思科標誌

思科安全電子郵件網關軟體

思科安全電子郵件閘道軟體產品

介紹

思科智慧授權是一種靈活的授權模式,可讓您以更簡單、更快速且更一致的方式購買和管理整個思科產品組合和整個組織的軟體。而且它是安全的——您可以控制用戶可以訪問的內容。透過智慧許可,您可以獲得:

  • 輕鬆啟動: 智慧許可建立了一個可在整個組織內使用的軟體許可證池-不再需要 PAK(產品啟動金鑰)。
  • 統一管理: 我的思科權利 (MCE) 提供了完整的 view 透過易於使用的入口網站了解所有思科產品和服務,以便您始終了解自己擁有什麼以及正在使用什麼。
  • 許可彈性: 您的軟體沒有節點鎖定到您的硬體,因此您可以根據需要輕鬆使用和轉讓許可證。

若要使用智慧許可,您必須先在思科軟體中心 (https://software.cisco.com/)。欲了解更詳細的內容view 關於思科許可,請訪問 https://cisco.com/go/licensingguide.

所有智慧軟體授權產品在使用單一令牌進行配置和啟動後,都可以自行註冊,無需前往 web站點並使用 PAK 註冊一個又一個產品。而不是使用 PAK 或許可證 files,智慧軟體授權建立了一個軟體許可證或權利池,可以以靈活和自動化的方式在整個公司使用。池化對於 RMA 特別有用,因為它消除了重新託管許可證的需要。您可以在思科智慧軟體管理器中輕鬆快速地自行管理整個公司的授權部署。透過標準產品、標準授權平台和靈活的合同,您可以使用思科軟體獲得簡化、更有效率的體驗。

智慧許可部署模式

安全性是許多客戶關心的問題。下面的選項按從最容易使用到最安全的順序列出。

  • 第一個選項是透過 Internet 將使用情況透過 HTTP 直接從裝置傳輸到雲端伺服器。
  • 第二個選擇是轉移 file透過 HTTPs 代理(Smart Call Home 傳輸網關或現成的 HTTPs 代理,例如 Apache)直接透過 Internet 到達雲端伺服器。
  • 第三個選項使用稱為「思科智慧軟體衛星」的客戶內部收集設備。衛星使用定期網路同步定期將資訊傳輸到雲端。在這種情況下,將資訊傳輸到雲端的唯一客戶系統或資料庫是衛星。客戶可以控制收集器資料庫中包含的內容,這有助於提高安全性。
  • 第四種選擇是使用衛星,但要傳輸收集到的數據 file每月至少使用一次手動同步。在此模型中,系統不會直接連接到雲,且客戶網路和思科雲之間存在氣隙。

思科安全電子郵件閘道軟體-fig-1

智慧帳戶創建

客戶智慧帳戶提供智慧產品的儲存庫,並使使用者能夠管理思科許可證。存入許可證後,使用者可以啟動許可證、監控許可證使用情況並追蹤思科購買。您的智慧型帳戶可以由客戶直接管理,也可以由通路合作夥伴或授權方管理。所有客戶都需要建立一個客戶智慧帳戶,以充分利用其智慧產品的授權管理功能。建立客戶智慧帳戶是一項使用連結的一次性設定活動 面向客戶、合作夥伴、經銷商、B2B 的培訓資源

提交客戶智慧型帳戶請求且帳​​戶網域識別碼獲得批准(如果已編輯)後,建立者將收到一封電子郵件通知,通知他們需要在思科軟體中心 (CSC) 中完成客戶智慧帳戶設定。

思科安全電子郵件閘道軟體-fig-2

  • 轉移、刪除或 view 產品實例。
  • 針對您的虛擬帳戶執行報告。
  • 修改您的電子郵件通知設定。
  • View 整體帳戶資訊。

思科智慧軟體管理器可讓您從一個集中管理器管理所有思科智慧軟體許可證 web地點。透過思科智慧軟體管理器,您可以組織並 view 您的授權位於稱為虛擬帳戶的群組中。您可以根據需要使用思科智慧軟體管理器在虛擬帳戶之間轉移授權。
CSSM 可以從思科軟體中心主頁存取: 軟件.cisco.com 在智能許可部分下。
思科智慧軟體管理器分為兩個主要部分:頂部的導覽窗格和主工作窗格。

思科安全電子郵件閘道軟體-fig-3

您可以使用導覽窗格執行下列任務:

  • 從使用者可存取的所有虛擬帳戶清單中選擇虛擬帳戶。思科安全電子郵件閘道軟體-fig-4
  • 針對您的虛擬帳戶執行報告。思科安全電子郵件閘道軟體-fig-5
  • 修改您的電子郵件通知設定。思科安全電子郵件閘道軟體-fig-6
  • 管理主要和次要警報。思科安全電子郵件閘道軟體-fig-7
  • View 整體帳戶活動、許可證交易和活動日誌。思科安全電子郵件閘道軟體-fig-8

