لایسنس سیسکو PLR

گزینه رزرو لایسنس سیسکو به صورت کامل هنوز برای بسیاری از مشتریان ناشناخته است. رزرو دائمی لایسنس یکی از ویژگی‌های لایسنس اسمارت سیسکو (Cisco Smart License) است. لایسنس Smart سیسکو نیازمند یک حساب کاربری هوشمند و اتصال به سیستم مدیریت نرم‌افزار هوشمند سیسکو (CSSM) یا مدیریت نرم‌افزار هوشمند داخلی (SSM on-Prem) است. این اتصال برای فعال‌سازی مجدد و به‌روزرسانی وضعیت لایسنس ضروری است. با این حال، برخی از مشتریان در شبکه‌های داخلی بسیار محافظت‌شده دسترسی محدودی به اینترنت دارند. پس در این شرایط چه کاری می‌توانند انجام بدهند؟ در اینجا است که لایسنس سیسکو PLR (رزرو دائمی لایسنس) به کار می‌آید.

سیسکو PLR چیست؟

احتمالا بسیاری از مشتریان شرکت سیسکو درباره تغییر شیوه لایسنس های این شرکت از حالت لایسنس سنتی سیسکو به لایسنس اسمارت سیسکو اطلاع دارند، ولی اکثر آنها در مورد لایسنس سیسکو PLR چیزی نمیدانند. لایسنس PLR سیسکو یا لایسنس دائمی سیسکو، یکی از راهکارهای پرقدرت و بی دردسر برای فعال سازی محصولات این شرکت میباشد.

بصورت کلی، استفاده از لایسنس Smart سیسکو نیازمند ساختن و نگهداری لایسنس ها در وبسایت Cisco Smart Software Manager دارد و برای فعالسازی ویژگی های محصولات باید آنها از طریق اینترنت و یا پروکسی به این سامانه متصل شوند و گزارش استفاده از لایسنس ها را بصورت دوره ای برای سیسکو ارسال نمایند.

متاسفانه، برخی مشتریان راهکارهای جدید را پردردسر و پیچیده می‌دانند و روش‌های لایسنس قدیمی سیسکو را ترجیح می‌دهند. در این راستا، درک Cisco PLR License می‌تواند کلیدی باشد. لایسنس PLR که یکی از انواع لایسنس‌های سیسکو است، به کاربران اجازه می‌دهد بدون نیاز به تمدید یا اتصال دائم به سرور سیسکو، از محصولات استفاده کنند.

این نوع لایسنس، به ویژه برای محیط‌هایی که دسترسی محدود به اینترنت دارند یا نیازمند امنیت بالاتری هستند، مفید است. استفاده از Cisco PLR License می‌تواند پیچیدگی‌های مدیریت لایسنس را کاهش دهد و به مشتریان اطمینان بیشتری در استفاده از محصولات سیسکو بدهد. این امر می‌تواند به رفع نگرانی‌های مشتریان در مورد پیچیدگی‌های لایسنس‌های جدید کمک کند و آن‌ها را ترغیب به استفاده از راهکارهای نوین و کارآمدتر کند.

لایسنس سیسکو PLR یک راهکار دائمی برای محیط های بشدت امنیتی است که ارتباطات خارجی به هیچ نحوی مورد تایید امنیت سازمان نمیباشد و بنابراین محصولات نمیتوانند با پرتال مدیریت لایسنس‌های سیسکو و یا CSSM ارتباط داشته باشند. در این حالت مشتریان میتوانند با استفاده از لایسنس های PLR سیسکو همانند روش سنتی دستگاه خود را تنهای با استفاده از یک کد رزرو (Reservation Code) بصورت دائمی و بدون نیاز به تمدید سالیانه رجیستر کنند و از قابلیت های آن بصورت کامل بهره مند شوند.

در حال حاضر محصولات متعددی مانند سوئیچ کاتالیست سیسکو، سوئیچ نکسوس سیسکو، روتر ASR و روتر ISR سیسکو و محصولات امنیتی این شرکت مانند فایرپاور سیسکو و سیسکو ISE از این لایسنس ها پشتیبانی میکنند. مشتریان میتوانند براحتی و با درخواست یک کد درخواستی (Request Code) برروی محیط CLI و دستوری سوئیچ و روترهای این شرکت و ارسال این کد برای کارشناسان شرکت افزار پرداز هوشمند سورنا یک کد رزرو (Reservation Code) تحویل گرفته و برروی محصول خود وارد کنند تا تمامی ویژگی های محصول خود را بصورت فول و دائمی فعال نمایند.

همچنین در محصولاتی مانند سیسکو ISE و یا سیسکو FMC از طریق رابط گرافیکی و داشبورد Universal Licensing نیز میتوان کد مورد نظر را درخواست و برای کارشناسان ارسال کرده و کد رزرو خود را تحویل بگیرند. دستگاه های زیر از Cisco PLR License پشتیبانی میکنند:  

• سوئیچ Catalyst سیسکو: Cisco Catalyst 3000 , 9000 
• سوئیچ های سری نکسوس سیسکو: Cisco Nexus 3000, 7000 , 9000 
• فایروال سیسکو: Cisco ASA , Cisco FTD
• فایروال فایرپاور سیسکو: Cisco Firepower 1000 , 2100 , 4100 , 9300 
• روتر ISR سیسکو: Cisco ISR 1000 , 4000 
• روتر مجازی CSR1000v و Catalyst 8000v سیسکو
• روتر ASR سیسکو: Cisco ASR 900 , 1000 , 9000
• پلتفرم لبه شبکه Catalyst 8000 سیسکو
• سرویس Stealthwatch سیسکو 
• سرویس vWAAS سیسکو 
• سرویس vNAM سیسکو 

چگونگی درخواست برای لایسنس PLR سیسکو

برخی از دستورات CLI اولیه در بیشتر دستگاه‌های Cisco IOS/NXOS، مانند سوئیچ‌های Cisco Catalyst وCisco Nexus، می‌توانند کد رزرو را برای شما تولید کنند. پس از ارسال این کد به کارشناسان فروش، شما یک شماره رزرو منحصر به فرد دریافت خواهید کرد. تمام قابلیت‌ها با وارد کردن این کد در CLI به طور دائم فعال می‌شوند. لایسنس PLR سیسکو همچنین توسط راه‌حل‌های امنیتی سیسکو مانند Cisco Identity Service Engine (سیسکو ISE)، مرکز مدیریت فایروال امنیتی سیسکو، فایروال‌های امنیتی سیسکو و فایروال تهدید دفاعی سیسکو پشتیبانی می‌شود. رابط کاربری GUI به این ویژگی دسترسی می‌دهد.

فعال‌سازی لایسنس PLR در Cisco FDM

زمانی که تنها یک فایروال برای مدیریت دارید، می‌توانید از مدیر دستگاه فایروال (Firepower Device Manager) در سرتاسر شبکه استفاده کنید. این یک مدیر پایگاه داده مبتنی بر وب است که به طور بومی روی دستگاه Firepower با جعبه FTD شما کار می‌کند. workflow، تصویرسازی‌ها و تنظیمات پیش‌فرض راه‌اندازی همه در آن گنجانده شده‌اند.

Cisco Device Manager به طور استاندارد با فایروال Cisco Firepower با FTD ارائه می‌شود. FDM یک پلتفرم یکپارچه برای اعمال و مدیریت لایسنس‌های Firepower است. شما می‌توانید از لایسنس‌های اسمارت سیسکو برای ثبت تمام نمونه‌های محصول Cisco Firepower استفاده کنید. راهکار Cisco Smart Cloud Licensing به شما امکان می‌دهد فعالیت‌های زمان‌بر مربوط به لایسنس را خودکار سازی کنید.

شما می‌توانید با این ویژگی وضعیت لایسنس سیسکو خود و الگوهای استفاده از نرم‌افزار را بررسی کنید. سه وظیفه اصلی با لایسنس Smart ساده‌سازی شده‌اند. این روش جدید لایسنس‌دهی نیازمند یک اتصال مستقیم یا از طریق پروکسی به اینترنت برای دسترسی به وب‌سایت مدیریت نرم‌افزار هوشمند سیسکو (CSSM) است.

هرچند که اتصال به اینترنت در نقاط بسیار محافظت‌شده یک گزینه نیست، لایسنس PLR سیسکو به شما امکان می‌دهد یک کد مجوز را نصب کنید که تمام ویژگی‌های پریمیوم را به طور دائم روی دستگاه شما فعال می‌کند. FDM به هیچ لایسنسی نیاز ندارد. با این حال، می‌توان از آن برای Firepower با ثبت نمونه‌های محصول FTD استفاده کرد. برای فعال‌سازی Firepower با FTD با استفاده از لایسنس PLR Cisco FDM، مراحل زیر را دنبال کنید:

1. دستگاه را روشن کنید و از طریق پورت کنسول به آن متصل شوید.
2. EULA را قبول کرده و با وارد کردن آدرس IP و GW خود، روند را ادامه دهید.
3. در پایان، دستگاه از شما می‌پرسد آیا می‌خواهید دستگاه را به صورت محلی مدیریت کنید: شما باید بله را انتخاب کنید.
4. یک مرورگر وب باز کنید و آدرس IP که قبلاً به دستگاه اختصاص داده‌اید را تایپ کنید.
5. پس از اتصال به دستگاه از طریق رابط وب و تنظیم IP رابط خروجی و سرور NTP، می‌توانید روند پیکربندی را ادامه دهید.
6. در مرحله آخر، روند از شما می‌پرسد آیا می‌خواهید دوره ارزیابی ۹۰ روزه بدون ثبت‌نام را فعال کنید یا دستگاه را با مدیر نرم‌افزار اسمارت سیسکو ثبت کنید. شما باید گزینه ارزیابی ۹۰ روزه را انتخاب کرده و آن را تکمیل کنید.
7. زمانی که پیغام نمایان شد، دستگاه منفرد را انتخاب کرده و روی دکمه Got It ضربه بزنید. سپس، در سمت چپ صفحه، زبانه Smart License را انتخاب کنید.
8. یک منوی کشویی در سمت راست صفحه در صفحه Smart License ظاهر می‌شود. برای نصب لایسنس PLR Cisco FDM، روی Switch to Universal PLR فشار دهید.
9. شما اکنون به کد درخواست دسترسی دارید. این کد را به تامین‌کننده ارسال کنید تا لایسنس PLR Cisco FDM را به شما بدهند.

فعال‌سازی لایسنس PLR در Cisco ISE

استفاده از لایسنس PLR Cisco ISE برای فعال‌سازی تمام ویژگی‌ها در پلتفرم Cisco Identity Service Engine است. در واقع، رزرو دائمی لایسنس سیسکو، راه‌حلی امن و قابل اعتماد برای محیط‌های امن است که اجازه هیچ اتصال ورودی یا خروجی را نمی‌دهد. شماره لایسنس صادر شده توسط سیسکو می‌تواند برای فعال‌سازی لایسنس PLR سیسکو استفاده شود. مشتریان باید یک کد درخواست از رابط وب Cisco ISE تولید کنند و آن را با نمایندگان فروش به اشتراک بگذارند. پس از آن، سیسکو به شما یک کد license ارائه خواهد داد. سپس می‌توانید دستگاه خود را با دنبال کردن دستورالعمل‌های زیر ثبت کنید:

