أستكشاف أخطاء الترخيص الذكي وإصلاحها في جهاز الويب الآمن

المقدمة

يصف هذا المستند خطوات تكوين الترخيص الذكي في جهاز ويب الآمن (SWA) واستكشاف أخطائه وإصلاحها.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• كيف يعمل الترخيص الذكي.
• إدارة جهاز الويب الآمن (SWA).

توصي Cisco بأن يكون لديك:

• Physical أو Virtual Secure Web Appliance (SWA) مثبت.

• الوصول الإداري إلى SWA.
• الوصول إلى بوابة الترخيص الذكي.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

ترخيص Cisco Smart 

يوفر الترخيص الذكي القدرة على:

• إدارة جميع تراخيص المنتجات الخاصة بك من موقع مركزي
• يعمل على تطبيع العملية بين جهاز أمان البريد الإلكتروني المادي والافتراضي (ESA) / جهاز إدارة الأمان (SMA) / SWA، باستخدام طريقة واحدة لتطبيق التراخيص وإدارتها
• تطبيق ترخيص على ESA/SMA/SWA لديك بسهولة
• إستلام التنبيهات المتعلقة بانتهاء صلاحية الترخيص
• نظام التشغيل ESA/SMA/SWA، بمجرد إخراجه من عبوته، يشتمل على فترة تقييم تبلغ 90 يوما لجميع الخدمات

لتسجيل SWA باستخدام الترخيص الذكي، يجب أن يكون لدى مالك الجهاز حساب ذكي.

• يتم إصدار "الحسابات الذكية" مرة واحدة لكل مجال.
• يمكن لمسؤول الحساب الذكي إنشاء حسابات افتراضية على المستوى الفرعي تسمح بفصل الموارد.
• يمكن إستخدام الحسابات الظاهرية لتقييد الوصول إلى تراخيص منتجات Cisco المختلفة، بناء على إحتياجاتك.
• قم بالوصول إلى مدير البرامج الذكية (CSSM) من Cisco لإدارة التراخيص وتنزيل الرموز المميزة.

تتضمن الروابط إلى الموارد المقدمة من Cisco مقاطع الفيديو والأدلة والتفسيرات المتعلقة بالترخيص الذكي:

• إنشاء حساب ذكي جديد أو طلب لإضافة مستخدم إلى حساب موجود
• نظرة عامة على ترخيص البرامج الذكية Cisco WebPage
• دليل نشر الترخيص الذكي

• صفحة Cisco Smart Accounts

• مدير البرنامج الذكي Cisco Page

• مدير البرنامج الذكي من Cisco (CSSM)
• إنشاء ملف مفتاح الترخيص من ملف PAK لأمان البريد الإلكتروني - Cisco

القمر الصناعي لمدير البرنامج الذكي

القمر الصناعي لمدير البرنامج الذكي من Cisco هو أحد مكونات الترخيص الذكي من Cisco.

يعمل برنامج CSSM Satellite بالاقتران مع CSSM لإدارة تراخيص المنتجات وتوفير إمكانية رؤية تراخيص Cisco المستخدمة في الوقت الفعلي تقريبا وإعداد تقارير عنها.

لأسباب أمنية، إذا كنت لا تريد إدارة القاعدة المثبتة مع وجود "إدارة البرامج الذكية" على Cisco.com، فيمكنك إختيار تثبيت القمر الصناعي "لإدارة البرامج الذكية" على المباني.

للحصول على مزيد من المعلومات حول القمر الصناعي الخاص بإدارة البرامج الذكية Smart Software Manager ، يرجى زيارة هذا الارتباط : Cisco Smart Software Manager - Cisco .

التعريفات المتعلقة بالترخيص الذكي

أنواع التراخيص:

• يشير Classic License (CL) إلى الطرق القديمة المستخدمة لكل من الأجهزة والتراخيص الظاهرية.
• الترخيص الذكي (SL)

حالة تفويض الترخيص: حالة ترخيص معين داخل الجهاز.

• لا يعرض ESA/SWA/SMA تاريخ انتهاء الصلاحية الفعلي مع صفحة التراخيص الذكية.
• الموقع: واجهة المستخدم الرسومية (GUI) > إدارة النظام > التراخيص.
• الموقع: CLI > License_smart > Summary.