最新穩定版本如下 web 思科智慧軟體管理器支援的瀏覽器:

  • 谷歌瀏覽器
  • 火狐瀏覽器
  • 狩獵之旅
  • 微軟邊緣

筆記

  • 要訪問 web基於 UI,您的瀏覽器必須支援並能夠接受 JavaScript 和 cookie,並且必須能夠呈現包含級聯樣式表 (CSS) 的 HTML 頁面。

針對不同使用者的智慧許可

智慧軟體授權可讓您無縫管理和監控電子郵件閘道許可證。要啟動智慧軟體許可,您必須向思科智慧軟體管理器 (CSSM) 註冊您的電子郵件網關,該管理器是一個集中資料庫,用於維護有關您購買和使用的所有思科產品的許可詳細資訊。透過智慧許可,您可以使用單一令牌進行註冊,而不是在 web使用產品授權金鑰 (PAK) 的網站。

註冊電子郵件網關後,您可以透過 CSSM 入口網站追蹤您的電子郵件網關許可證並監控許可證使用情況。安裝在電子郵件網關上的智慧型代理將裝置與 CSSM 連接,並將許可證使用資訊傳遞給 CSSM 以追蹤使用情況。

筆記: 如果智慧許可帳戶中的智慧型帳戶名稱包含不支援的 Unicode 字符,則電子郵件閘道無法從 Cisco Talos 伺服器取得 Cisco Talos 憑證。您可以使用以下受支援的字元: – az AZ 0-9 _ , . @ : & '" / ; #? ö ü ¸ () 為智慧帳戶名稱。

許可證保留

您可以為電子郵件閘道中啟用的功能預留許可證,而無需連線至思科智慧軟體管理器 (CSSM) 入口網站。這對於在高度安全的網路環境中部署電子郵件網關且不與互聯網或外部設備進行通訊的覆蓋用戶來說主要是有益的。

功能License可以透過以下任何一種方式預留:

  • 特定授權預留 (SLR) – 使用此模式為單一功能預留授權(例如ample,「郵件處理」)在給定的時間內。
  • 永久授權保留 (PLR) – 使用此模式永久保留所有功能的授權。

有關如何在電子郵件網關中保留許可證的更多信息,請參閱保留功能許可證。

設備主導轉換

使用智慧許可註冊電子郵件閘道後,所有現有的有效經典授權都會使用裝置引導轉換 (DLC) 流程自動轉換為智慧授權。這些轉換後的授權將在 CSSM 入口網站的虛擬帳戶中更新。

筆記

  • 如果電子郵件閘道包含有效的功能許可證,則啟動 DLC 流程。
  • DLC 流程完成後,您將無法將智慧許可證轉換為經典許可證。請聯絡思科 TAC 尋求協助。
  • DLC 過程大約需要一個小時才能完成。

你可以 view DLC 流程的狀態 – 透過以下任一方式顯示「成功」或「失敗」:

  • 系統管理 > 智慧型軟體授權頁面中「智慧型軟體授權狀態」部分下的裝置主導轉換狀態字段 web 介面.
  • CLI 中的 license_smart > status 子指令中的轉換狀態條目。

筆記

  • 當 DLC 進程失敗時,系統會發送系統警報,詳細說明失敗的原因。您需要解決該問題,然後使用 CLI 中的 license_smart > conversion_start 子命令手動將經典許可證轉換為智慧許可證。
  • DLC 流程僅適用於經典許可證,不適用於 SLR 或 PLR 許可證預留模式。

開始之前

  • 確保您的電子郵件網關具有網路連線。
  • 請聯絡思科銷售團隊在思科智慧軟體管理器入口網站中建立智慧帳戶或在您的網路上安裝思科智慧軟體管理器衛星。

請參閱第 3 頁的思科智慧軟體管理器,以了解更多有關思科智慧軟體管理器涵蓋的使用者帳戶建立或安裝思科智慧軟體管理器衛星的資訊。

筆記: 涵蓋的使用者是指您的電子郵件閘道部署(本地或雲,以適用者為準)涵蓋的連接互聯網的員工、分包商和其他授權個人的總數。

對於不想直接將許可證使用資訊發送到互聯網的受保護用戶,可以在本地安裝智慧軟體管理器衛星,它提供 CSSM 功能的子集。下載並部署衛星應用程式後,您可以在本地安全地管理許可證,而無需使用網路將資料傳送到 CSSM。 CSSM衛星定期將資訊傳輸到雲端。

筆記: 如果您想使用 Smart Software Manager Satellite,請使用 Smart Software Manager Satellite 增強版 6.1.0。

  • 現有經典許可證(傳統)的覆蓋用戶應將其經典許可證遷移到智慧許可證。
  • 郵件閘道的系統時鐘必須與CSSM的系統時鐘保持同步。電子郵件網關的系統時鐘與 CSSM 的系統時鐘的任何偏差都會導致智慧許可操作失敗。

筆記

  • 如果您具有 Internet 連線並希望透過代理程式連線至 CSSM,則必須使用透過安全服務 -> 服務更新為電子郵件閘道設定的相同代理程式。
  • 啟用智慧軟體許可後,您將無法恢復為經典許可。唯一的方法是完全恢復或重置電子郵件網關或電子郵件和 Web 主管.如果您有任何疑問,請聯絡思科 TAC。
  • 當您在安全服務 > 服務更新頁面上設定代理程式時,請確保您輸入的使用者名稱不包含網域或領域。對於前amp文件中,在「使用者名稱」欄位中,僅輸入使用者名,而不是「網域\使用者名稱」。
  • 對於虛擬覆蓋用戶,每次收到新的 PAK 時 file (新的或續訂的),產生許可證 file 並加載 file 在電子郵件網關上。載入後 file,您必須將 PAK 轉換為智慧許可。在智慧許可模式下,許可證中的功能密鑰部分 file 載入時將被忽略 file 並且僅使用證書資訊。
  • 如果您已有 Cisco XDR 帳戶,請確保先向 Cisco XDR 註冊您的電子郵件網關,然後再在電子郵件網關上啟用智慧授權模式。

您必須執行以下程序才能啟動電子郵件網關的智慧軟體許可:

智慧軟體授權 – 新用戶

如果您是新的(首次)智慧軟體許可用戶,則必須執行以下步驟來啟動智慧軟體許可:

這樣做 更多資訊
步驟1 啟用智慧軟體許可 啟用智慧軟體許可,
步驟2 使用思科智慧軟體管理器註冊安全電子郵件網關 使用思科智慧軟體管理器註冊電子郵件網關,
步驟3 許可證請求(功能金鑰) 申請許可證,

從經典授權遷移到智慧軟體授權 – 現有用戶

如果您要從經典許可遷移到智慧軟體許可,則必須執行以下程序來啟動智慧軟體許可:

這樣做 更多資訊
步驟1 啟用智慧軟體許可 啟用智慧軟體許可,
步驟2 使用思科智慧軟體管理器註冊安全電子郵件網關 使用思科智慧軟體管理器註冊電子郵件網關,
步驟3 許可證請求(功能金鑰) 申請許可證,

筆記: 使用智慧型軟體授權註冊 Secure Email Gateway 後,所有現有的有效經典授權都會使用裝置引導轉換 (DLC) 流程自動轉換為智慧授權。
有關詳細信息,請參閱針對不同使用者的智慧許可中的設備主導轉換。

氣隙模式下的智慧軟體授權 – 新用戶

如果您使用的是在氣隙模式下執行的 Secure Email Gateway,並且是首次啟動智慧軟體許可,則必須執行下列程序:

這樣做 更多資訊
步驟1 啟用智慧軟體許可 啟用智慧軟體許可,
步驟 2(僅 AsyncOS 需要

15.5年及以後)

取得並使用 VLN、憑證和金鑰詳細資訊首次以氣隙模式註冊安全電子郵件網關 取得並使用 VLN、證書和關鍵詳細資訊以氣隙模式註冊安全電子郵件網關,
步驟3 許可證請求(功能金鑰) 申請許可證,

氣隙模式下的智慧軟體授權 – 現有用戶

如果您使用的是在氣隙模式下執行的 Secure Email Gateway,則必須執行下列程序來啟動智慧軟體許可:

這樣做 更多資訊
步驟1 啟用智慧軟體許可 啟用智慧軟體許可,
步驟 2(僅 AsyncOS 需要

15.5年及以後)

註冊在氣隙模式下運作並保留許可證的安全電子郵件網關 取得並使用 VLN、證書和關鍵詳細資訊以氣隙模式註冊安全電子郵件網關,
步驟3 許可證請求(功能金鑰) 申請許可證,

獲取和使用

取得並使用 VLN、證書和關鍵詳細資訊以氣隙模式註冊安全電子郵件網關

執行以下步驟以取得 VLN、憑證和金鑰詳細信息,並使用這些詳細資訊註冊在氣隙模式下執行的虛擬安全電子郵件網關:

程式

  • 步驟1 註冊在氣隙模式之外運行的虛擬安全電子郵件閘道。有關如何註冊虛擬安全電子郵件閘道的信息,請參閱使用思科智慧軟體管理器註冊電子郵件閘道。
  • 步驟2 在 CLI 中輸入 vlninfo 指令。此命令顯示 VLN、證書和密鑰詳細資訊。複製這些詳細資訊並維護這些詳細資訊以供以後使用。
    • 筆記: vlninfo 指令在智慧許可模式下可用。有關 vlninfo 命令的詳細信息,請參閱適用於思科安全電子郵件網關的 AsyncOS CLI 參考指南。
  • 步驟 3 使用您的授權預留註冊以氣隙模式運作的虛擬安全電子郵件閘道。有關如何透過許可證預留註冊虛擬安全電子郵件網關的更多信息,請參閱預留功能許可證。
  • 步驟4 在 CLI 中輸入 updateconfig -> VLNID 子命令。
  • 步驟5 當系統提示您輸入 VLN 時,貼上複製的 VLN(在步驟 2 中)。
    • 筆記: updateconfig -> VLNID 子指令僅在許可證預留模式下可用。有關如何使用 updateconfig -> VLNID 子命令的詳細信息,請參閱思科安全電子郵件網關 AsyncOS CLI 參考指南。
    • 筆記: 使用 VLNID 子命令,您可以新增或更新 VLNID。如果您輸入的 VLN 不正確,則可以使用更新選項來修改 VLN。
  • 步驟6 在 CLI 中輸入 CLIENTCERTIFICATE 指令。
  • 步驟7 當系統提示您輸入這些詳細資訊時,貼上複製的憑證和金鑰詳細資訊(在步驟 2 中)。

代幣創建

註冊產品需要令牌。註冊令牌儲存在與您的智慧型帳戶關聯的產品執行個體註冊令牌表中。產品註冊後,就不再需要註冊令牌,並且可以撤銷並從表中刪除。註冊令牌的有效期限為 1 至 365 天。

程式

  • 步驟1 在虛擬帳戶的常規標籤中,按一下新建令牌。思科安全電子郵件閘道軟體-fig-9
  • 步驟2 在建立註冊令牌對話方塊中,輸入描述以及您希望令牌有效的天數。選取出口管制功能的複選框並接受條款和責任。
  • 步驟3 點擊“建立令牌”以建立令牌。
  • 步驟4 建立令牌後,按一下複製以複製新建立的令牌。

啟用智慧軟體許可

程式

  • 步驟1 選擇“系統管理 > 智慧軟體授權”。
  • 步驟2 按一下啟用智慧軟體許可。
    • 若要了解智慧軟體許可,請按一下「了解更多關於智慧軟體許可的資訊」連結。
  • 步驟3 閱讀有關智慧軟體許可的資訊後按一下「確定」。
  • 步驟4 提交您的更改。

接下來做什麼

啟用智慧軟體許可後,經典許可模式下的所有功能將在智慧許可模式下自動可用。如果您是經典授權模式下的現有覆蓋用戶,則您有 90 天的評估期來使用智慧軟體授權功能,而無需向 CSSM 註冊您的電子郵件閘道。

您將在到期前以及評估期到期後定期(第 90 天、第 60 天、第 30 天、第 15 天、第 5 天和最後一天)收到通知。您可以在評估期間或之後向 CSSM 註冊您的電子郵件網關。

筆記

  • 新虛擬電子郵件閘道覆蓋的使用者在經典授權模式下沒有有效許可證,即使啟用智慧軟體授權功能,也不會享有評估期。只有現有的虛擬電子郵件閘道涵蓋在經典授權模式下擁有有效授權的使用者才會有評估期。如果新的虛擬電子郵件閘道覆蓋使用者想要評估智慧授權​​功能,請聯絡思科銷售團隊將評估授權新增至智慧帳戶。評估許可證用於註冊後的評估目的。
  • 在電子郵件閘道上啟用智慧授權功能後,您將無法從智慧授權模式回溯到經典授權模式。

註冊信箱

使用思科智慧軟體管理器註冊電子郵件網關

您必須在系統管理選單下啟用智慧軟體授權功能,才能向思科智慧軟體管理器註冊您的電子郵件閘道。

程式

  • 步驟1 前往電子郵件閘道中的系統管理 > 智慧軟體授權頁面。
  • 步驟2 選擇智慧許可證註冊選項。
  • 步驟3 按一下“確認”。
  • 步驟4 如果您想更改傳輸設置,請按一下編輯。可用的選項有:
    • 直接的: 透過 HTTPs 將電子郵件閘道直接連接到思科智慧軟體管理器。預設選擇此選項。
    • 傳輸網關:透過傳輸網關或智慧軟體管理器衛星將電子郵件網關連接到思科智慧軟體管理器。當您選擇此選項時,您必須輸入 URL 傳輸網關或智慧軟體管理器衛星的圖標,然後按一下確定。此選項支援 HTTP 和 HTTPS。在 FIPS 模式下,傳輸網關僅支援 HTTPS。存取思科智慧軟體管理器門戶
      (https://software.cisco.com/ 使用您的登入憑證。導航到入口網站的虛擬帳戶頁面並存取常規標籤以產生新令牌。複製您的電子郵件網關的產品執行個體註冊令牌。
    • 請參閱令牌建立以了解有關產品執行個體註冊令牌所建立的資訊。
  • 步驟5 切換回您的電子郵件網關並貼上產品實例註冊令牌。
  • 步驟6 點選註冊。
  • 步驟7 在智慧型軟體授權頁面上,您可以選取重新註冊此產品實例(如果已註冊)複選框來重新註冊您的電子郵件閘道。請參閱使用智慧型思科軟體管理器重新註冊電子郵件閘道。