1. پس از اتمام نصب اولیه Cisco ISE، Setup را در CLI وارد کنید تا پیکربندی اولیه ISE آغاز شود. پس از آن، می‌توانید از طریق IP مدیریت به رابط وب دسترسی پیدا کنید.
2. با استفاده از نام کاربری و رمز عبور جدید برای ورود به دستگاه استفاده کنید.
3. منوی همبرگر را در پلتفرم ISE باز کنید تا گزینه رزرو لایسنس را فعال کنید.
4. از زبانه مدیریت، گزینه Licensing را انتخاب کنید.
5. سپس دکمه تولید کد را کلیک کنید و PLR را انتخاب کنید.
6. کد تولید شده را کپی کرده و به تیم فروش سیسکو ارسال کنید تا کد License را دریافت کنید.
7. پس از آن، کد را در جعبه تایپ کنید و روی فعال‌سازی کلیک کنید.
8. دستگاه شما پس از اتمام این مراحل به طور کامل ثبت شده و آماده استفاده خواهد بود.

مراحل Activation لایسنس سیسکو PLR

قبل از توضیح دادن اینکه چطور لایسنس PLR خود را فعال سازی کنیم یک سری نکاتی وجود دارد که پیش از فعال سازی باید به آن ها توجه داشته باشیم. در ادامه مقاله ما به بررسی کامل نکات پیش از Activation خواهیم پرداخت:

• تمام ویژگی‌هایی که نیازمند دسترسی به اینترنت هستند، مانند File Policies، جستجوهای URL و غیره، کار نخواهند کرد.
• حتی اگر وب آنالیتیکس و شبکه سیسکو را فعال کنید، سیسکو نمی‌تواند داده‌ها را جمع‌آوری کند.
• شما ملزم به بارگذاری دستی تمام به‌روزرسانی‌ها به پایگاه داده‌های جغرافیایی، قوانین نفوذ، و پایگاه داده آسیب‌پذیری (VDB) هستید. به عبارت دیگر، می‌توانید از یک فلش‌درایو برای دانلود به‌روزرسانی‌ها استفاده کنید، درایو را به ساختمان امن خود ببرید و به‌روزرسانی‌ها را به صورت دستی در دستگاه‌ها بارگذاری کنید.
• شما باید اطمینان حاصل کنید که حساب Smart شما یک لایسنس جهانی را فراهم می‌کند و شما لایسنس جهانی مورد نیاز را خریداری کرده‌اید.
• برای کسانی که در حالت ارزیابی هستند، آنها نمی‌توانند به حالت ارزیابی بازگردند اگر به حالت PLR تغییر کنند.
• در صورتی که دستگاه شما با پیکربندی دسترسی بالا (HA) تنظیم شده باشد، باید فرایند را به طور جداگانه برای هر دو دستگاه در گروه HA تکمیل کنید. حال به مراحل فعال سازی Cisco PLR License میپردازیم.

مرحله 1: به بخش Device بروید، سپس در میان اطلاعات پایین صفحه Smart License، گزینه View Configuration را انتخاب کنید.

مرحله 2: اگر دستگاه با استفاده از Smart License ثبت شده است، از فهرست تنظیمات گزینه “Unregister Device” را انتخاب کنید.

• تأیید کنید که دستگاه از حالت ثبت خارج شود و منتظر بمانید تا این کار کامل شود، سپس به مراحل بعدی بروید.

مرحله 3: از تنظیمات، گزینه “Switch to Universal PLR” را انتخاب کنید تا به حالت Universal Permanent License Reservation (PLR) منتقل شوید.

• پس از خواندن هشدار، روی “Yes” کلیک کنید تا فرایند تغییر را تأیید کنید.
• سیستم به حالت PLR تبدیل شده و فرایند ثبت نام PLR را آغاز می‌کند.

مرحله 4: تکمیل ثبت‌نام PLR:

• پس از باز کردن جعبه گفتگوی Universal Permanent License Reservation، کد درخواست نمایش داده شده در مرحله اول را با کلیک روی گزینه “Save As TXT” در یک فایل متنی ذخیره کنید. می‌توانید آن را چاپ کنید یا با استفاده از CTRL + C به کلیپ‌بورد کپی کنید.

