キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

AIP-SSM のライセンス更新時の留意点について

AIP-SSM のライセンス更新/新規登録時の留意点について

よくある事例として、AIP(IPS) のライセンスを ASA のシリアル番号で登録し

AIP にライセンス登録ができないことがございます。

登録できない理由としてはおもに以下の2つがあります。

※その他の理由もございますが主なものだけを取り上げております。

・ ASA のシリアルでライセンスを発行している

・ プロダクトID がミスマッチしている

では上記2つの理由に該当しているときの状況とさらに2つそれぞれの状況下

で確認する箇所をご案内いたします。

<状況>

上記理由の2つのいずれかまたは2つに該当している場合にライセンスを AIP に

登録しようとした場合には以下エラーが出力されます。

----

sensor# copy ftp://username@ipaddress/XXXX.lic license-key

Password: *******

Error: setLicenseKey : The license key on the system is invalid.  The system will continue to operate with the currently installed signature set.  A valid license must be obtained in order to apply signature updates.  Please go to http://www.cisco.com/go/license to obtain a new license or install a license.

<確認>

ASA のシリアルでライセンスを発行している 場合の確認方法

####### ASA & AIP のシリアル番号の確認  ########

ASA 上で以下のコマンド(show module)を実行

ciscoasa# show module

Mod Card Type                                    Model              Serial No.

--- -------------------------------------------- ------------------ -----------

  0 ASA 5520 Adaptive Security Appliance             ASA5520-K8     JMX1116L06U

  1 ASA 5500 Series Security Services Module-20  ASA-SSM-20    JABXXXXXXX      <---- slot 1 が AIP のシリアルとなります。

##### ライセンスファイルの確認(XXX.lic ファイル)  ########

ライセンスファイルは拡張子 .lic となっておりテキストで記載されております。

その為、テキストエディタでの閲覧が可能でございます。

<SN>JABXXXXXXX</SN>           <---- <SN></SN> でくくられているものが申請して発行されたシリアルとなります。

上記二つの記述が同じシリアルであるかご確認ください。もし、.lic が ASA のシリアルで

場合にはライセンスの再発行が必要です。

プロダクトID がミスマッチしている 場合の確認方法

####### AIP のプロダクトIDの確認  ########

AIP 上で以下のコマンド(show version)を実行

sensor# sho version

Application Partition:

Cisco Intrusion Prevention System, Version 7.0(2)E4

Host:

    Realm Keys          key1.0

Signature Definition:

    Signature Update    S480.0                   2010-03-24

OS Version:             2.4.30-IDS-smp-bigphys

Platform:               ASA-SSM-20                            <------- AIP のプロダクトID

Serial Number:          JAB091700WT

##### ライセンスファイルの確認(XXX.lic ファイル)  ########

ライセンスファイルは拡張子 .lic となっておりテキストで記載されております。

その為、テキストエディタでの閲覧が可能でございます。

<PID>ASA-SSM-20</PID>          <---- <PID></PID> でくくられているものが申請して発行されたプロダクトIDとなります。

上記二つの記述が同じシリアルであるかご確認ください。もし、.lic が ASA のシリアルで

場合にはライセンスの再発行が必要です。

バージョン履歴
改訂番号
1/1
最終更新:
‎04-18-2012 03:51 AM
更新者:
 
ラベル(1)
タグ(2)