فعال سازی لایسنس PLR (Permanent License Reservation) یکی از روش‌های فعال سازی لایسنس در محصولات امنیتی سیسکو است که به شما امکان می‌دهد بدون نیاز به اتصال به اینترنت، لایسنس تمام قابلیت‌های دستگاه را به‌صورت دائمی فعال کنید. در این آموزش، مراحل فعالسازی لایسنس PLR در Cisco FMC را به‌طور کامل بررسی می‌کنیم.
Cisco FMC چیست و چه کاربردی دارد؟
Cisco FMC یا Firepower Management Center یک پلتفرم مدیریت مرکزی برای تجهیزات امنیتی سیسکو مانند فایروال‌های Firepower است. این سیستم به شما امکان می‌دهد:
- مدیریت و مانیتورینگ تجهیزات Firepower
- تخصیص و مدیریت لایسنس‌های کلاسیک و اسمارت (Smart & Classic Licenses)
- کنترل یکپارچه سیاست‌های امنیتی و ترافیک شبکه
با فعالسازی لایسنس PLR روی Cisco FMC، می‌توانید تمامی قابلیت‌های امنیتی آن را به‌طور دائمی و بدون نیاز به ارتباط اینترنتی فعال کنید.
مراحل فعالسازی لایسنس PLR در Cisco FMC
برای فعال کردن لایسنس PLR در Cisco FMC، مراحل زیر را با دقت انجام دهید:
1. دسترسی به CLI دستگاه
- از طریق SSH یا کنسول به FMC CLI وارد شوید.
- برای ورود به Shell دستگاه، دستور زیر را اجرا کنید:
expert
2. اجرای اسکریپت فعالسازی PLR
- پس از ورود به Shell، دستورهای زیر را برای اجرای اسکریپت فعالسازی PLR وارد کنید:
sudo su
cd /etc/smartlicensing
./slr-config
- در منوی بازشده، گزینه 2 (Enable PLR) را انتخاب کنید تا قابلیت PLR فعال شود.
- سپس گزینه 1 (Verify) را انتخاب کنید تا از فعال شدن صحیح آن مطمئن شوید.
3. ورود به رابط وب FMC
- پس از پایان کار، از Shell خارج شوید و در مرورگر خود، آدرس IP مدیریتی FMC را وارد کنید تا وارد رابط وب شوید.
- از قسمت تنظیمات (آیکون چرخ‌دنده) گزینه Universal Licensing را انتخاب کنید.
4. تولید Reservation Code و دریافت لایسنس
- در پنجره بازشده، یک کد رزرو (Reservation Code) ایجاد کنید.
- این کد را برای یکی از پارتنرهای رسمی سیسکو ارسال نمایید.
- پس از دریافت فایل لایسنس PLR، آن را در همان بخش بارگذاری کنید تا تمام قابلیت‌های سیستم به‌صورت دائمی و بدون نیاز به اینترنت فعال شوند.
نکات مهم در فعالسازی PLR License در Cisco FMC
- قبل از شروع، مطمئن شوید که نسخه نرم‌افزار FMC شما از PLR پشتیبانی می‌کند.
- فعالسازی PLR به معنی فعال شدن تمامی قابلیت‌های امنیتی دستگاه است و نیاز به تمدید دوره‌ای ندارد.
- پس از اعمال PLR، سیستم دیگر به ارتباط با سرورهای Smart Licensing نیاز نخواهد داشت.
نتیجه‌گیری
با انجام مراحل بالا می‌توانید به‌راحتی لایسنس PLR را روی Cisco FMC فعال کنید و از تمامی قابلیت‌های امنیتی آن بدون محدودیت زمانی یا اتصال اینترنت بهره‌مند شوید. این روش برای محیط‌های ایزوله و سازمان‌هایی که دسترسی به اینترنت ندارند، بهترین گزینه است.
همچنین پیشنهاد می کنیم از مقاله پیاده سازی Cisco ASA FirePOWER Services Failover دیدن فرمایید.