はじめに
Smart Licenseでは定期的にライセンスサーバとの通信が発生しますが、外部へ通信が許可されていない環境の機器に対し、SLR(特定ライセンス予約)という方法がAsyncOS14.2以降で用意されています。この方法を使うとライセンスサーバと通信ができない環境にある機器でもSmart Licenseを利用することができます。
本稿は2024年6月時点の情報となります。バージョンにより動作が違う場合があります。
SLRの設定手順
CSSM: Licenseの確認
CSSM (Cisco Smart Software Management) ポータルにアクセスします。
Cisco Software Central > Smart Software Manager(スマートソフトウェアライセンス) > Inventory (インベントリ)
https://software.cisco.com/software/smart-licensing/inventory
Licenses(ライセンス)タブに、SEGのLicenseが登録されていることを確認します。
![inventory.png inventory.png](/t5/image/serverpage/image-id/219710i8DF34412F161A23C/image-dimensions/702x528?v=v2)
この例ではBalanceが+100となっていますので、あと100台の機器へライセンスを投入することができます。
機能の一覧がここに表示されますが、それぞれのLicense Bundleに含まれている機能は以下のとおりです。
Cisco Secure Email Gateway Essentials(ESA-ESS-LIC)
- Email Security Appliance Advanced Malware Protection Add-on
- Email Security Appliance Advanced Malware Protection Reputation
- Email Security Appliance Anti-Spam License Add-on
- Email Security Appliance Bounce Verification
- Email Security Appliance External Threat Feeds
- Email Security Appliance Outbreak Filters
- Email Security Appliance Sophos Anti-Malware Add-on
- Mail Handling
Cisco Secure Email Gateway Advantage(ESA-ADV-LIC)
Cisco Secure Email Gateway Premier(ESA-PRE-LIC)
(これら2つのBundleには同じ機能が含まれています)
- Email Security Appliance Advanced Malware Protection Add-on
- Email Security Appliance Advanced Malware Protection Reputation
- Email Security Appliance Anti-Spam License Add-on
- Email Security Appliance Bounce Verification
- Email Security Appliance External Threat Feeds
- Email Security Appliance Outbreak Filters
- Email Security Appliance Sophos Anti-Malware Add-on
- Mail Handling
- Email Security Appliance Data Loss Prevention Add-on
- Email Security Appliance Graymail Safe-unsubscribe Add-on
- Email Security Appliance PXE Encryption Add-on
それぞれの機能をクリックすると詳細が表示されます。
![MasakiYamauchi_0-1722067612864.png MasakiYamauchi_0-1722067612864.png](https://community.cisco.com/t5/image/serverpage/image-id/224612iBAE2103116958979/image-dimensions/702x581?v=v2)
ここでExpiration Date(有効期限)を確認することができます。
![MasakiYamauchi_1-1722067612862.png MasakiYamauchi_1-1722067612862.png](https://community.cisco.com/t5/image/serverpage/image-id/224611i470A64B2209BFB65/image-dimensions/701x494?v=v2)
購入時に指定したSA/VA(スマートアカウント/バーチャルアカウント)へライセンスが振り込まれていない場合は、ご購入元やCisco License Teamへご相談ください。
SEG: Smart Licenseの有効化
SEG GUI > System Administration(システム管理) > Smart Software Licensing(スマートソフトウェアライセンシング)
Enable Smart Software Licensing(スマートライセンスの有効化)をクリックします。
![MasakiYamauchi_23-1716963838148.png MasakiYamauchi_23-1716963838148.png](/t5/image/serverpage/image-id/219452i55D4337872C61AA6/image-dimensions/702x300?v=v2)
内容を確認し、OKをクリックします。
![MasakiYamauchi_24-1716963838161.png MasakiYamauchi_24-1716963838161.png](/t5/image/serverpage/image-id/219454i81B5818950B6F52F/image-dimensions/702x372?v=v2)
変更をCommit(コミット)します。
![MasakiYamauchi_25-1716963838169.png MasakiYamauchi_25-1716963838169.png](/t5/image/serverpage/image-id/219456iBCFD92B78F5559A8/image-dimensions/700x273?v=v2)
![umcommitted-change.png umcommitted-change.png](/t5/image/serverpage/image-id/219891i89A16923E34A7F06/image-dimensions/700x249?v=v2)
SEG: 予約する機能の確認
予約する機能をここで確認しておきます。
SEG GUI > System Administration(システム管理) > Licenses(ライセンス)
Request/Release Licenses(ライセンスの要求/リリース)をクリックします。
![select1.png select1.png](/t5/image/serverpage/image-id/221937i55E1A33B433A5CCB/image-dimensions/702x392?v=v2)
CSSMポータルに存在しない機能をリクエストすることがないよう、機器へ投入する機能だけを選択してSubmit(送信)をクリックします。変更する必要がない場合は、そのままCancel(キャンセル)をクリックします。
![select2.png select2.png](/t5/image/serverpage/image-id/221940iAE182D4E004DEEFD/image-dimensions/701x392?v=v2)
変更の確認画面が表示された場合は、内容を確認してOKをクリックします。
![release.png release.png](/t5/image/serverpage/image-id/222455i0CB5B7211E7E6E63/image-dimensions/702x180?v=v2)
機器に投入しない機能がNot requested(リクエストなし)と表示されていることを確認します。反映に時間がかかることがありますので、すぐに表示が変わっていない場合は数分後にページを再読み込みします。
![notrequested.png notrequested.png](/t5/image/serverpage/image-id/222021i20E0FB5EBF558531/image-dimensions/700x398?v=v2)
SEG: 要求コードの生成
SEG GUI > System Administration(システム管理) > Smart Software Licensing(スマートソフトウェアライセンシング)
Specific/Permanent License Reservation(特定/永久ライセンスの予約)を選択してConfirm(確認)をクリックします。
![MasakiYamauchi_28-1716963838188.png MasakiYamauchi_28-1716963838188.png](/t5/image/serverpage/image-id/219459i91E3CAB412A527DB/image-dimensions/701x256?v=v2)
Register(登録)をクリックします。
![MasakiYamauchi_29-1716963838201.png MasakiYamauchi_29-1716963838201.png](/t5/image/serverpage/image-id/219460i80E040770F29039A/image-dimensions/701x424?v=v2)
表示されたRequest Code(要求コード)をコピーします。
![MasakiYamauchi_30-1716963838206.png MasakiYamauchi_30-1716963838206.png](/t5/image/serverpage/image-id/219458iB8D37713E41FADF7/image-dimensions/701x198?v=v2)
CSSM: 承認コードの生成
Cisco Software Central > Smart Software Manager(スマートソフトウェアライセンス) > Inventory (インベントリ)
https://software.cisco.com/software/smart-licensing/inventory
Licenses(ライセンス)タブで、License Reservation(ライセンスの予約)をクリックします。
![MasakiYamauchi_31-1716963838219.png MasakiYamauchi_31-1716963838219.png](/t5/image/serverpage/image-id/219463i12722367ADA3195F/image-dimensions/706x531?v=v2)
ポップアップが表示されますので、内容を確認してProceedをクリックします。
![MasakiYamauchi_32-1716963838223.png MasakiYamauchi_32-1716963838223.png](/t5/image/serverpage/image-id/219461i6F4B9BD7353FF04A/image-dimensions/699x241?v=v2)
SEGでコピーしたRegistration Code(要求コード)を入力して、Next(次へ)をクリックします。
![MasakiYamauchi_33-1716963838230.png MasakiYamauchi_33-1716963838230.png](/t5/image/serverpage/image-id/219462i4B93A6B446728250/image-dimensions/703x341?v=v2)
Reserve a specific license(特定ライセンスを予約)を選択し、SEGに投入する機能のReserve(予約)の数値を1に変更して、Next(次へ)をクリックします。
