AIP-SSM のライセンス更新/新規登録時の留意点について
よくある事例として、AIP(IPS) のライセンスを ASA のシリアル番号で登録し
AIP にライセンス登録ができないことがございます。
登録できない理由としてはおもに以下の2つがあります。
※その他の理由もございますが主なものだけを取り上げております。
・ ASA のシリアルでライセンスを発行している
・ プロダクトID がミスマッチしている
では上記2つの理由に該当しているときの状況とさらに2つそれぞれの状況下
で確認する箇所をご案内いたします。
<状況>
上記理由の2つのいずれかまたは2つに該当している場合にライセンスを AIP に
登録しようとした場合には以下エラーが出力されます。
----
sensor# copy ftp://username@ipaddress/XXXX.lic license-key
Password: *******
Error: setLicenseKey : The license key on the system is invalid. The system will continue to operate with the currently installed signature set. A valid license must be obtained in order to apply signature updates. Please go to http://www.cisco.com/go/license to obtain a new license or install a license.
<確認>
ASA のシリアルでライセンスを発行している 場合の確認方法
####### ASA & AIP のシリアル番号の確認 ########
ASA 上で以下のコマンド(show module)を実行
ciscoasa# show module
Mod Card Type Model Serial No.
--- -------------------------------------------- ------------------ -----------
0 ASA 5520 Adaptive Security Appliance ASA5520-K8 JMX1116L06U
1 ASA 5500 Series Security Services Module-20 ASA-SSM-20 JABXXXXXXX <---- slot 1 が AIP のシリアルとなります。
##### ライセンスファイルの確認(XXX.lic ファイル) ########
ライセンスファイルは拡張子 .lic となっておりテキストで記載されております。
その為、テキストエディタでの閲覧が可能でございます。
<SN>JABXXXXXXX</SN> <---- <SN></SN> でくくられているものが申請して発行されたシリアルとなります。
上記二つの記述が同じシリアルであるかご確認ください。もし、.lic が ASA のシリアルで
場合にはライセンスの再発行が必要です。
プロダクトID がミスマッチしている 場合の確認方法
####### AIP のプロダクトIDの確認 ########
AIP 上で以下のコマンド(show version)を実行
sensor# sho version
Application Partition:
Cisco Intrusion Prevention System, Version 7.0(2)E4
Host:
Realm Keys key1.0
Signature Definition:
Signature Update S480.0 2010-03-24
OS Version: 2.4.30-IDS-smp-bigphys
Platform: ASA-SSM-20 <------- AIP のプロダクトID
Serial Number: JAB091700WT
##### ライセンスファイルの確認(XXX.lic ファイル) ########
ライセンスファイルは拡張子 .lic となっておりテキストで記載されております。
その為、テキストエディタでの閲覧が可能でございます。
<PID>ASA-SSM-20</PID> <---- <PID></PID> でくくられているものが申請して発行されたプロダクトIDとなります。
上記二つの記述が同じシリアルであるかご確認ください。もし、.lic が ASA のシリアルで
場合にはライセンスの再発行が必要です。