接下來做什麼

  • 產品註冊過程需要幾分鐘,您可以 view 智慧軟體許可頁面上的註冊狀態。

筆記: 在您啟用智慧軟體授權並向思科智慧軟體管理器註冊電子郵件閘道後,思科雲端服務入口網站將自動啟用並在您的電子郵件閘道上註冊。

申請許可證

成功完成註冊程序後,您必須根據需要請求電子郵件閘道功能的許可證。

筆記

  • 在許可證預留模式(氣隙模式)下,您必須先要求許可證,然後才能將許可證令牌套用至電子郵件閘道。

程式

  • 步驟1 選擇“系統管理 > 許可證”。
  • 步驟2 點選編輯設定。
  • 步驟3 勾選「許可證請求/釋放」列下與您要要求的許可證相對應的核取方塊。
  • 步驟4 點擊提交。
    • 筆記: 預設情況下,郵件處理和思科安全電子郵件閘道退回已驗證的授權可用。您無法啟用、停用或釋放這些許可證。
    • 郵件處理和思科安全電子郵件閘道退回驗證許可證沒有評估期間或不合規。這不適用於虛擬電子郵件網關。

接下來做什麼

當許可證被過度使用或過期時,它們將進入不合規(OOC)模式,並且為每個許可證提供 30 天的寬限期。您將在到期前以及 OOC 寬限期到期時定期(第 30 天、第 15 天、第 5 天和最後一天)收到通知。

OOC 寬限期到期後,您將無法使用許可證,功能將無法使用。
如需再次存取這些功能,您必須在CSSM入口網站上更新授權並續訂授權。

從 Smart Cisco Software Manager 取消註冊電子郵件網關

程式

  • 步驟1 選擇“系統管理 > 智慧軟體授權”。
  • 步驟2 從操作下拉清單中,選擇取消註冊並按執行。
  • 步驟3 點擊提交。

使用智慧型思科軟體管理器重新註冊電子郵件網關

程式

  • 步驟1 選擇“系統管理 > 智慧軟體授權”。
  • 步驟2 從操作下拉清單中,選擇重新註冊並點擊執行。

接下來做什麼

  • 請參閱使用思科智慧軟體管理器註冊電子郵件網關,以了解註冊流程。
  • 在不可避免的情況下,您可以在重設郵件網關設定後重新註冊郵件網關。

更改傳輸設定

您只能在向 CSSM 註冊電子郵件閘道之前變更傳輸設定。

筆記

只有在啟用智慧授權功能時,您才可以變更傳輸設定。變更傳輸設定後,您必須重新註冊電子郵件閘道。

請參閱向思科智慧軟體管理器註冊電子郵件網關,以了解如何變更傳輸設定。

更新授權和證書

在智慧型思科軟體管理器中註冊電子郵件閘道後,您可以續訂憑證。

筆記

  • 郵件網關註冊成功後才可以續授權。

程式

  • 步驟1 選擇“系統管理 > 智慧軟體授權”。
  • 步驟2 從操作下拉清單中,選擇適當的選項:
    • 立即更新授權
    • 立即更新證書
  • 步驟3 按一下“開始”。

預留功能許可證

啟用許可證預留

開始之前

確保您已在電子郵件閘道中啟用智慧授權模式。

筆記: 您也可以使用 CLI 中的 license_smart > enable_reservation 子指令啟用功能授權。有關詳細信息,請參閱“命令:參考範例”中的“智慧軟體許可”部分ampCLI 參考指南的 les 章節。

程式

  • 步驟1 前往電子郵件閘道中的系統管理 > 智慧軟體授權頁面。
  • 步驟2 選擇特定/永久許可證保留選項。
  • 步驟3 按一下“確認”。

您的電子郵件閘道中啟用了許可證預留(SLR 或 PLR)。

接下來做什麼

  • 您需要註冊許可證保留。有關詳細信息,請參閱註冊許可證預留。
  • 如果需要,您可以在電子郵件閘道中停用許可證預留。有關詳細信息,請參閱停用許可證預留。

登記許可預約

開始之前

確保您已在電子郵件閘道中啟用所需的授權預留(SLR 或 PLR)。

筆記

您也可以使用 CLI 中的 license_smart > request_code 和 license_smart > install_authorization_code 子指令註冊功能授權。有關詳細信息,請參閱“命令:參考範例”中的“智慧軟體許可”部分ampCLI 參考指南的 les 章節。

