SEG: Smart Licenseの利用方法

[Masaki Yamauchi]

• はじめに
• 通信要件
• 設定手順
• CSSM: Licenseの確認
• CSSM: 登録トークンの作成
• SEG: 登録トークンの投入
• CSSM: ライセンス適用の確認
• 参考ドキュメント

はじめに

最新のAsyncOSバージョンではSmart Licenseの利用が必須となっています。本稿ではSEGでSmart Licenseの設定方法をご紹介します。

本稿は2024年6月時点の情報となります。バージョンにより動作が異なる場合があります。
 

通信要件

Smart Licenseでは定期的にライセンスサーバ (https://smartreceiver.cisco.com) との通信が発生します。

Service updates(サービスのアップデート)にProxyの設定がある場合は、そのProxyを経由した通信となります。

SEG GUI > SecurityServices(セキュリティサービス) -> Service updates(サービスのアップデート)

 

設定手順

CSSM: Licenseの確認

CSSM (Cisco Smart Software Management) ポータルにアクセスします。

Cisco Software Central > Smart Software Manager(スマートソフトウェアライセンス) > Inventory (インベントリ)
https://software.cisco.com/software/smart-licensing/inventory

Licenses(ライセンス)タブに、SEGのLicenseが登録されていることを確認します。

この例ではBalanceが+100となっていますので、あと100台の機器へライセンスを投入することができます。

機能の一覧がここに表示されますが、それぞれのLicense Bundleに含まれている機能は以下のとおりです。

Cisco Secure Email Gateway Essentials(ESA-ESS-LIC)
• Email Security Appliance Advanced Malware Protection Add-on
• Email Security Appliance Advanced Malware Protection Reputation
• Email Security Appliance Anti-Spam License Add-on
• Email Security Appliance Bounce Verification
• Email Security Appliance External Threat Feeds
• Email Security Appliance Outbreak Filters
• Email Security Appliance Sophos Anti-Malware Add-on
• Mail Handling

Cisco Secure Email Gateway Advantage(ESA-ADV-LIC)
Cisco Secure Email Gateway Premier(ESA-PRE-LIC)
(これら２つのBundleには同じ機能が含まれています)
• Email Security Appliance Advanced Malware Protection Add-on
• Email Security Appliance Advanced Malware Protection Reputation
• Email Security Appliance Anti-Spam License Add-on
• Email Security Appliance Bounce Verification
• Email Security Appliance External Threat Feeds
• Email Security Appliance Outbreak Filters
• Email Security Appliance Sophos Anti-Malware Add-on
• Mail Handling
• Email Security Appliance Data Loss Prevention Add-on
• Email Security Appliance Graymail Safe-unsubscribe Add-on
• Email Security Appliance PXE Encryption Add-on

それぞれの機能をクリックすると詳細が表示されます。

ここでExpiration Date(有効期限)を確認することができます。

購入時に指定したSA/VA(スマートアカウント/バーチャルアカウント)へライセンスが振り込まれていない場合は、ご購入元やCisco License Teamへご相談ください。
 

CSSM: 登録トークンの作成

Cisco Software Central > Smart Software Manager(スマートソフトウェアライセンス) > Inventory (インベントリ)
https://software.cisco.com/software/smart-licensing/inventory

General(全般)タブで、New Token(新しいトークン)をクリックします。

ポップアップが表示されますので、内容を確認してProceedをクリックします。

内容を確認して、Create Token(トークンの作成)をクリックします。

*必須の入力項目は「Expire After(期限終了まで)」です。これは登録トークンの有効日数の設定です。

作成されたトークンの右にある矢印のアイコンをクリックします。

登録トークンをコピーします。

SEG: 登録トークンの投入

SEG GUI > System Administration(システム管理) > Smart Software Licensing(スマートソフトウェアライセンシング)
> Enable Smart Software Licensing(スマートライセンスの有効化)をクリックします。

内容を確認し、OKをクリックします。

変更をCommit(コミット)します。

Smart Licenseのサービス起動中の画面となりましたら、数十秒経過後にページを再読み込みします。

ページを再読み込みすると以下のような画面になります。Smart License Registration(スマートライセンス登録)を選択してConfirm(確認)をクリックします。

Register(登録)をクリックします。

CSSMでコピーした登録コードを貼り付け、Register(登録)をクリックします。

ライセンスサーバとの認証に時間がかかりますので、数分経過してからページを再読み込します。

ページを再読み込すると、Registered/Authorizedの状態となります。

 
SEG GUI > System Administration(システム管理) > Licenses(ライセンス)

ライセンス認証が完了している機能はIn Compliance(適合)のステータスとなります。

想定された機能がIn Compliance(適合)になっている場合は、SEGの操作はここで終了です。

利用する機能がIn Compliance(適合)となっていない場合は、Request/Release License(s)(ライセンスの要求/リリース)をクリックします。

必要な機能を選択し、Submit(送信)をクリックします。

ポップアップの内容を確認し、OKをクリックします。

ライセンスサーバと通信を行いますので、数分経過してからページを再読み込みします。

再読み込み後に、想定された機能がIn Compliance(適合)になっていることを確認します。

CSSM: ライセンス適用の確認

Cisco Software Central > Smart Software Manager > Inventory > Product Instances
https://software.cisco.com/software/smart-licensing/inventory

Product Instances(製品インスタンス)タブで、該当の機器をクリックします。

ライセンスの使用状況が表示されます。

参考ドキュメント

SEG エンドユーザ ガイド
https://www.cisco.com/c/ja_jp/support/security/email-security-appliance/products-user-guide-list.html#~tab-documentation

EメールおよびWebセキュリティに関するスマートライセンスの概要とベストプラクティスについて
https://www.cisco.com/c/ja_jp/support/docs/security/email-security-appliance/214614-smart-licensing-overview-and-best-practi.html

Smart Software Manager
https://www.cisco.com/c/ja_jp/buy/smart-accounts/software-manager.html

ライセンス サポート
https://www.cisco.com/c/ja_jp/support/licensing/licensing-support.html

[TKB] ライセンス ドキュメント
https://community.cisco.com/t5/-/tkb-p/5321-docs-licensing