![MasakiYamauchi_34-1716963838243.png MasakiYamauchi_34-1716963838243.png](/t5/image/serverpage/image-id/219465i522B689BD62E2701/image-dimensions/701x505?v=v2)
内容を確認し、Generate Authorization Code(承認コードの生成)をクリックします。
![MasakiYamauchi_35-1716963838253.png MasakiYamauchi_35-1716963838253.png](/t5/image/serverpage/image-id/219464i9A9190C9A93DDA86/image-dimensions/700x462?v=v2)
Authorization Code(承認コード)が生成されますので、それをコピーしてからClose(閉じる)をクリックします。
![MasakiYamauchi_36-1716963838264.png MasakiYamauchi_36-1716963838264.png](/t5/image/serverpage/image-id/219466i01CD9289DE84132E/image-dimensions/701x340?v=v2)
In Use(使用中)のReserved(予約済み)カウントがアップします。
![MasakiYamauchi_37-1716963838277.png MasakiYamauchi_37-1716963838277.png](/t5/image/serverpage/image-id/219469iFB2B7E646050143B/image-dimensions/700x527?v=v2)
SEG: 承認コードの適用
先ほどのSEGの画面へ戻り、Next(次へ)をクリックします。
![MasakiYamauchi_38-1716963838284.png MasakiYamauchi_38-1716963838284.png](/t5/image/serverpage/image-id/219467i1F876F35BCD1708C/image-dimensions/701x198?v=v2)
CSSMでコピーした Authorization Code(承認コード)を貼り付け、Install Authorization Code(承認コードのインストール)をクリックします。
![MasakiYamauchi_39-1716963838295.png MasakiYamauchi_39-1716963838295.png](/t5/image/serverpage/image-id/219468i657BCB3B88C9B2D0/image-dimensions/701x345?v=v2)
Registration Status(登録のステータス)がRegisteredとなります。
![esa-gui2-2_registered.png esa-gui2-2_registered.png](/t5/image/serverpage/image-id/222025i5E36F5E02FA4FC85/image-dimensions/700x434?v=v2)
ライセンス適用の確認方法
SEG GUI > System Administration(システム管理) > Licenses(ライセンス)
License Authorization Status(ライセンス認証状況)が、Reserved In Compliance(コンプライアンスで予約済み)となります。反映に時間がかかることがありますので、承認コード適用直後の場合は数分後にページを再読み込みします。
![MasakiYamauchi_41-1716963838330.png MasakiYamauchi_41-1716963838330.png](/t5/image/serverpage/image-id/219472iD04C39A687016867/image-dimensions/702x386?v=v2)
Cisco Software Central > Smart Software Manager > Inventory > Product Instances
https://software.cisco.com/software/smart-licensing/inventory
Product Instances(製品インスタンス)タブで、該当のSN(シリアル番号)の機器をクリックします。
![MasakiYamauchi_42-1716963838338.png MasakiYamauchi_42-1716963838338.png](/t5/image/serverpage/image-id/219470iE9A30317F9C7CAB6/image-dimensions/702x272?v=v2)
ライセンスの使用状況が表示されます。有効期限もここで確認することができます。
![cssm3-2.png cssm3-2.png](/t5/image/serverpage/image-id/219731i4DA41A0DACAE4094/image-size/large?v=v2&px=999)
参考ドキュメント
SEG エンドユーザ ガイド
https://www.cisco.com/c/ja_jp/support/security/email-security-appliance/products-user-guide-list.html
Smart Software Manager
https://www.cisco.com/c/ja_jp/buy/smart-accounts/software-manager.html
ライセンス サポート
https://www.cisco.com/c/ja_jp/support/licensing/licensing-support.html
[TKB] ライセンス ドキュメント
https://community.cisco.com/t5/-/tkb-p/5321-docs-licensing
スマートライセンスのToken ID の発行、適用に関するよくある質問
https://community.cisco.com/t5/-/-/ta-p/4429690