程式

  • 步驟1 前往電子郵件閘道中的系統管理 > 智慧軟體授權頁面。
  • 步驟2 點選註冊。
  • 步驟3 按一下“複製代碼”以複製請求代碼。
    • 筆記 您需要使用CSSM入口網站中的請求代碼來產生授權代碼。
    • 筆記 每 24 小時發送一次系統警報,指示您需要安裝授權碼。
  • 步驟4 按一下“下一步”。
    • 筆記 點擊“取消”按鈕後,請求代碼將被取消。您無法在電子郵件閘道中安裝授權代碼(在 CSSM 入口網站中產生)。在電子郵件閘道中取消請求代碼後,請聯絡思科 TAC 以協助您刪除已保留的許可證。
  • 步驟5 前往 CSSM 入口網站產生授權程式碼以保留特定或所有功能的授權。
    • 筆記 有關如何生成授權代碼的更多信息,請轉至智能軟體許可在線幫助 (思科網).
  • 步驟6 透過以下任一方式將從 CSSM 入口網站取得的授權碼貼到您的電子郵件閘道中:
    • 選擇複製並貼上授權代碼選項,然後將授權代碼貼到「複製並貼上授權代碼」選項下的文字方塊中。
    • 選擇從系統上傳授權碼選項,然後按一下選擇 File 上傳授權碼。
  • 步驟7 點選安裝授權碼。
    • 筆記 安裝授權代碼後,您會收到一條系統警報,指示智慧代理已成功安裝許可證預留。

所需的許可證預留(SLR 或 PLR)已在您的電子郵件閘道中註冊。在 SLR 中,只有保留的許可證才會移至「合規性保留」狀態。對於 PLR,電子郵件閘道中的所有授權都將移至「合規性保留」狀態。

筆記

  • 「合規性保留:」狀態表示電子郵件閘道已被授權使用該授權。

接下來做什麼

  • [僅適用於 SLR]:如果需要,您可以更新許可證預留。有關更多信息,請參閱更新許可證預留。
  • [適用於 SLR 和 PLR]:如果需要,您可以刪除許可證預留。有關更多信息,請參閱刪除許可證預留。
  • 您可以在電子郵件網關中停用許可證預留。有關詳細信息,請參閱停用許可證預留。

更新許可證預留

您可以預留新功能的授權或修改現有功能的授權預留。

筆記

  • 您只能更新特定許可證預留,而不能更新永久許可證預留。
  • 您也可以使用 CLI 中的 license_smart > reauthorize 子指令更新授權預留。有關詳細信息,請參閱“命令:參考範例”中的“智慧軟體許可”部分ampCLI 參考指南的 les 章節。

程式

  • 步驟1 前往CSSM入口網站產生授權碼以更新已預留的授權。
    • 筆記 有關如何生成授權代碼的更多信息,請轉至智能軟體許可在線幫助 (思科網).
  • 步驟2 複製從CSSM入口網站取得的授權碼。
  • 步驟3 前往電子郵件閘道中的系統管理 > 智慧軟體授權頁面。
  • 步驟4 從「動作」下拉清單中選擇重新授權,然後按一下「執行」。
  • 步驟5 透過以下任一方式將從 CSSM 入口網站取得的授權碼貼到您的電子郵件閘道中:
    • 選擇複製並貼上授權代碼選項,並將授權代碼貼到「複製並貼上授權代碼」選項下的文字方塊中。
    • 選擇從系統上傳授權碼選項,然後按一下選擇 File 上傳授權碼。
  • 步驟6 點選重新授權。
  • 步驟7 按一下“複製代碼”以複製確認代碼。
    • 筆記 您需要使用 CSSM 入口網站中的確認碼來更新授權預留。
  • 步驟8 按一下“確定”。
  • 步驟9 在 CSSM 入口網站中新增從電子郵件閘道取得的確認碼。
    • 筆記 有關如何添加確認代碼的更多信息,請轉至智能軟體許可在線幫助 (思科網).

許可證保留已更新。保留的許可證將移至「合規性保留」狀態。
未保留的許可證將移至「未授權」狀態。

筆記 「未授權」狀態表示電子郵件閘道未保留任何功能許可證。

接下來做什麼

  • [適用於 SLR 和 PLR]:如果需要,您可以刪除許可證預留。有關更多信息,請參閱刪除許可證預留。
  • 您可以在電子郵件網關中停用許可證預留。有關詳細信息,請參閱停用許可證預留。

刪除許可證預留

您可以刪除電子郵件閘道中啟用的功能的特定或永久授權預留。

筆記: 您也可以使用 CLI 中的 license_smart > return_reservation 子指令刪除授權預留。有關詳細信息,請參閱“命令:參考範例”中的“智慧軟體許可”部分ampCLI 參考指南的 les 章節。

程式

  • 步驟1 前往電子郵件閘道中的系統管理 > 智慧軟體授權頁面。
  • 步驟2 從“操作”下拉清單中選擇返回代碼,然後按一下“執行”。
  • 步驟3 點擊“複製代碼”以複製返回代碼。
    • 筆記 您需要使用 CSSM 入口網站中的回傳程式碼來刪除許可證預留。
    • 筆記 將向使用者發送警報,表示智慧型代理已成功產生產品的回傳代碼。
  • 步驟4 按一下“確定”。
  • 步驟5 在 CSSM 入口網站中新增從電子郵件網關取得的回傳碼。
    • 筆記 有關如何添加返回代碼的更多信息,請轉至智能軟體許可在線幫助 (思科網).

