【原创】Firepower2100设备基本安装与配置-4Smart License管理
FMC
初始安装后有90
天的评估期,只需激活“evaluation mode
”即可。无需进行以下设定。以下部分适合用户正式上线部署License
。FMC
界面System-> Licenses -> Smart Licenses
菜单点击评估即进入评估期模式。评估期模式为Threat、Malware、URL Filter三种功能全开。Firepower2100平台设备采用了Smart License的许可管理方式,与传统的PAK方式的License不同。申请Smart License Account的方法(链接:https://cisco-marketing.hosted.jivesoftware.com/servlet/JiveServlet/previewBody/63190-102-3-123826/Smart%20Accounts%20and%20Smart%20Licensing%20for%20End%20Customers_April%202016_FINAL_Simplified%20Chinese.pdf)如果没有Smart Account账号,需要通过https://software.cisco.com网站或者发送邮件到licensing@cisco.com
,去申请SmartAccount
。有了Smart Account
之后,就可以通过以下步骤使用Smart License
了。步骤1:登陆Smart License Manager:https://software.cisco.com/
步骤2:选择Inventory标签,然后点击New Token,生成一个用于Firepower设备注册的Token
步骤3:输入Description后,点击Create Token按钮,生成新的Token:
步骤4:看到已经生成了新的Token,点击最右侧的Action按钮,再点击Copy或Download,将Token复制或下载到本地
步骤5:在FMC注册Token(一串乱码复制上去就好)
步骤6:检测注册信息,在导航栏System--License--Smart Licenses
中查看
步骤7:添加设备并绑定license或者在编辑现有设备绑定license(Device的地址,名字,注册秘钥,组别等等)
步骤8:检测License状态在导航栏System--License--Smart Licenses中查看
步骤9:如果注册状态没有更新,可以手工同步Smart License网址
FMC配置Internet访问权限
实际安装时,建议只需要将FMC和FTD的管理地址作为客户端访问Internet端口的TCP 443和TCP 80端口开放即可。
相关阅读
【原创】Firepower2100设备基本安装与配置-1
【原创】Firepower2100设备基本安装与配置-2
【原创】Firepower2100设备基本安装与配置-3
【原创】Firepower2100设备基本安装与配置-5
【原创】Firepower2100设备基本安装与配置-6