تظهر حالة ميزة معينة بأحد القيم التالية:

• تقييم:
  • تم تمكين خدمة SL على ESA/SMA (أجهزة) جديدة دون تسجيل رمز مميز
  • تم تمكين خدمة SL على جهاز مثبت عليه CL الحالي
• انتهت صلاحية Eval: انتهت صلاحية Evaluation Smart License للتقييم لمدة 90 يوما وانتقل الجهاز إلى فترة السماح الإضافية البالغة 30 يوما
• في التوافق: تم تسجيل الجهاز باستخدام رمز مميز وتستهلك الميزة حاليا ترخيصا صالحا
• يمكن ملاحظة عدم التوافق (فترة السماح) في سيناريوهين:
  
  • يوجد طلب بنقرة واحدة لترخيص ميزة مؤقت لمدة 30 يوما قيد الاستخدام
  • انتهت صلاحية الترخيص على الجهاز وبدأت فترة السماح التي تبلغ 30 يوما
• عدم الامتثال (منتهي الصلاحية): انتهت صلاحية الخدمة بالكامل وتوقفت الخدمة المرتبطة بها عن العمل

ملاحظة: يشير المفتاح الدائم إلى عدم وجود فترة انتهاء صلاحية لتلك الميزة. يشير مفتاح خامل إلى أن الميزة نفسها تحتوي على إتفاقية ترخيص المستخدم النهائي (EULA) يجب قبولها، أو أن الميزة يجب تكوينها وتمكينها. بمجرد اكتمال هذه الميزة، تنتقل إلى "نشط"، ويبدأ مؤقت انتهاء الصلاحية.

تكوين الترخيص الذكي في جهاز ويب الآمن 

يمكنك توصيل SWA بالترخيص الذكي من خلال كل من واجهة المستخدم الرسومية (GUI) وواجهة سطر الأوامر (CLI).

قبل البدء

تحذير: تمكين ميزة الترخيص الذكي على ESA/SMA/SWA دائم ولا يسمح للخيار بإرجاع جهاز مرة أخرى إلى وضع الترخيص الكلاسيكي.

• تتضمن جميع متطلبات الوحدة الخاصة بنموذج الأجهزة التي تم شراؤها تراخيص تقييم لمدة 90 يوما لجميع الميزات.
• تتلقى جميع نماذج الأجهزة التي تقوم بالترحيل باستخدام التراخيص الكلاسيكية الحالية (CL) إلى الترخيص الذكي، تراخيص تقييم لمدة 90 يوما.
• تتطلب جميع طرازات SWA الظاهرية ترخيصا ظاهريا أساسيا (VLN) وهو ملف XML، يتم تحميله إلى الجهاز من واجهة سطر الأوامر (CLI) Loadlicense أمر، للربط بخادم الترقية/التحديث.
• لا تتضمن جميع نماذج SWA الظاهرية، عند إنشائها، تراخيص 90 يوما وتتطلب التسجيل بواسطة ملف الترخيص الكلاسيكي VLAN (الذي يسمى أحيانا XML).
• تتضمن جميع نماذج SWA الظاهرية التي تقوم بالترحيل باستخدام التراخيص الكلاسيكية الحالية (CL) تراخيص تقييم لمدة 90 يوما.
• تحتوي SWA حاليا على ترخيص ذكي في جميع إصدارات كميزة إختيارية.
• بمجرد تمكين "الترخيص الذكي"، لا يتم إستخدام "الترخيص الكلاسيكي" على هذا المربع.
• لا يمكن الاحتفاظ بالترخيص الكلاسيكي بمجرد تمكين "الترخيص الذكي".
• في SWA الإصدار 15.0 وبنية الإصدار الأحدث، هناك خيار لتمكين الترخيص الذكي مباشرة دون تمكين الترخيص الكلاسيكي. هنا، يجب شراء التراخيص وتهيئتها لاستخدام SWA مع Smart License.
• من بنية الإصدار 15.0، هناك فترة سماح لمدة 30 يوما للتثبيت والتسجيل الطارئ للترخيص الذكي دون أي تنشيط ترخيص تقليدي.
• في أحدث إصدار تم إنشاؤه من الإصدار 15.1، يكون الترخيص الذكي إلزاميا لتمكين SWA من العمل بشكل صحيح. كما تتم إزالة جميع الميزات المتعلقة بالترخيص التقليدي في أحدث إصدار.
• يتم تقييد الترقية إلى إصدارات تفويض الترخيص الذكي ل SWA في وقت التنزيل إذا لم يتم تمكين التراخيص الذكية في البناء الأساسي.

التغييرات في واجهة سطر الأوامر (CLI) وواجهة المستخدم الرسومية (GUI)

في CLI للترخيص الكلاسيكي، تم إستخدام أربعة أوامر. وبالتالي، في إصدارات "تفويض الترخيص الذكي" (15.1 والأحدث)، تتم إزالة هذه الأوامر.

قائمة أوامر CLI التي تمت إزالتها:

• رخصة حمل
• عرض الترخيص
• ميزاوكي
• مميزاتك

في واجهة المستخدم الرسومية (GUI) للترخيص الكلاسيكي، يتم ذكر صفحتين في علامة التبويب إدارة النظام. لذلك، في تفويض الترخيص الذكي يقوم بإنشاء تلك، تتم إزالة الصفحات.
قائمة صفحات واجهة المستخدم الرسومية التي تمت إزالتها:

• إعدادات مفتاح الميزة
• مفتاح الميزة

إعادة الضبط وإعادة التحميل

إعادة ضبط التكوين في SWA هي إجراء إعادة ضبط المصنع حيث يتم مسح التكوين بالكامل ويعود SWA إلى حالة المصنع الخاصة به.

مع تفويض الترخيص الذكي، يتم الاحتفاظ أيضا بنفس السلوك.

إعادة التحميل هو أمر CLI مخفي يزيل بيانات التكوين ويزيل مفاتيح الميزة أيضا. إذا تم تسجيل SWA باستخدام الترخيص الكلاسيكي وإجراء إعادة تحميل، قم بتحميل الترخيص مرة أخرى.

إذا تم تكوين SWA باستخدام الترخيص الذكي، بعد إعادة التحميل، يتم إلغاء تسجيل الترخيص الذكي وتعطيله مع إعادة ضبط المصنع في سلوك SWA الحالي.

في إصدارات إنشاء تفويض SWA، لا يرجع "الترخيص الذكي" أبدا إلى حالة التعطيل، وبالتالي فإن أمر إعادة التحميل يزيل كل التكوين.

يبقى الترخيص الذكي في الحالة المسجلة، وبالتالي، اطلب جميع التراخيص مرة أخرى.

متطلبات الاتصال

اتصال الشبكة أو الوكيل إلى smartreceiver.cisco.com على منفذ TCP رقم 443.

لاختبار الاتصال من SWA، أستخدم الخطوات التالية:

الخطوة 1. سجل الدخول إلى CLI.

الخطوة 2. اكتب telnet واضغط مفتاح الإدخال.

الخطوة 3. أختر الواجهة التي تتوقع اتصال SWA بخادم الترخيص الذكي.

الخطوة 4. اكتب smartreceiver.cisco.com واضغط على enter.

الخطوة 5. في قسم المنفذ، اكتب 443 واضغط مفتاح الإدخال.

ملاحظة: إذا كنت قد انتهيت من تكوين القمر الصناعي الخاص بإدارة البرامج الذكية، فيرجى إضافة عنوان محدد موقع الموارد الموحد (URL) أو عنوان بروتوكول الإنترنت (IP) المرتبط بذلك الخادم في الخطوة 4.

إليك عينة من الاتصال الناجح :

> telnet

Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.184/24: management.swa1.cisco.com)
3. P1 (192.168.13.184/24: p1.swa1.cisco.com)
4. P2 (192.168.133.184/24: p2.swa1.cisco.com)
[1]> 4

Enter the remote hostname or IP address.
[]> smartreceiver.cisco.com

Enter the remote port.
[23]> 443

Trying 10.112.59.81...
Connected to smartreceiver.cisco.com.
Escape character is '^]'.

فيما يلي نموذج عن الاتصال الفاشل: 

SWA_CLI> telnet

Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.184/24: management.swa1.cisco.com)
3. P1 (192.168.13.184/24: p1.swa1.cisco.com)
4. P2 (192.168.133.184/24: p2.swa1.cisco.com)
[1]> 2

Enter the remote hostname or IP address.
[]> smartreceiver.cisco.com

Enter the remote port.
[23]> 443

Trying 10.112.59.81...
telnet: connect to address 10.112.59.81: Operation timed out
Trying 2a04:e4c7:fffe::f...
bind: Invalid argument

ملاحظة: للخروج من برنامج Telnet، إذا لم يعمل Ctrl+C، فاضغط على Control ثم اضغط ] ثم اكتب q واضغط مفتاح الإدخال.

تكوين الترخيص الذكي من GUI

الخطوة 1. سجل الدخول إلى واجهة المستخدم الرسومية وانتقل إلى إدارة النظام.

الخطوة 2. أختر ترخيص البرامج الذكية.

الصورة- أختر ترخيص البرامج الذكية

الخطوة 3. أختر تمكين ترخيص البرامج الذكية 

الصورة- أختر تمكين ترخيص البرامج الذكية

الخطوة 4. الرجاء قراءة الإرشادات بعناية واختيار "موافق". 