您的電子郵件閘道中保留的授權將被刪除並移至評估期間。

筆記

  • 如果您已安裝授權碼並啟用許可證預留,裝置將自動轉至「已註冊」狀態並擁有有效授權。

禁用許可證預留

您可以在電子郵件網關中停用許可證預留。

筆記: 您也可以使用 CLI 中的 license_smart >disable_reservation 子指令停用授權預留。有關詳細信息,請參閱“命令:參考範例”中的“智慧軟體許可”部分ampCLI 參考指南的 les 章節。

程式

  • 步驟1 前往電子郵件閘道中的系統管理 > 智慧軟體授權頁面。
  • 步驟2 按一下「註冊模式」欄位下的變更類型。
  • 步驟3 在「更改註冊模式」對話方塊中按「提交」。
    • 筆記 產生請求代碼並停用許可證預留後,產生的請求代碼將自動取消。
    • 安裝授權代碼並停用許可證預留後,預留的許可證將保留在電子郵件閘道中。
    • 如果安裝了授權代碼且智慧代理處於已授權狀態,它將返回到「未識別」(啟用)狀態。

您的電子郵件網關上停用了許可證預留。

警報

您將收到有關以下情況的通知:

  • 智慧軟體許可已成功啟用
  • 智慧軟體授權啟用失敗
  • 評估期開始
  • 評估期滿(評估期間定期和期滿時)
  • 註冊成功
  • 註冊失敗
  • 授權成功
  • 授權失敗
  • 註銷成功
  • 註銷失敗
  • 身分證更新成功
  • 身分證續訂失敗
  • 授權到期
  • 身分證件過期
  • 不合規寬限期到期(不合規寬限期內定期以及到期時)
  • 功能到期的第一個實例
  • [僅適用於SLR和PLR]: 產生請求代碼後安裝授權代碼。
  • [僅適用於SLR和PLR]: 授權碼安裝成功。
  • [僅適用於SLR和PLR]: 返回碼已成功產生。
  • [僅適用於單眼]: 特定功能許可證的預留已過期。
  • [僅適用於單眼]: 在保留的特定功能許可證到期之前發送警報的頻率。

更新智能代理

若要更新電子郵件閘道上安裝的智慧型代理版本,請執行下列步驟:

程式

  • 步驟1 選擇“系統管理 > 智慧軟體授權”。
  • 步驟2 在「智慧型代理更新狀態」部分中,按一下「立即更新」並依照流程進行操作。
    • 筆記 如果您嘗試使用 CLI 命令 saveconfig 或透過 web 如果使用「系統管理 > 設定摘要」介面,則不會儲存智慧許可相關配置。

集群模式下的智慧許可

在叢集配置中,您可以啟用智慧軟體許可並同時使用思科智慧軟體管理器註冊所有電腦。

程式:

  1. 在登入的郵件閘道中從叢集模式切換到機器模式。
  2. 進入系統管理 > 智慧軟體授權頁面。
  3. 單擊啟用。
  4. 選取在叢集中的所有電腦上啟用智慧軟體許可複選框。
  5. 按一下“確定”。
  6. 選取跨集群中電腦註冊智慧軟體許可複選框。
  7. 點選註冊。

筆記

  • 您可以在 CLI 中使用 license_smart 指令啟用智慧軟體授權並同時向思科智慧軟體管理器註冊所有電腦。
  • 智慧許可功能的集群管理僅發生在機器模式下。在智慧許可集群模式下,您可以登入任何設備並配置智慧許可功能。您可以登入一個郵件網關,逐一存取叢集中的其他郵件網關,並配置智慧授權功能,而無需從第一個郵件網關注銷。
  • 在叢集配置中,您還可以啟用智慧軟體許可並使用思科智慧軟體管理器單獨註冊所有電腦。在智慧許可叢集模式下,您可以登入任意電子郵件網關並配置智慧許可功能。您可以登入一個郵件網關,逐一存取叢集中的其他郵件網關,並配置智慧授權功能,而無需從第一個郵件網關注銷。

有關詳細信息,請參閱《思科安全電子郵件網關 AsyncOS 使用者指南》中的「使用叢集進行集中管理」一章。

叢集模式下啟用License預留

您可以為叢集中的所有機器啟用許可證預留。

筆記

您也可以使用 CLI 中的 license_smart > enable_reservation 子指令為叢集中的所有電腦啟用授權預留。有關詳細信息,請參閱“命令:參考範例”中的“智慧軟體許可”部分ampCLI 參考指南的 les 章節。

程式

  • 步驟1 在登入的郵件閘道中從叢集模式切換到機器模式。
  • 步驟2 前往已登入電子郵件閘道中的系統管理 > 智慧軟體授權頁面。
  • 步驟3 選擇特定/永久許可證保留選項。
  • 步驟4 選取為叢集中的所有電腦啟用許可證預留複選框。
  • 步驟5 按一下“確認”。
    • 叢集中的所有電腦均啟用許可證預留。
  • 步驟6 請參閱註冊許可證預留中的步驟為登入的電子郵件閘道預留功能許可證。
  • 步驟7 [可選] 對叢集中的所有其他計算機重複步驟 6。

