取消
显示结果 
搜索替代 
您的意思是: 
cancel
公告

December 2020

【原创】Firepower2100设备基本安装与配置-4

3826
查看次数
0
有帮助
0
评论
【原创】Firepower2100设备基本安装与配置-4
Smart License管理


FMC初始安装后有90天的评估期,只需激活“evaluation mode”即可。无需进行以下设定。以下部分适合用户正式上线部署License
FMC界面
System-> Licenses -> Smart Licenses
菜单点击评估即进入评估期模式。
评估期模式为ThreatMalwareURL Filter三种功能全开。
Firepower2100平台设备采用了Smart License的许可管理方式,与传统的PAK方式的License不同。
申请Smart License Account的方法(链接:https://cisco-marketing.hosted.jivesoftware.com/servlet/JiveServlet/previewBody/63190-102-3-123826/Smart%20Accounts%20and%20Smart%20Licensing%20for%20End%20Customers_April%202016_FINAL_Simplified%20Chinese.pdf
如果没有Smart Account账号,需要通过https://software.cisco.com网站或者发送邮件到licensing@cisco.com,去申请SmartAccount
有了Smart Account之后,就可以通过以下步骤使用Smart License了。
步骤1:登陆Smart License Manager:
https://software.cisco.com/


步骤2:选择Inventory标签,然后点击New Token,生成一个用于Firepower设备注册的Token


步骤3:输入Description后,点击Create Token按钮,生成新的Token:


步骤4:看到已经生成了新的Token,点击最右侧的Action按钮,再点击Copy或Download,将Token复制或下载到本地


步骤5:在FMC注册Token(一串乱码复制上去就好)


步骤6:检测注册信息,在导航栏
System--License--Smart Licenses
中查看



步骤7:添加设备并绑定license或者在编辑现有设备绑定license(Device的地址,名字,注册秘钥,组别等等)
步骤8:检测License状态在导航栏System--License--Smart Licenses中查看
步骤9:如果注册状态没有更新,可以手工同步Smart License网址
FMC配置Internet访问权限



实际安装时,建议只需要将FMC和FTD的管理地址作为客户端访问Internet端口的TCP 443和TCP 80端口开放即可。








相关阅读

【原创】Firepower2100设备基本安装与配置-1
【原创】Firepower2100设备基本安装与配置-2
【原创】Firepower2100设备基本安装与配置-3
【原创】Firepower2100设备基本安装与配置-5
【原创】Firepower2100设备基本安装与配置-6
创建
认可您的同行
Content for Community-Ad