صورة- اقرأ التعليمات بعناية

تحذير: لا يمكنك الرجوع من "الترخيص الذكي" إلى "الترخيص الكلاسيكي"، بعد تمكين ميزة "الترخيص الذكي" على الجهاز.

الخطوة 5. تنفيذ التغييرات.

الخطوة 6. أوقف مؤقتا، ثم قم بتحديث صفحة الترخيص الذكي. 

الخطوة 7. حدد تسجيل الترخيص الذكي وانقر فوق تأكيد

الصورة- أختر تسجيل الترخيص الذكي

الخطوة 8.(إختياري) إذا كان لديك قمر صناعي لإدارة البرامج الذكية في شبكتك، فقم بإضافة عنوان URL أو عنوان IP الخاص بالخادم في إعدادات النقل.  

الخطوة 9. إذا كان لديك جدول توجيه منفصل، ولكن ليس لديك حق الوصول إلى https://smartreceiver.cisco.com من واجهة الإدارة، أختر Data من قسم واجهة الاختبار. 

بشكل افتراضي، يتم تحديد جدول توجيه الإدارة.

الصورة - أختر جدول التوجيه

الخطوة 10. أختر التسجيل للتنقل إلى صفحة التسجيل.

الخطوة 11. سجل الدخول إلى بوابة مدير البرنامج الذكي ( Cisco Software Central ) أو القمر الصناعي لمدير البرنامج الذكي.

الخطوة 12. انتقل إلى علامة التبويب المخزون، وإذا لم يكن لديك رمز مميز بعد، فأنشئ رمزا مميزا جديدا، أو انقر فوق السهم الأزرق لعرض الرمز المميز. 

الصورة - انتقل إلى المخزون

الخطوة 13. (إختياري) لإنشاء رمز مميز للتسجيل، أختر رمز مميز جديد، وقم بتعبئة الحقول المطلوبة. 

الخطوة 14. الصق الرمز المميز من بوابة الترخيص الذكي إلى SWA واختر التسجيل. 

الصورة - لصق رمز التسجيل المميز

الخطوة 15. (إختياري) إذا كان الجهاز قد تم تسجيله بالفعل، فيمكنك إعادة تسجيل الجهاز إذا قمت بتحديد خانة الاختيار. 

الخطوة 16. بعد بضع دقائق يمكنك التحقق من حالة التسجيل.

الصورة - جهاز مسجل

التحقق من التكامل

يمكنك التحقق من التكامل من واجهة المستخدم الرسومية (GUI) أو واجهة سطر الأوامر (CLI) أو مدخل الترخيص الذكي 

التحقق من حالة الترخيص الذكي من واجهة المستخدم الرسومية (GUI)

الخطوة 1. سجل الدخول إلى واجهة المستخدم الرسومية وانتقل إلى إدارة النظام.

الخطوة 2. أختر ترخيص البرامج الذكية.

الخطوة 3. تحقّق من العناصر التالية: 

• حالة التسجيل
• حالة تفويض الترخيص
• حالة محاولة تجديد التسجيل الأخيرة
• حالة محاولة تجديد التفويض الأخيرة

الصورة - التحقق من الترخيص الذكي في واجهة المستخدم الرسومية (GUI)

الخطوة 4. من قائمة إدارة النظام، أختر تراخيص .

الخطوة 5. تحقق من توافق التراخيص المطلوبة.

الصورة -حالة الترخيص

التحقق من حالة الترخيص الذكي من CLI

أستخدم هذه الخطوات للتحقق من حالة Smart Point من واجهة سطر الأوامر:

الخطوة 1. تسجيل الدخول إلى CLI 

الخطوة 2. اكتب license_smart اضغط مفتاح الإدخال

الخطوة 3. إختيار الحالة

الخطوة 4. تحقّق من العناصر التالية: 

• حالة التسجيل
• حالة تفويض الترخيص
• حالة محاولة تجديد التسجيل الأخيرة
• حالة محاولة تجديد التفويض الأخيرة

Smart Licensing is : Enabled

License Reservation is: Disabled
Evaluation Period: Not In Use
Evaluation Period Remaining: 89 days 22 hours 40 minutes
Registration Status: Registered ( 04 Sep 2023 20:38 ) Registration Expires on:  ( 03 Sep 2024 21:03 )
Smart Account: XXXXXXXXXXXX18.cisco.com
Virtual Account: XXXXXXXXX
Last Registration Renewal Attempt Status: SUCCEEDED on 04 Sep 2023 21:07
License Authorization Status: Authorized ( 04 Sep 2023 20:38 ) Authorization Expires on:  ( 03 Dec 2023 20:03 )
Last Authorization Renewal Attempt Status: SUCCEEDED on 04 Sep 2023 21:07
Product Instance Name: wsa125to15.amojarra.calo
Transport Settings: Direct (https://smartreceiver.cisco.com/licservice/license)
Device Led Conversion Status: Started

الخطوة 5. أختر ملخص من معالج license_smart.

