

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定

PLRモードの有効化

ステップ 1：デバイスでPLRモードを有効にします。

Deviceをクリックし、Smart Licenseに移動します。

ステップ 2：歯車をクリックし、ユニバーサルPLRに切り替えを選択します。

プレビューウィンドウでパフォーマンス層を選択し、Yesをクリックします。

ステップ 3：リクエストコードを保存します。

ステップ 4：CSSMアカウントにログインして、Smart Software Licensing > Inventory > Licensesの順に移動し、License Reservationをクリックします。

[続行（Proceed）] をクリックします。

リクエストコードを貼り付け、Nextをクリックします。

ライセンスを選択して、Nextをクリックします。

Generate Authorization Codeをクリックします。

承認コードを保存するには、Download as FileまたはCopy to Clipboardをクリックします。

Closeをクリックして、プロセスを終了します。

ステップ 5：FDMに戻り、承認コードを貼り付けて、登録をクリックします。

PLR登録のキャンセル

CSSMでライセンスを取得している

このオプションは、CSSMのライセンス登録ウィザードが完了し、認証コードが割り当てられている場合に使用します。たとえば、誤ったFDMでプロセスを開始したため、CSSMアカウントでライセンスを解放する必要があります。

ステップ 1：Deviceをクリックし、Smart Licenseに移動します。

ステップ 2：歯車をクリックし、PLRのキャンセルを選択します。

ステップ 3：I have a license in CSSMを選択します。

ステップ 4：承認コードを貼り付け、リリースコードの生成をクリックします。

リリースライセンスコードを保存します。

ステップ 5：CSSMアカウントにログインし、Smart Software Licensing > Inventory > Product Instancesの順に移動します。

手順 6：デバイスを名前で検索します。

手順 7：Actionsをクリックし、ドロップダウンリストからRemoveを選択します。

リリースライセンスコードを貼り付け、「予約の削除」をクリックします。

ステップ 8：デバイスに戻り、Okをクリックします。

CSSMにライセンスがない

CSSMでライセンス登録ウィザードを完了していない場合は、このオプションを使用します。たとえば、FDMでPLRプロセスを開始しましたが、CSSMに正しいライセンスがありません。

ステップ 1： Deviceをクリックし、Smart Licenseに移動します。

ステップ 2：歯車をクリックし、PLRのキャンセルを選択します。

ステップ 3：I do not have a license in CSSMを選択します。

[OK] をクリックして完了します。

PLRモードでのデバイスの登録解除

ステップ 1：Deviceをクリックし、Smart Licenseに移動します。

ステップ 2：歯車をクリックして、Unregister Universal PLRを選択します。

ステップ 3：Yesをクリックしてプロセスを続行します。

ステップ 4：リリースライセンスコードを保存します。

ステップ 5：CSSMアカウントにログインし、Smart Software Licensing > Inventory > Product Instancesの順に移動します。

手順 6：デバイスを名前で検索します。

手順 7：Actionsをクリックし、ドロップダウンリストからRemoveを選択します。

リリースライセンスコードを貼り付け、「予約の削除」をクリックします。

ステップ 8：デバイスに戻り、Unregisterをクリックします。

確認

Device > Smart Licenseの順に移動すると、ライセンスがUniversal PLRであることがわかります。

トラブルシュート

1. /ngfw/var/log/cisco/smart_agent.logでエラーを探します。

たとえば、これらのログでは、登録プロセスが正常に完了したことを確認できます。

> expert
admin@firepower:~$ sudo su
Password: 
root@firepower:/home/admin# cd /ngfw/var/log/cisco/ 
root@firepower:/ngfw/var/log/cisco# tail smart_agent.log 
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO LicenseSoftwareIds:82 - Selected software ID: regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentFactoryProvider:398 - New platform tag is regid.2019-11.com.cisco.VIRTSEC,1.0_9aa10401-8a9a-4bfb-8e41-bea8ea257aad
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.SmartAgentStatusServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.platform.SmartAgentConfFileSync for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:178 - RegistrationStatus : REGISTERED AuthorizationStatus : AUTHORIZED
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO SmartAgentConfFileSync:192 - updated the smart Agent File with the status
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO PLRUnhandledNotificationHandler:31 - Handling listener class com.cisco.ngfw.onbox.backend.services.LicenseServiceDelegate for Notification: NotifyReservationInstalled
2024-02-09 03:21:21 ajp-nio-8009-exec-8: INFO DefaultSmartAgentManager:159 - Received notification from Nesla: 'NotifyExportControlled'.

2. ピグテールを取ってTACサポートをリクエストし、ケースノートに添付します。Cisco Technical Support & Downloadsでサポートサポートをリクエストできます。

> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# pigtail all -outfile LogsRegistration.txt

3. ライセンスの状態は、/etc/sf/smart_agent.confファイルでも報告されます。デバイスがユニバーサル永久ライセンス予約モードの場合、smart_agent.confにはREGISTEREDおよびAUTHORIZEDと表示されます。

> expert
admin@firepower:~$ sudo su
root@firepower:/home/admin# tail /etc/sf/smart_agent.conf 
#Fri Feb 09 03:21:21 UTC 2024
virtual_acct=
registration=REGISTERED,null
authorization=AUTHORIZED,1707448881842

一般的な問題

ライセンスが不足しています。

ライセンス予約プロセスで、次のエラーが発生します。

推奨アクション.

CSSMアカウントに十分なライセンスがあることを確認します。十分な数のライセンスがある場合は、TACサポートをリクエストしてください。

License Reservationボタンは表示されません。

推奨処置

アカウントでPLRモードを有効にするには、シスコの担当者にお問い合わせください。

関連情報

• Cisco Secure Firewall Device Managerコンフィギュレーションガイド、バージョン7.4