はじめに
最新のAsyncOSバージョンではSmart Licenseの利用が必須となっています。本稿ではSEGでSmart Licenseの設定方法をご紹介します。
本稿は2024年6月時点の情報となります。バージョンにより動作が異なる場合があります。
通信要件
Smart Licenseでは定期的にライセンスサーバ (https://smartreceiver.cisco.com) との通信が発生します。
Service updates(サービスのアップデート)にProxyの設定がある場合は、そのProxyを経由した通信となります。
SEG GUI > SecurityServices(セキュリティサービス) -> Service updates(サービスのアップデート)
設定手順
CSSM: Licenseの確認
CSSM (Cisco Smart Software Management) ポータルにアクセスします。
Cisco Software Central > Smart Software Manager(スマートソフトウェアライセンス) > Inventory (インベントリ)
https://software.cisco.com/software/smart-licensing/inventory
Licenses(ライセンス)タブに、SEGのLicenseが登録されていることを確認します。
この例ではBalanceが+100となっていますので、あと100台の機器へライセンスを投入することができます。
機能の一覧がここに表示されますが、それぞれのLicense Bundleに含まれている機能は以下のとおりです。
Cisco Secure Email Gateway Essentials(ESA-ESS-LIC)
• Email Security Appliance Advanced Malware Protection Add-on
• Email Security Appliance Advanced Malware Protection Reputation
• Email Security Appliance Anti-Spam License Add-on
• Email Security Appliance Bounce Verification
• Email Security Appliance External Threat Feeds
• Email Security Appliance Outbreak Filters
• Email Security Appliance Sophos Anti-Malware Add-on
• Mail Handling
Cisco Secure Email Gateway Advantage(ESA-ADV-LIC)
Cisco Secure Email Gateway Premier(ESA-PRE-LIC)
(これら2つのBundleには同じ機能が含まれています)
• Email Security Appliance Advanced Malware Protection Add-on
• Email Security Appliance Advanced Malware Protection Reputation
• Email Security Appliance Anti-Spam License Add-on
• Email Security Appliance Bounce Verification
• Email Security Appliance External Threat Feeds
• Email Security Appliance Outbreak Filters
• Email Security Appliance Sophos Anti-Malware Add-on
• Mail Handling
• Email Security Appliance Data Loss Prevention Add-on
• Email Security Appliance Graymail Safe-unsubscribe Add-on
• Email Security Appliance PXE Encryption Add-on
それぞれの機能をクリックすると詳細が表示されます。
ここでExpiration Date(有効期限)を確認することができます。
購入時に指定したSA/VA(スマートアカウント/バーチャルアカウント)へライセンスが振り込まれていない場合は、ご購入元やCisco License Teamへご相談ください。
CSSM: 登録トークンの作成
Cisco Software Central > Smart Software Manager(スマートソフトウェアライセンス) > Inventory (インベントリ)
https://software.cisco.com/software/smart-licensing/inventory
General(全般)タブで、New Token(新しいトークン)をクリックします。
ポップアップが表示されますので、内容を確認してProceedをクリックします。
内容を確認して、Create Token(トークンの作成)をクリックします。
*必須の入力項目は「Expire After(期限終了まで)」です。これは登録トークンの有効日数の設定です。
作成されたトークンの右にある矢印のアイコンをクリックします。
登録トークンをコピーします。
SEG: 登録トークンの投入
SEG GUI > System Administration(システム管理) > Smart Software Licensing(スマートソフトウェアライセンシング)
> Enable Smart Software Licensing(スマートライセンスの有効化)をクリックします。
内容を確認し、OKをクリックします。
変更をCommit(コミット)します。
Smart Licenseのサービス起動中の画面となりましたら、数十秒経過後にページを再読み込みします。
ページを再読み込みすると以下のような画面になります。Smart License Registration(スマートライセンス登録)を選択してConfirm(確認)をクリックします。
Register(登録)をクリックします。
CSSMでコピーした登録コードを貼り付け、Register(登録)をクリックします。
ライセンスサーバとの認証に時間がかかりますので、数分経過してからページを再読み込します。
ページを再読み込すると、Registration Status(登録のステータス)がRegisteredとなります。
SEG GUI > System Administration(システム管理) > Licenses(ライセンス)
ライセンス認証が完了している機能はIn Compliance(適合)のステータスとなります。
想定された機能がIn Compliance(適合)になっている場合は、SEGの操作はここで終了です。
利用する機能がIn Compliance(適合)となっていない場合は、Request/Release License(s)(ライセンスの要求/リリース)をクリックします。
必要な機能を選択し、Submit(送信)をクリックします。
ポップアップの内容を確認し、OKをクリックします。
ライセンスサーバと通信を行いますので、数分経過してからページを再読み込みします。
再読み込み後に、想定された機能がIn Compliance(適合)になっていることを確認します。
CSSM: ライセンス適用の確認
Cisco Software Central > Smart Software Manager > Inventory > Product Instances
https://software.cisco.com/software/smart-licensing/inventory
Product Instances(製品インスタンス)タブで、該当の機器をクリックします。
ライセンスの使用状況が表示されます。
参考ドキュメント
SEG エンドユーザ ガイド
https://www.cisco.com/c/ja_jp/support/security/email-security-appliance/products-user-guide-list.html#~tab-documentation
EメールおよびWebセキュリティに関するスマートライセンスの概要とベストプラクティスについて
https://www.cisco.com/c/ja_jp/support/docs/security/email-security-appliance/214614-smart-licensing-overview-and-best-practi.html
Smart Software Manager
https://www.cisco.com/c/ja_jp/buy/smart-accounts/software-manager.html
ライセンス サポート
https://www.cisco.com/c/ja_jp/support/licensing/licensing-support.html
[TKB] ライセンス ドキュメント
https://community.cisco.com/t5/-/tkb-p/5321-docs-licensing