[]> SUMMARY

Feature Name                                                        License Authorization Status
----------------------------------------------------------------------------------------------------
Secure Web Appliance Cisco Web Usage Controls                          In Compliance
Secure Web Appliance Anti-Virus Webroot                                In Compliance
Secure Web Appliance L4 Traffic Monitor                                In Compliance
Secure Web Appliance Cisco AnyConnect SM for AnyConnect                In Compliance
Secure Web Appliance Secure Endpoint Reputation                        In Compliance
Secure Web Appliance Anti-Virus Sophos                                 In Compliance
Secure Web Appliance Web Reputation Filters                            In Compliance
Secure Web Appliance Secure Endpoint                                   In Compliance
Secure Web Appliance Anti-Virus McAfee                                 Not requested
Secure Web Appliance Web Proxy and DVS Engine                          In Compliance
Secure Web Appliance HTTPs Decryption                                  In Compliance

الخطوة 6. تحقق من توافق التراخيص المطلوبة.

التحقق من حالة الجهاز في مدخل الترخيص الذكي

الخطوة 1. تسجيل الدخول إلى بوابة ترخيص البرامج الذكية : Cisco Software Central

الخطوة 2. أختر علامة تبويب مخزون.

الخطوة 3. أختر مثيلات المنتج. 

الخطوة 4. تحقق من إدراج الجهاز وانقر على اسم الجهاز.

الصورة - التحقق من حالة الجهاز في بوابة الترخيص الذكي

الخطوة 5. لاحظ مفاتيح الميزة وحالة الجهاز في علامة التبويب عام

الصورة - التحقق من مفاتيح الميزة في بوابة الترخيص الذكي

بحث عن VLAN من CLI

لعرض شبكة VLAN الخاصة بك من واجهة سطر الأوامر، أستخدم الأمر smartaccountInfo. كما يمكنك عرض بعض المعلومات الإضافية مثل مجال الحساب الظاهري أو معرف المنتج ومثيلاته. 

> smartaccountinfo

Smart Account details
---------------------

Product Instance ID       : 609XXXXXXXX-fXXXXXXXXX55
Smart Account Domain      : XXXXXXXXXXXXXXXXXXX18.cisco.com
Smart Account ID          : 111111
Smart Account Name        : XXXXXXXXXXXXXXXXXXX18.cisco.com
VLN                       : VLNWSA1111111
Virtual Account Domain    : WSA_XXXXX
Virtual Account ID        : 111111

التسجيل 

يتم تجميع جميع السجلات المتعلقة بالترخيص الذكي في سجلات Smartlicense. مكنت هذا سجل افتراضيا.

أستخدم هذه الخطوات لتكوين سجل الترخيص الذكي:

الخطوة 1. سجل الدخول إلى واجهة المستخدم الرسومية.

الخطوة 2. من قائمة إدارة النظام أختر سجل الاشتراكات.

الخطوة 3. قم بالتمرير لأسفل والبحث عن سجلات Smartlicense.

الخطوة 4. انقر على اسم السجل لتحرير التكوين. 

تلميح: إذا كنت ترغب في دفع السجلات إلى خادم مجمع السجلات، فينصح بإنشاء اشتراكات سجل جديدة وإعادة توجيه هذه السجلات، للحصول على نسخة من السجلات محليا على SWA

رخصة أستكشاف المشكلات الذكية  

فيما يلي أخطاء شائعة والخطوات اللازمة لحل المشكلة. 

اتصال SUSSESSFULL 

فيما يلي عينة من سجلات SMART_LICENSE ذات النتيجة الناجحة:

Mon Sep  4 20:39:32 2023 Info: The product is registered successfully with Smart Software Manager.

فشل التسجيل 

الصورة - فشل التسجيل

إذا تم إرجاع التسجيل، فتحقق من سجلات smart_license من واجهة سطر الأوامر باستخدام الخطوات التالية: 

الخطوة 1. سجل الدخول إلى CLI.

الخطوة 2. اكتب grep واضغط يدخل.

الخطوة 3. ابحث عن الرقم المرتبط بسجلات SmartLicense واكتب الرقم، واضغط مفتاح الإدخال.

الخطوة 4. اضغط على Enter حتى ترى السجلات.

