初めに
本ドキュメントはFPR4100シリーズにて、Permanent License Reservation(PLR)を適用した際、
輸出規制機能(Export-Controlled Functionality)がALLOWED状態にならない問題について紹介しています。
※本ドキュメントはFPR4145 FXOS2.10(1.166) にて動作を確認し、2021年12月時点の情報を元に作成しています。
事象
1.機器にてPLRライセンスを適用しても、輸出規制機能が有効にならず、NOT ALLOWEDのままとなります。
[出力例]
------------------------
Registration:
Status: REGISTERED - UNIVERSAL LICENSE RESERVATION <--こちら
Export-Controlled Functionality: NOT ALLOWED <--こちら
Initial Registration: SUCCEEDED on Dec 4 2021 8:03:52 JST
------------------------
2.機器を再起動しますと、輸出規制機能が有効となり、ALLOWED状態になります。
[出力例]
------------------------
Registration:
Status: REGISTERED - UNIVERSAL LICENSE RESERVATION
Export-Controlled Functionality: ALLOWED <--こちら
Initial Registration: SUCCEEDED on Dec 4 2021 9:00:05 JST
------------------------
原因
該当問題はFXOS側のSmart Agent動作に関連する不具合となります。
なお、当事象はFPR2100シリーズでの発生は確認していません。
関連既知不具合
ASA licensed via PLR does not have export-controlled functionality enabled on class A account
BugID: CSCvx22503
URL: https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvx22503
対応策
当事象は基本的に機器の再起動にて改善されます。現時点において当不具合はsmart agent5.10.xにて修正予定です。
なお、Smart AgentのバージョンはFXOS側から「show license all」コマンドより確認できます。
[出力例]
------------------------
FPR4145-1# show license all
Agent Version
=============
Smart Agent for Licensing: 4.12.1_rel/10 <---こちら
------------------------
参考情報
FPR4100/9300-ASA: PLR の有効化方法とトラブルシューティング