SEG: SLR(Specific License Reservation)の利用方法

[Masaki Yamauchi]

• はじめに
• SLRの設定手順
• CSSM: Licenseの確認
• SEG: 要求コードの生成
• CSSM: 承認コードの生成
• SEG: 承認コードの適用
• ライセンス適用の確認方法
• 参考ドキュメント

はじめに

Smart Licenseでは定期的にライセンスサーバとの通信が発生しますが、外部へ通信が許可されていない環境の機器に対し、SLR(特定ライセンス予約)という方法が用意されています。この方法を使うとライセンスサーバと通信ができない環境にある機器でもSmart Licenseを利用することができます。

本稿は2024年6月時点の情報となります。バージョンにより動作が違う場合があります。

SLRの設定手順

CSSM: Licenseの確認

CSSM (Cisco Smart Software Management) ポータルにアクセスします。

Cisco Software Central > Smart Software Manager(スマートソフトウェアライセンス) > Inventory (インベントリ)
https://software.cisco.com/software/smart-licensing/inventory

Licenses(ライセンス)タブに、SEGのLicenseが登録されていることを確認します。

この例ではBalanceが+100となっていますので、あと100台の機器へライセンスを投入することができます。

機能の一覧がここに表示されますが、それぞれのLicense Bundleに含まれている機能は以下のとおりです。

Cisco Secure Email Gateway Essentials(ESA-ESS-LIC)

• Email Security Appliance Advanced Malware Protection Add-on
• Email Security Appliance Advanced Malware Protection Reputation
• Email Security Appliance Anti-Spam License Add-on
• Email Security Appliance Bounce Verification
• Email Security Appliance External Threat Feeds
• Email Security Appliance Outbreak Filters
• Email Security Appliance Sophos Anti-Malware Add-on
• Mail Handling

Cisco Secure Email Gateway Advantage(ESA-ADV-LIC)
Cisco Secure Email Gateway Premier(ESA-PRE-LIC)
(これら２つのBundleには同じ機能が含まれています)

• Email Security Appliance Advanced Malware Protection Add-on
• Email Security Appliance Advanced Malware Protection Reputation
• Email Security Appliance Anti-Spam License Add-on
• Email Security Appliance Bounce Verification
• Email Security Appliance External Threat Feeds
• Email Security Appliance Outbreak Filters
• Email Security Appliance Sophos Anti-Malware Add-on
• Mail Handling
• Email Security Appliance Data Loss Prevention Add-on
• Email Security Appliance Graymail Safe-unsubscribe Add-on
• Email Security Appliance PXE Encryption Add-on

購入時に指定したSA/VA(スマートアカウント/バーチャルアカウント)へライセンスが振り込まれていない場合は、ご購入元やCisco License Teamへご相談ください。

SEG: 要求コードの生成

SEG GUI > System Administration(システム管理) > Smart Software Licensing(スマートソフトウェアライセンシング)
> Enable Smart Software Licensing(スマートライセンスの有効化)をクリックします。

内容を確認し、OKをクリックします。

変更をCommit(コミット)します。

Smart Licenseのサービス起動中の画面となりましたら、数十秒経過後にページを再読み込みします。

ページを再読み込みすると以下のような画面になります。Specific/Permanent License Reservation(特定/永久ライセンスの予約)を選択してConfirm(確認)をクリックします。

Register(登録)をクリックします。

表示されたRequest Code(要求コード)をコピーします。

CSSM: 承認コードの生成

Cisco Software Central > Smart Software Manager(スマートソフトウェアライセンス) > Inventory (インベントリ)
https://software.cisco.com/software/smart-licensing/inventory

Licenses(ライセンス)タブで、License Reservation(ライセンスの予約)をクリックします。

ポップアップが表示されますので、内容を確認してProceedをクリックします。

SEGでコピーしたRegistration Code(要求コード)を入力して、Next(次へ)をクリックします。

Reserve a specific license(特定ライセンスを予約)を選択し、SEGに投入する機能のReserve(予約)の数値を1に変更して、Next(次へ)をクリックします。

内容を確認し、Generate Authorization Code(承認コードの生成)をクリックします。

Authorization Code(承認コード)が生成されますので、それをコピーしてからClose(閉じる)をクリックします。

In Use(使用中)のReserved(予約済み)カウントがアップします。

SEG: 承認コードの適用

先ほどのSEGの画面へ戻り、Next(次へ)をクリックします。

CSSMでコピーした Authorization Code(承認コード)を貼り付け、Install Authorization Code(承認コードのインストール)をクリックします。

Reservation Type(予約タイプ)がSPECIFICで、Registered/Authorizedされた状態となります。

ライセンス適用の確認方法

SEG GUI > System Administration(システム管理) > Licenses(ライセンス)

License Authorization Status(ライセンス認証状況)が、Reserved In Compliance(コンプライアンスで予約済み)となります。

Cisco Software Central > Smart Software Manager > Inventory > Product Instances
https://software.cisco.com/software/smart-licensing/inventory

Product Instances(製品インスタンス)タブで、該当のSN(シリアル番号)の機器をクリックします。

ライセンスの使用状況が表示されます。有効期限もここで確認することができます。

参考ドキュメント

SEG エンドユーザ ガイド
https://www.cisco.com/c/ja_jp/support/security/email-security-appliance/products-user-guide-list.html#~tab-documentation

Smart Software Manager
https://www.cisco.com/c/ja_jp/buy/smart-accounts/software-manager.html

ライセンス サポート
https://www.cisco.com/c/ja_jp/support/licensing/licensing-support.html

[TKB] ライセンス ドキュメント
https://community.cisco.com/t5/-/tkb-p/5321-docs-licensing

スマートライセンスのToken ID の発行、適用に関するよくある質問
https://community.cisco.com/t5/-/-/ta-p/4429690