خطأ إرسال الاتصال

إذا رأيت "خطأ إرسال الاتصال"، فتحقق من الاتصال بين SWA وخادم الترخيص الذكي على منفذ TCP 443.

Mon Sep 4 19:57:09 2023 Warning: The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Communication send error. 

تلميح: إذا قمت بتكوين القمر الصناعي لإدارة البرامج الذكية، فيرجى التحقق من الاتصال برقم المنفذ الذي تم تكوينه.

للتحقق من الاتصال، أستخدم الخطوات الواردة في القسم "متطلبات الاتصال" في هذه المقالة. 

كما يمكنك مشاهدة نفس رسالة الخطأ في تنبيهات العرض :

04 Sep 2023 20:19:29 +0200    The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Communication send error.

الرمز المميز غير صالح

إذا انتهت صلاحية الرمز المميز أو وصل إلى الحد الأقصى للقيمة المستخدمة المحددة له، يتم إرجاع الرمز المميز لسجل التحذير غير صالح.

يمكنك التحقق من الخطأ إما من الأمر displayalerts أو من سجلات Smartlicense. 

فيما يلي عينة من الخطأ من DisplayAlerts في واجهة سطر الأوامر:

04 Sep 2023 20:26:55 +0200    The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Token is not valid

فيما يلي عينة من سطر السجل من السجلات الذكية من واجهة سطر الأوامر:

Mon Sep 4 20:26:55 2023 Warning: The registration of the product with Smart Software Manager failed. The response from Smart Software Manager is: Token is not valid

للتحقق من تسجيل صلاحية الرمز المميز في مدخل الترخيص الذكي، انتقل إلى المخزون، تحقق من حالة انتهاء الصلاحية وعدد الاستخدام.

صورة - رمز مميز مكبر

فشل تجديد التخويل

خطأ إرسال الاتصال

إذا حدث فشل في تجديد التفويض بسبب خطأ في إرسال الاتصال، فقد يكون ذلك بسبب مشكلة الاتصال، فتأكد من تحديد جدول التوجيه الصحيح واختبار الاتصال بين SWA وSmartReceiver.cisco.com TCP منفذ 443 أو خادم القمر الصناعي الخاص بإدارة البرامج الذكية الخاص بك 

للتحقق من الاتصال، أستخدم الخطوات الواردة في القسم "متطلبات الاتصال" في هذه المقالة. 

يمكنك التحقق من الخطأ إما باستخدام الأمر displayAlerts أو من سجلات Smartlicense 

فيما يلي عينة من الخطأ من DisplayAlerts في واجهة سطر الأوامر:

04 Sep 2023 22:23:43 +0200 Failed to renew authorization of the product with Smart Software Manager due to Communication send error..

فيما يلي عينة من سطر السجل من السجلات الذكية من واجهة سطر الأوامر:

Mon Sep 4 22:22:58 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Communication send error..

تم إبطال الشهادة

إذا كان سبب تجديد التفويض هو إبطال الشهادة، فالرجاء التحقق لمعرفة ما إذا كان قد تم إزالة الجهاز من "مدخل الترخيص الذكي".

تحقق من قسم "التحقق من حالة الجهاز في مدخل الترخيص الذكي" في هذه المقالة. 

تحقق من الخطأ باستخدام الأمر displayAlerts أو من سجلات Smartlicense 

فيما يلي عينة من الخطأ من DisplayAlerts في واجهة سطر الأوامر:

04 Sep 2023 22:39:10 +0200 Failed to renew authorization of the product with Smart Software Manager due to Could not return the certificate for the given sn (111111111) since it is REVOKED..

فيما يلي عينة من سطر السجل من السجلات الذكية من واجهة سطر الأوامر:

Mon Sep 4 22:39:10 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Could not return the certificate for the given sn (1111111) since it is REVOKED..

لحل هذه المشكلة، قم بتسجيل الجهاز مرة أخرى. 

لا يوجد VLAN في الجهاز 

بالنسبة للأجهزة المادية، لا توجد شبكة VLAN، ويتم إستخدام رقم الترخيص الظاهري بشكل كامل في الأجهزة الظاهرية.

إذا كنت تستخدم SWA ظاهري ولا توجد VLAN في إخراج SmartAccountInfo في CLI، فحاول تحميل ملف ترخيص XML مرة أخرى باستخدام الأمر loadlicense في CLI. 

تحذير: يزيل الأمر loadlicense كل مفتاح الميزة الموجود (يتضمن مفاتيح التقييم) وملف الترخيص من النظام قبل تثبيت ملف الترخيص الجديد ومفاتيحه.

