在FMC中配置特定許可證保留(SLR)

簡介

本文檔介紹在FMC中配置特定許可證保留(SLR)的步驟。

必要條件

需求

思科建議您瞭解以下主題：

• Firepower威脅防禦
• Firepower管理中心

採用元件

• Firepower管理中心虛擬7.4.1
• Firepower威脅防禦虛擬7.2.5

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

為SLR準備FMC

• 如果您當前使用的是常規智慧許可，請在實施特定許可證保留之前註銷FMC。

• 特定許可證保留使用與常規智慧許可相同的許可證。

• （建議）如果您在高可用性組態中部署FMCpair，請注意您必須：

  • 在分配許可證之前配置高可用性。如果已向secondaryFMC上的裝置分配了許可證，請確保取消分配這些許可證。

    • 繼續進行特定許可證保留之前，請確保在主和輔助FMC上取消分配許可證。

驗證智慧帳戶就緒性，以部署特定許可證預留

步驟 1	登入到智慧軟體管理器： https://software.cisco.com/#SmartLicensing-Inventory
步驟 2	如果適用，請從頁面右上角選擇正確的帳戶。
步驟 3	如果需要，請點選資產。
步驟 4	按一下許可證。
步驟 5	驗證： 存在License Reservationbutton。 您必須部署的裝置和功能(包括裝置的FMC權利)具有足夠的平台和功能許可證（如果適用）。
步驟 6	如果有任何專案遺失或不正確，請連絡您的客戶代表以解決問題。

設定

透過CLI在FMC上啟用特定許可

• 登入FMC CLI admin帳戶。 輸入 expert命令訪問Linux外殼。

• 執行命令以訪問特定許可證保留選項：sudo manage_slr.pl

• 透過選擇選項2啟用特定許可證保留。選擇選項1驗證SLR狀態。

• 選擇選項0以退出manage_slr實用程式。 鍵入exit退出Linux shell。
• 刷新FMC網頁，透過導航至System > Licenses > Specific Licenses，驗證您是否可以訪問FMC Web介面中的Specific License Reservation頁面。

在FMC中輸入特定許可證預留授權碼(Specific License Reservation Authorization Code)

• 導航到系統 > 許可證 > 特定許可證生成預留請求代碼。點選生成，並記錄預留請求代碼。

• 生成預留授權代碼。 轉到智慧軟體管理器。
• 導航到資產>許可證>許可證預留，將您從FMC生成的代碼輸入到預留請求代碼框中。按「Next」（下一步）。

• 選擇保留特定許可證。 在Quantity To Reserve下向下滾動並輸入您的部署所需的每個平台和功能許可證的數量。按「Next」（下一步）。

• 點選Generate Authorization Code。 下載授權碼，準備將其輸入FMC。

• 在FMC中輸入授權碼。 在FMC中，點選瀏覽器以上傳包含從智慧軟體管理器生成的授權代碼的文本檔案。

• 按一下「安裝」。

• 驗證Specific License Reservation頁是否將Usage Authorization狀態顯示為已授權。

• 點選預留許可證頁籤，驗證在生成授權代碼時選擇的許可證。

為受管裝置分配特定許可證

• 選擇System > Licenses > Specific Licenses。按一下Edit Licenses。
• 根據需要向裝置分配許可證，然後按一下Apply。

• 按一下Assigned Licenses 頁籤並驗證您的許可證已正確安裝在每個裝置上。

管理特定許可證預留

• 在FMC中，獲取此FMC的唯一產品例項識別符號，導航到系統 > 許可證 > 特定許可證。 
• 記下「產品例項」值。

• 在智慧軟體管理器中，確定要更新的FMC。 轉到智慧軟體管理器。
• 導航到資產>產品例項，在Typecolumn中查詢hasFPin產品例項，並在Namecolumn中查詢通用SKU（非主機名）。

• 按一下Name。 在顯示正確UUID的頁面上，選擇操作 > 更新預留許可證。

• 根據需要更新預留許可證，點選生成授權代碼並下載授權代碼，準備將其輸入FMC。

• 保留Update Reservationpage處於打開狀態。您可以稍後在此程式中返回至它。

• 更新FMC中的特定許可證。 選擇系統 > 許可證 > 特定許可證，點選編輯SLR 並瀏覽，以上傳新生成的授權代碼。

 

• 成功安裝授權碼後，請記下確認碼。
• 在智慧軟體管理器的更新保留頁上輸入確認代碼，該頁面會故意保持打開狀態。

• 在FMC中，確保已按預期保留許可證。

停用並返回特定許可證預留

如果不再需要特定許可證，必須將其返回到智慧帳戶。如果您要註冊智慧許可帳戶，則必須停用特定許可證預留。

此程式會將與FMC相關聯的所有授權軟體釋放回虛擬帳戶。註銷後，不允許對許可功能進行更新或更改。

• 在FMC Web介面中，選擇System > Licenses > Specific Licenses。

• 記下返回碼。

• 在智慧軟體管理器中，確定要更新的FMC，轉到智慧軟體管理器。
• 導航到資產>產品例項，在Typecolumn中查詢hasFPin產品例項，並在Namecolumn中查詢通用SKU（非主機名）。
• 在顯示正確UUID的頁面上，選擇操作 > 刪除。 

• 將您從FMC生成的預留返回代碼輸入到Remove Product Instance對話方塊。

• 特定預留許可證將返回到智慧賬戶中的可用池，並且此FMC將從智慧軟體管理器產品例項清單中刪除。

在FMC Linux Shell中停用特定許可證

• 登入FMC CLI admin帳戶，輸入expert命令訪問Linux shell。

• 執行命令以訪問特定許可證保留選項：sudo manage_slr.pl

• 透過選擇選項3停用特定許可證保留。選擇選項0退出。

• Enterexitto退出Linux shell。

• Enterexitto退出命令列介面。

相關資訊

• Cisco Secure Firewall Management Center功能許可證