DotW: Deaktivieren und Anzeigen von Lizenzen CLI (Befehle)

DotW: Deaktivieren und Anzeigen von Lizenzen CLI (Befehle)

77586
Created On 09/25/18 18:55 PM - Last Modified 03/26/21 16:40 PM


Symptom


Die Diskussion der Woche (DotW) in dieser Woche behandelt Lizenzen, wie sie überprüft und deaktiviert werden können.

Community-Mitglied Transporter hat eine Frage im Bereich Allgemeine Themen gepostet:
2016-07 -18_lic1. png

Link zur Diskussion hier:
https://live.paloaltonetworks.com/t5/General-Topics/Deactivate-the-Licenses/m-p/97718#U97718

Unser Mitglied fragte nach der Deaktivierung der Lizenzen auf einem Palo Alto Networks Gerät und was mit den Lizenzen passieren würde.

  • Bedeutet die Deaktivierung einer Lizenz auf der Box, dass die Zeit auf der Box aufhört?
  • Wenn Sie später reaktiviert werden, werden die Lizenzen ab der Deaktivierungs Zeit/-Periode aktiv?
  • Können auth-Codes auf dem gleichen Gerät/Boxen aktiviert werden?
  • Wann werden die Lizenzen tatsächlich aktiv/gültig für die neue Palo Alto Networks-Installation?


Die Lizenzierung ist manchmal verwirrend, weshalb Sie I die Antwort geben möchten, sowie weitere Informationen darüber, wie Sie überprüfen können, welche Lizenzen Sie über die CLI haben, und Befehle zum Deaktivieren bestimmter Lizenzen, die auf dem Palo Alto Networks-Gerät installiert sind.



Environment


  • Lizenzierung


Resolution


Sie können die Lizenz von Ihrem Gerät löschen, aber die Uhr zählt weiter.

Informationen zu Nachfristen finden Sie hier mit
Beispielen: https://www.paloaltonetworks.com/services/support/support-policies/grace-period

Die Supportlizenz hat beispielsweise eine 30-tägige Nachfrist:
Wenn eine Plattform am hardware 1. Januar 2011 ausgeliefert wird, dann ist der Starttermin für den Support tatsächlich der 31. Januar 2011 (30 Tage nach dem ursprünglichen Versanddatum) oder früher, wenn das hardware Gerät vor dem 31. Januar 2011 aktiviert wurde.

Nun, da die Frage von Transporter beantwortet wurde, erlauben Sie mir bitte, auf diese häufig gestellte Frage über das Anzeigen der installierten Lizenzen und das Deaktivieren von Lizenzen über die zu CLI erweitern.

Der CLI Befehl, der anzeigt, welche Lizenzen derzeit installiert sind, lautet:

> request license info


Current GMT Date: July 18, 2016

License entry:
Feature: WildFire License
Description: WildFire signature feed, integrated WildFire logs, WildFire API
Serial: 0009C10xxxx
Issued: March 26, 2015
Expires: September 04, 2017
Expired?: no

License entry:
Feature: Threat Prevention
Description: Antivirus, anti-spyware, vulnerability protection
Serial: 0009C10xxxx
Issued: March 26, 2015
Expires: September 04, 2017
Expired?: no

License entry:
Feature: PAN-DB URL Filtering
Description: Palo Alto Networks URL Filtering License
Serial: 0009C10xxxx
Issued: March 26, 2015
Expires: September 04, 2017
Expired?: no

<results trucated>
 

In der Tat gibt es mehr Optionen für Lizenzen in CLI der: deaktivieren, abrufen, Informationen, und installieren.

> request license
  > deactivate deactivate licenses
  > fetch Get new license(s) using an authentication code
  > info Show information about owned license(s)
  > install Install a license key


Wenn es eine spezielle Lizenz gibt, die Sie deaktivieren möchten, können Sie den folgenden Befehl verwenden, um die aktuellen Lizenzschlüssel aufzulisten:

> request license deactivate key features
[                                                Start a list of values.
AutoFocus_Device_License_2016_04_26_S1782944.key 2016/04/27 01:17:11   0.3K
AutoFocus_Device_License_2016_06_15_S4740206.key 2016/06/16 01:13:24   0.3K
GlobalProtect_Gateway_2015_03_26.key             2015/10/12 05:43:59   0.3K
PAN_DB_URL_Filtering_2015_03_26.key              2015/10/12 05:43:59   0.3K
Threat_Prevention_2015_03_26.key                 2015/10/12 05:43:59   0.3K
WildFire_License_2015_03_26.key                  2015/10/12 05:43:59   0.3K
<value>                                          member value
 

Fahren Sie dann mit demselben Befehl fort, um einen bestimmten Lizenzschlüssel zu deaktivieren, z. B. die letzte WildFire Lizenz.

> request license deactivate key features WildFire_License_2015_03_26.key
 

Ein weiterer Befehl, der nützlich sein kann, ist, zu zeigen, welche Support-Lizenz das Gerät auf ihm installiert hat.Diese Informationen finden Sie, indem Sie den folgenden Befehl eingeben:

> request support info

Support Home
https://support.paloaltonetworks.com
Manage Cases
https://support.paloaltonetworks.com/pa-portal/index.php?option=com_pan&task=viewcases&Itemid=
100
866-898-9087
support@paloaltonetworks.com
September 04, 2017
Standard
10 x 5 phone support; repair and replace hardware service
 

Dieser Befehl ist sehr hilfreich, um nicht nur die Höhe der Unterstützung zu zeigen, die dieses Gerät hat, die Standard-UnterStützung ist, sondern dass es auf dem Gerät im September 2017 ausläuft.



Additional Information


Eine Schritt-für-Schritt-Anleitung zur VM Lizenzdeaktivierung finden Sie in den detaillierten Schritten im 7.1 Admin-Handbuch hier:

Lizenz der VM- Serie Firewall



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClRPCA0&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language