خدمة عامل الترخيص الذكي غير متوفرة

إن يحصل أنت هذا خطأ رسالة، هذا بسبب معروف cisco بق id .  

"Smart license agent service is unavailable. Please visit this page after some time. If you continue to see the same message, please contact Cisco Sales representative."

فشل التحقق من التوقيع

في حالة فشل تفويض الترخيص الذكي مع ظهور الخطأ :

Tue Apr 22 09:46:27 2023 Warning: Failed to renew authorization of the product with Smart Software Manager due to Failed to verify signature..

[الاختبار الأول] يمكن أن يكون هذا الخطأ بسبب معرف خطأ معروف من Cisco CSCvx04164  .

الشرط الخاص بهذا الخطأ هو اسم الحساب الظاهري الموجود على مدخل الترخيص الذكي الذي يحتوي على أحرف غير إنجليزية، بينما الحل البديل لهذه المشكلة هو:

أعد تسمية الحساب الظاهري وأزال الحروف غير الإنجليزية:

الخطوة 1. انتقل إلى software.cisco.com.
الخطوة 2. انتقل إلى إدارة > إدارة حساب ذكي > حسابات ظاهرية.
الخطوة 3. انقر فوق الحساب الظاهري موضوع البحث.
الخطوة 4. قم بتعريف اسم جديد وإزالة الحروف غير الإنجليزية.

ملاحظة: يجب أن يتمتع المستخدم بامتياز إداري حتى يتمكن من إعادة تسمية الحساب الظاهري.

[الاختبار الثاني] إذا كان اسم الحساب الظاهري صحيحا، فيرجى التأكد من إدراج الجهاز في مخزون مدخل الترخيص الذكي.

أستخدم الخطوات الواردة في القسم "التحقق من حالة الجهاز في بوابة الترخيص الذكي" في هذه المقالة.  

[الاختبار الثالث] إذا كان الجهاز مدرجا في مخزون بوابة الترخيص الذكي، فحاول إعادة تشغيل خدمة الترخيص الذكي SWA من CLI:

الخطوة 1. سجل الدخول إلى CLI.

الخطوة 2. تشغيل الأمر التشخيصي

الخطوة 3. إختيار الخدمات 

الخطوة 4. أختر smart_license 

الخطوة 5. أختر إعادة التشغيل

SWA_CLI> diagnostic

Choose the operation you want to perform:
- NET - Network Diagnostic Utility.
- PROXY - Proxy Debugging Utility.
- REPORTING - Reporting Utilities.
- SERVICES - Service Utilities.
[]> SERVICES

Choose one of the following services:
- AMP - Secure Endpoint
- AVC - AVC
- ADC - ADC
- DCA - DCA
- WBRS - WBRS
- EXTFEED - ExtFeed
- L4TM - L4TM
- ANTIVIRUS - Anti-Virus xiServices
- AUTHENTICATION - Authentication Services
- MANAGEMENT - Appliance Management Services
- REPORTING - Reporting Associated services
- MISCSERVICES - Miscellaneous Service
- OCSP - OSCP
- UPDATER - UPDATER
- SICAP - SICAP
- SNMP - SNMP
- SNTP - SNTP
- VMSERVICE - VM Services
- WEBUI - Web GUI
- SMART_LICENSE - Smart Licensing Agent
- WCCP - WCCP
[]> SMART_LICENSE


Choose the operation you want to perform:
- RESTART - Restart the service
- STATUS - View status of the service
[]> RESTART

smart_agent is restarting.

[الاختبار الرابع] قم بإنشاء رمز مميز جديد في مدخل مدير الترخيص الذكي وأعد تسجيل الجهاز.

Smart_agent معلق في حالة التعطيل 

يمكن رؤية هذه الأخطاء على ESA أو SMA بعد ترقية الجهاز (الذي تم تمكين "الترخيص الذكي" عليه قبل الترقية) إلى الإصدار 14.1 أو 14.0.

ملاحظة: يظهر هذا الخطأ على أجهزة x195 أو x395.

فيما يلي عينة من الرسالة التي تم إنشاؤها بواسطة الجهاز 

08 Apr 2023 10:19:36 -0500 Initialization of smart agent service failed. Reason : Port 65501 is not available for smart agent service to run. Please try changing port for smart agent service through `license_smart setagentport` cli command or free the port from other service.

وفي سجلات smart_license يمكنك مشاهدة:

Mon Apr 8 09:02:36 2021 Warning: Smart License: Failed to change the hostname to esa.local for the product.