• اگر قبلاً پس از تغییر حالت، از این فرایند خارج شده‌اید، می‌توانید با کلیک روی “Continue Reservation” در صفحه مجوزها ادامه دهید.
• وارد حساب CSSM شوید: به Smart Software Licensing > Inventory بروید، سپس روی تب “Licenses” کلیک کنید.

• برای شروع فرایند رزرو، روی دکمه License Reservation کلیک کنید و دستورالعمل‌های ویزارد را دنبال کنید.
• کد درخواست مجوز را وارد کنید یا فایل txt ذخیره شده را آپلود کنید. روی Next کلیک کنید.

• جزئیات محصولات برای سیستمی که می‌خواهید License بدهید، همراه با لیست لایسنس‌های موجود برای دستگاه نمایش داده می‌شود. برای دستگاه FTD که به صورت محلی مدیریت می‌شود، مجوز Universal را انتخاب کنید و روی Next کلیک کنید.

• پس از اطمینان از داشتن لایسنس صحیح، روی Generate Authorization Code کلیک کنید. کد به فرمت زیر تولید می‌شود: XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXX

(توجه: در فرمت بالا، X  یک کاراکتر حرفی-عددی است. در صورتی که کد License یک فایل XML باشد، به این معنی است که شما لایسنس منحصر به فرد دارید و نمی‌توانید از آن در سیستم استفاده کنید. در چنین حالتی، لطفاً ثبت‌نام PLR را لغو کنید تا مطمئن شوید که لایسنس‌های رزرو شده در حساب CSSM خود را Free می‌کنید و با نماینده Cisco برای تغییر از حساب Smart به PLR همکاری کنید.)

• پس از مشاهده کد لایسنس، گزینه “Download as File” یا “Copy to Clipboard” را برای ذخیره کد انتخاب کنید و برای خروج از ویزارد روی Close کلیک کنید.

• پس از بازگشت بهFDM، کد مجوز را با چسباندن یا آپلود فایل وارد کنید. روی Register کلیک کنید تا ثبت‌نام شروع شود.
• برای بررسی وضعیت ثبت‌نام، صفحه Licenseها را تازه‌سازی کنید.

• مرحله 5: ویژگی‌های اختیاری مورد نیاز خود را فعال کنید.
• توجه داشته باشید که Universal License دستگاه را فقط برای لایسنس Base ثبت می‌کند. بنابراین، می‌توانید برای هر ویژگی خاصی که نیاز دارید روی Enable کلیک کنید.

مراحل لغو ثبت‌نام  Cisco PLR License

مرحله 1: روی “Device” کلیک کنید و به “View Configuration” بروید.

مرحله 2: از تنظیمات گزینه “Cancel PLR” را انتخاب کنید تا فرایند لغو آغاز شود.

مرحله 3: براساس شرایط خود گزینه مناسب را انتخاب کنید:

• “I have a license in CSSM”: اگر لایسنس‌های خود را در CSSM رزرو کرده‌اید و کد مجوز دریافت کرده‌اید.
• “I do not have a license in CSSM”: اگر ویزارد CSSM را برای دریافت کد لایسنس کامل نکرده‌اید.

مرحله 4: دریافت کد لغو (اگر لایسنس CSSM وجود دارد). اگر گزینه “I have a license in CSSM” را انتخاب کرده‌اید، کد لایسنس را در جعبه گفتگوی لغو وارد کنید و روی “Generate Release Code” کلیک کنید.

• پس از ظاهر شدن کد در قسمت Release License Code، آن را به عنوان فایل TXT ذخیره کنید، چاپ کنید یا کد را کپی کنید.