接下來做什麼

  • [僅適用於 SLR]:如果需要,您可以更新叢集中所有電腦的授權預留。有關更多信息,請參閱更新許可證預留。

在叢集模式下停用許可證預留

  • 您可以停用叢集中所有電腦的授權預留。

筆記: 您也可以使用 CLI 中的 license_smart >disable_reservation 子命令來停用叢集中所有電腦的授權預留。有關詳細信息,請參閱“命令:參考範例”中的“智慧軟體許可”部分ampCLI 參考指南的 les 章節。

程式

  • 步驟1 前往已登入電子郵件閘道中的系統管理 > 智慧軟體授權頁面。
  • 步驟2 選取禁用叢集中所有電腦的許可證預留複選框。
  • 步驟3 按一下「註冊模式」欄位下的變更類型。
  • 步驟4 在「更改註冊模式」對話方塊中按「提交」。

叢集中的所有電腦都停用許可證預留。

參考

產品 地點
思科智慧軟體管理器 https://software.cisco.com/
思科智慧軟體許可 https://www.cisco.com/c/en_my/products/software/ 智慧帳號/軟體授權.html
思科軟體許可指南 https://www.cisco.com/c/en/us/buy/licensing/ 許可指南.html
思科智慧授權支援常見問題解答 https://www.cisco.com/c/en/us/support/licensing/ 授權支援.html
思科智慧帳戶 http://www.cisco.com/c/en/us/buy/smart-accounts.html
思科安全電子郵件閘道 AsyncOS 使用者指南 https://www.cisco.com/c/en/us/support/security/

電子郵件安全設備/產品-使用者指南-list.html

適用於思科安全電子郵件閘道的 AsyncOS CLI 參考指南 https://www.cisco.com/c/en/us/support/security/

電子郵件安全設備/產品指令參考清單.html

思科隱私和安全合規性 http://www.cisco.com/web/about/doing_business/legal/privacy_ 合規性/index.html
思科傳輸網關使用者指南 http://www.cisco.com/c/dam/en/us/td/docs/switches/lan/smart_ call_home/user_guides/SCH_Ch4.pdf

更多資訊

本手冊中有關產品的規格和資訊如有更改,恕不另行通知。本手冊中的所有聲明、資訊和建議均被認為是準確的,但不提供任何形式的明示或默示保證。使用者必須對其任何產品的使用承擔全部責任。

隨附產品的軟體許可證和有限保固在隨產品一起提供的資訊包中進行了規定,並透過引用併入本文。如果您無法找到軟體許可證或有限保修,請聯絡您的思科代表以取得副本。

Cisco 的 TCP 標頭壓縮實作是加州大學柏克萊分校 (UCB) 開發的程式的改編,該程式是 UCB 公共域版本 UNIX 作業系統的一部分。版權所有。版權所有 © 1981,加州大學董事會。

儘管此處有任何其他保證,所有文件 FILE這些供應商的軟體和軟體均以「原樣」提供,且不存在任何缺陷。思科和上述供應商不承擔所有明示或暗示的保證,包括但不限於適銷性、特定用途的適用性以及非侵權或因交易、使用或貿易慣例而產生的保證。在任何情況下,思科或其供應商均不對任何間接、特殊、後果性或附帶損害負責,包括但不限於因使用或無法使用本手冊而造成的利潤損失或資料遺失或損壞,即使思科或其供應商已被告知發生此類損害的可能性。

本文檔中使用的任何網際網路通訊協定 (IP) 位址和電話號碼並非實際位址和電話號碼。任何前任amp文件、命令顯示輸出、網路拓撲圖和文件中包含的其他圖形僅用於說明目的。在說明性內容中使用實際 IP 位址或電話號碼純屬無意且純屬巧合。

本文檔的所有印刷副本和副本軟拷貝均被視為不受控制。請參閱當前線上版本以獲取最新版本。
思科在全球設有 200 多個辦公室。地址和電話號碼列於 Cisco web站點位於 www.cisco.com/go/offices.

思科和思科標誌是思科和/或其附屬公司在美國和其他國家的商標或註冊商標。到 view 思科商標列表,請造訪此處 URL: https://www.cisco.com/c/en/us/about/legal/trademarks.html。提及的第三方商標是其各自所有者的財產。使用「合作夥伴」一詞並不意味著思科與任何其他公司之間存在合作夥伴關係。 (1721R)

© 2024 思科系統公司。

接觸

美洲總部

  • 思科系統公司 170West Tasman Drive San Jose, CA 95134-1706 USA
  • http://www.cisco.com
  • 電話: 408 526-4000
    • 800-NETS(553)
  • 傳真:408 527-0883

文件/資源

CISCO 思科安全電子郵件閘道軟體 [pdf] 指示
思科安全電子郵件閘道軟體、安全電子郵件閘道軟體、電子郵件閘道軟體、閘道軟體、軟體

參考

發表評論

您的電子郵件地址不會被公開。 必填欄位已標記 *