يرجع هذا الخطأ إلى معرف تصحيح الأخطاء المعروف من Cisco CSCvz74874 ل ESA و Cisco CSCvx68947 ل SMA. تحتاج إلى الاتصال بدعم Cisco لحل هذه المشكلة.

فشل تهيئة خدمة الوكيل الذكي

يرتبط هذا الخطأ غالبا بالأجهزة الظاهرية التي تم تكوينها بموارد أكثر من المتوقع.

هنا عينة من السجل:

Thu Jun 23 16:16:07 2022 Critical: Initialization of smart agent service failed. Reason : Port 65501 is not available for smart agent service to run. Please try changing port for smart agent service through `license_smart setagentport` cli command or free the port from other service.
any attempts to swap ports using the defined command will fail.

لإصلاح هذه المشكلة، تحقق من إخراج الأمر version في واجهة سطر الأوامر (CLI) وتأكد من تعيين عدد وحدات المعالجة المركزية (CPU) والذاكرة المخصصة على المتوقع.

إذا كان هناك المزيد من مراكز الجهاز المدعومة، قم بتصحيح التوزيع. 

إستجابة غير صحيحة من مجموعة الترخيص

في حالة إزالة الجهاز من مدخل إدارة الترخيص الذكي، ترجع الإصدارات الأقدم هذا الخطأ، 

Thu Nov 15 13:50:20 2022 Warning: Failed to renew authorization of the product with Smart Software Manager due to Invalid response from licensing cloud..

لحل هذه المشكلة، يرجى إعادة تسجيل الجهاز.

لم يتم إرسال شهادة SSL صالحة

إذا حصلت على هذا الخطأ من الجهاز الخاص بك ولم تتمكن من الحصول على التحديثات، فارجع إلى إشعار ميداني: FN - 72502 للحصول على مزيد من المعلومات. 

21 Aug 2023 14:03:04 +0200    Unable to connect to the Cisco Aggregator Server.
Details: No valid SSL certificate was sent

تتضمن ملفات ترخيص VLAN التقليدية شهادة تم إنشائها من قبل KeyMaster للوصول إلى التحديثات والترقيات. انتهت صلاحية المرجع القديم لشهادة Keymaster (CA) في 13 يناير 2023.

يجب تجديد وتطبيق ملفات شهادات الشبكة المحلية الظاهرية (VLAN) التي تحتوي على شهادات صدرت قبل 15 ديسمبر 2021، وتمتد صلاحيتها لأكثر من 12 شهرا، قبل 13 يناير 2023.

لحل هذه المشكلة، يرجى الاتصال بدعم تراخيص Cisco وطلب ملف VLAN جديد. 

تم نقل الميزة إلى خارج التوافق

إذا رأيت بعض السجلات التي تم نقل إحدى الميزات أو بعضها إليها خارج التوافق، الرجاء التحقق:

1. لديك ترخيص صالح 
2. الجهاز لديه اتصال بخادم الترخيص الذكي ( راجع قسم "متطلبات الاتصال" في هذه المقالة) 
3. تحقق من سجلات الترخيص الذكي لمزيد من الإطلاع على المشكلة.
4. اتصل بدعم Cisco للحصول على المساعدة 

فيما يلي نموذج لسجل:

Mon Sep 4 20:41:09 2023 Warning: Secure Web Appliance HTTPs Decryption license has been moved to Out of Compliance successfully.
Mon Sep 4 20:41:10 2023 Warning: The Secure Web Appliance HTTPs Decryption is in Out of Compliance (OOC) state. You have 29 days remaining in your grace period.

العميل الذكي في حالة انتهاء صلاحية التخويل

إذا حدث خطأ فادح ك "العميل الذكي في حالة انتهاء صلاحية التخويل"، الرجاء مراجعة السطور التالية لمعرفة أسباب هذه الحالة.

هنا مثال للخطأ:

Fri Aug 18 15:51:11 2023 Critical: Web Security Appliance Cisco Web Usage Controls feature will stop working as Smart Agent is in Authorization Expired state. This can happen if there is no communication between the appliance and the Cisco Smart Software Manager (CSSM) for more than 90 days.

الرجاء التحقق من الاتصال والتأكد من تسجيل جهازك في "بوابة الترخيص الذكي".  

المرجع 

إرشادات أفضل ممارسات أجهزة أمان الويب من Cisco - Cisco

BRKSEC-3303 (ciscolive)

دليل المستخدم ل AsyncOS 14.5 ل Cisco Secure Web Appliance - GD (النشر العام) - الاتصال والتثبيت والتكوين [Cisco Secure Web Appliance] - Cisco

مدير البرنامج الذكي من Cisco - Cisco