• در CSSM، دستگاه را در Smart Software Licensing > Inventory پیدا کنید، روی Action > Remove کلیک کنید و کد لغو را وارد کنید.
• منتظر بمانید تا CSSM تأیید کند که محصول با موفقیت حذف شده است.

مرحله 5: برای نهایی کردن فرایند لغو، روی “OK” کلیک کنید.

• سیستم به حالت Smart License بازمی‌گردد، اما توجه داشته باشید که اکنون دستگاه ثبت‌نشده است و راه‌اندازی مجدد حالت ارزیابی ممکن نیست.
• برای استفاده از دستگاه، یا آن را با استفاده از Smart License ثبت کنید یا دوباره به حالت PLR برگردید و دوباره ثبت کنید.

نحوه فعالسازی اسمارت لایسنس  PLR برروی Cisco IOS  

ابتدا در محیط CLI دستگاه دستور زیر را وارد کنید تا قابلیت رزرو کردن در آن فعال شود:  

Device(config)#license smart reservation enable 

بعد از فعال شدن قابلیت اسمارت لایسنس، از دستور زیر برای درخواست request code استفاده کنید:  

Device#license smart reservation request local 

با استفاده از دستور زیر کدی را که از پارتنر سیسکو دریافت نمودید را در دستگاه وارد و آن را فعال نمایید:  

Router # license smart reservation install [Code] 

و در صورت در اختیار داشتن فایل: 

Device# license smart reservation install file {flash: filename | tftp://filepath} 

 تایید فعال شدن 

با دستور زیر میتوانید از وضعیت فعالسازی دستگاه مطلع شوید:  

Device# show license reservation 

اعمال لایسنس PLR برروی سوئیچ سیسکو  

برای فعالسازی تمامی قابلیت های سوئیچ های سیسکو مراحل زیر را دنبال کنید:  

• ابتدا در محیط CLI دستگاه دستور زیر را وارد کنید تا اسمارت لایسنس در آن فعال شود:  

switch(config)#license smart reservation enable 

• در مرحله بعد از روی دستگاه باید request code ایجاد شود.  

switch #license smart reservation request local 

• Request code دریافت شده و اطلاعات دستگاه خود را به پارتنر سیسکو تحویل داده و Authorization Code و یا فایل حاوی آن را دریافت نمایید. 

• با وارد کردن authorization code برروی دستگاه تمامی قابلیت ها برای آن و بصورت دائمی فعال خواهد شد. 

switch # license smart reservation install [Code] 

و در صورت در اختیار داشتن فایل:  

switch # license smart reservation install file {flash: filename | tftp://filepath} 

• با دستور زیر میتوانید از وضعیت فعالسازی دستگاه مطلع شوید:  

switch # show license reservation 

جمع‌بندی

لایسنس سیسکو PLR (Cisco PLR License) یک راهکار دائمی و بدون دردسر برای فعال‌سازی محصولات سیسکو است که به کاربران امکان می‌دهد بدون نیاز به تمدید یا اتصال دائم به سرور سیسکو، از ویژگی‌های محصولات این شرکت بهره‌مند شوند. این نوع لایسنس به‌ویژه برای محیط‌های با امنیت بالا و دسترسی محدود به اینترنت مناسب است.

لایسنس Cisco PLR با ارائه یک کد رزرو به کاربران، قابلیت‌های کامل محصولات سیسکو را به‌طور دائم فعال می‌کند. این نوع لایسنس در محصولات مختلفی مانند سوئیچ‌های کاتالیست و نکسوس، روترهای ASR و ISR، فایروال‌های ASA و Firepower و دیگر محصولات امنیتی سیسکو قابل استفاده است. استفاده از لایسنس PLR سیسکو، علاوه بر کاهش پیچیدگی‌های مدیریت لایسنس، به مشتریان اطمینان بیشتری در استفاده از محصولات سیسکو می‌دهد و آن‌ها را ترغیب به استفاده از راهکارهای نوین و کارآمدتر می‌کند.