はじめに
最新のAsyncOSバージョンではSmart Licenseの利用が必須となっています。本稿ではSEGでSmart Licenseの設定方法をご紹介します。AsyncOS14.2で動作確認をしています。バージョンにより動作が異なる場合があります。
また、AsyncOS14.0より前のバージョンでは、Smart Licenseの設定に加えて、従来のxmlファイルによるライセンスの投入も必要となります。詳細は以下のページの情報をご確認ください。
AsyncOS 仮想アプライアンスでのSmart License利用時の注意
https://community.cisco.com/t5/-/-/ta-p/3868604
CSCvn51625 Virtual ESA Updates/Upgrades will fail after SL is enabled if XML <end_date> expires
https://bst.cisco.com/bugsearch/bug/CSCvn51625
通信要件
Smart Licenseでは定期的にライセンスサーバ (https://smartreceiver.cisco.com) との通信が発生します。
Service updates(サービスのアップデート)にProxyの設定がある場合は、そのProxyを経由した通信となります。
SEG GUI > SecurityServices(セキュリティサービス) -> Service updates(サービスのアップデート)
設定手順
CSSM: Licenseの確認
CSSM (Cisco Smart Software Management) ポータルにアクセスします。
Cisco Software Central > Smart Software Manager(スマートソフトウェアライセンス) > Inventory (インベントリ)
https://software.cisco.com/software/smart-licensing/inventory
Licenses(ライセンス)タブに、SEGのLicenseが登録されていることを確認します。
この例ではBalanceが+100となっていますので、あと100台の機器へライセンスを投入することができます。
機能の一覧がここに表示されますが、それぞれのLicense Bundleに含まれている機能は以下のとおりです。
Cisco Secure Email Gateway Essentials(ESA-ESS-LIC)
• Email Security Appliance Advanced Malware Protection Add-on
• Email Security Appliance Advanced Malware Protection Reputation
• Email Security Appliance Anti-Spam License Add-on
• Email Security Appliance Bounce Verification
• Email Security Appliance External Threat Feeds
• Email Security Appliance Outbreak Filters
• Email Security Appliance Sophos Anti-Malware Add-on
• Mail Handling
Cisco Secure Email Gateway Advantage(ESA-ADV-LIC)
Cisco Secure Email Gateway Premier(ESA-PRE-LIC)
(これら２つのBundleには同じ機能が含まれています)
• Email Security Appliance Advanced Malware Protection Add-on
• Email Security Appliance Advanced Malware Protection Reputation
• Email Security Appliance Anti-Spam License Add-on
• Email Security Appliance Bounce Verification
• Email Security Appliance External Threat Feeds
• Email Security Appliance Outbreak Filters
• Email Security Appliance Sophos Anti-Malware Add-on
• Mail Handling
• Email Security Appliance Data Loss Prevention Add-on
• Email Security Appliance Graymail Safe-unsubscribe Add-on
• Email Security Appliance PXE Encryption Add-on
それぞれの機能をクリックすると詳細が表示されます。
ここでExpiration Date(有効期限)を確認することができます。
購入時に指定したSA/VA(スマートアカウント/バーチャルアカウント)へライセンスが振り込まれていない場合は、ご購入元やCisco License Teamへご相談ください。
CSSM: 登録トークンの作成
Cisco Software Central > Smart Software Manager(スマートソフトウェアライセンス) > Inventory (インベントリ)
https://software.cisco.com/software/smart-licensing/inventory
General(全般)タブで、New Token(新しいトークン)をクリックします。
ポップアップが表示されますので、内容を確認してProceedをクリックします。
内容を確認して、Create Token(トークンの作成)をクリックします。
*必須の入力項目は「Expire After(期限終了まで)」です。これは登録トークンの有効日数の設定です。
作成されたトークンの右にある矢印のアイコンをクリックします。
登録トークンをコピーします。
SEG: 登録トークンの投入
SEG GUI > System Administration(システム管理) > Smart Software Licensing(スマートソフトウェアライセンシング)
> Enable Smart Software Licensing(スマートライセンスの有効化)をクリックします。
内容を確認し、OKをクリックします。
変更をCommit(コミット)します。
Smart Licenseのサービス起動中の画面となりましたら、数十秒経過後にページを再読み込みします。
ページを再読み込みすると以下のような画面になります。Smart License Registration(スマートライセンス登録)を選択してConfirm(確認)をクリックします。
Register(登録)をクリックします。
CSSMでコピーした登録コードを貼り付け、Register(登録)をクリックします。
ライセンスサーバとの認証に時間がかかりますので、数分経過してからページを再読み込します。
ページを再読み込すると、Registration Status(登録のステータス)がRegisteredとなります。
SEG GUI > System Administration(システム管理) > Licenses(ライセンス)
ライセンス認証が完了している機能はIn Compliance(適合)のステータスとなります。
想定された機能がIn Compliance(適合)になっている場合は、SEGの操作はここで終了です。
利用する機能がIn Compliance(適合)となっていない場合は、Request/Release License(s)(ライセンスの要求/リリース)をクリックします。
必要な機能を選択し、Submit(送信)をクリックします。
ポップアップの内容を確認し、OKをクリックします。
ライセンスサーバと通信を行いますので、数分経過してからページを再読み込みします。
再読み込み後に、想定された機能がIn Compliance(適合)になっていることを確認します。
CSSM: ライセンス適用の確認
Cisco Software Central > Smart Software Manager > Inventory > Product Instances
https://software.cisco.com/software/smart-licensing/inventory
Product Instances(製品インスタンス)タブで、該当の機器をクリックします。
ライセンスの使用状況が表示されます。
参考ドキュメント
SEG エンドユーザ ガイド
https://www.cisco.com/c/ja_jp/support/security/email-security-appliance/products-user-guide-list.html#~tab-documentation
EメールおよびWebセキュリティに関するスマートライセンスの概要とベストプラクティスについて
https://www.cisco.com/c/ja_jp/support/docs/security/email-security-appliance/214614-smart-licensing-overview-and-best-practi.html
Smart Software Manager
https://www.cisco.com/c/ja_jp/buy/smart-accounts/software-manager.html
ライセンス サポート
https://www.cisco.com/c/ja_jp/support/licensing/licensing-support.html
[TKB] ライセンス ドキュメント
https://community.cisco.com/t5/-/tkb-p/5321-docs-licensing
検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう
シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします
