DotW: Desactivación y visualización de licencias CLI (comandos)

DotW: Desactivación y visualización de licencias CLI (comandos)

77556
Created On 09/25/18 18:55 PM - Last Modified 03/26/21 16:40 PM


Symptom


La discusión de la semana (DotW) de esta semana cubre las licencias, cómo comprobarlas y desactivarlas.

El miembro de la comunidad Transporter publicó una pregunta en el área de Temas Generales:
2016-07 -18_lic1. png

Enlace a la discusión aquí:
https://live.paloaltonetworks.com/t5/General-Topics/Deactivate-the-Licenses/m-p/97718#U97718

Nuestro miembro preguntó sobre la desactivación de las licencias en un dispositivo de Palo Alto Networks, y qué sucedería con las licencias.

  • ¿Desactivar una licencia en la caja significa que el tiempo se detiene en la caja?
  • Si se reactiva más tarde, ¿las licencias se activan a partir del tiempo/período de desactivación?
  • ¿Se pueden activar los códigos de autenticación en el mismo dispositivo/cajas?
  • ¿Cuándo se activarán las licencias en realidad para la nueva instalación de Palo Alto Networks?


La concesión de licencias es algo que a veces puede ser confuso, por lo que I quería darte la respuesta, así como más información sobre cómo comprobar qué licencias tienes a través del CLI dispositivo , y comandos para desactivar licencias específicas instaladas en el dispositivo Palo Alto Networks.



Environment


  • Licencias


Resolution


Puede eliminar la licencia de su dispositivo, pero el reloj seguirá contando.

Puede encontrar información sobre los períodos de gracia aquí, con ejemplos:
https://www.paloaltonetworks.com/services/support/support-policies/grace-period

La licencia de soporte, por ejemplo, tiene un período de gracia de 30 días:
Si una plataforma se envía el hardware 1 de enero de 2011, entonces la fecha de inicio para el soporte será realmente el 31 de enero de 2011 (30 días después de la fecha inicial del envío), o antes si el hardware dispositivo se activó antes del 31 de enero de 2011.

Ahora que se respondió a la pregunta de Transporter, permítame ampliar esta pregunta común sobre la visualización de las licencias instaladas y la desactivación de licencias a través de CLI la .

El CLI comando de mostrar qué licencias están instaladas actualmente es:

> request license info


Current GMT Date: July 18, 2016

License entry:
Feature: WildFire License
Description: WildFire signature feed, integrated WildFire logs, WildFire API
Serial: 0009C10xxxx
Issued: March 26, 2015
Expires: September 04, 2017
Expired?: no

License entry:
Feature: Threat Prevention
Description: Antivirus, anti-spyware, vulnerability protection
Serial: 0009C10xxxx
Issued: March 26, 2015
Expires: September 04, 2017
Expired?: no

License entry:
Feature: PAN-DB URL Filtering
Description: Palo Alto Networks URL Filtering License
Serial: 0009C10xxxx
Issued: March 26, 2015
Expires: September 04, 2017
Expired?: no

<results trucated>
 

De hecho, hay más opciones para las licencias CLI en: desactivar, capturar, información e instalar.

> request license
  > deactivate deactivate licenses
  > fetch Get new license(s) using an authentication code
  > info Show information about owned license(s)
  > install Install a license key


Si hay una licencia específica que desea desactivar, puede utilizar el siguiente comando para enumerar las claves de licencia actuales instaladas:

> request license deactivate key features
[                                                Start a list of values.
AutoFocus_Device_License_2016_04_26_S1782944.key 2016/04/27 01:17:11   0.3K
AutoFocus_Device_License_2016_06_15_S4740206.key 2016/06/16 01:13:24   0.3K
GlobalProtect_Gateway_2015_03_26.key             2015/10/12 05:43:59   0.3K
PAN_DB_URL_Filtering_2015_03_26.key              2015/10/12 05:43:59   0.3K
Threat_Prevention_2015_03_26.key                 2015/10/12 05:43:59   0.3K
WildFire_License_2015_03_26.key                  2015/10/12 05:43:59   0.3K
<value>                                          member value
 

A continuación, continúe con ese mismo comando para desactivar una clave de licencia específica, digamos la última WildFire licencia.

> request license deactivate key features WildFire_License_2015_03_26.key
 

Otro comando que puede ser útil es mostrar la licencia de soporte que la unidad ha instalado en él.Esta información se puede encontrar escribiendo el siguiente comando:

> request support info

Support Home
https://support.paloaltonetworks.com
Manage Cases
https://support.paloaltonetworks.com/pa-portal/index.php?option=com_pan&task=viewcases&Itemid=
100
866-898-9087
support@paloaltonetworks.com
September 04, 2017
Standard
10 x 5 phone support; repair and replace hardware service
 

Este comando es muy útil para mostrar no sólo el nivel de soporte de este dispositivo, que es el soporte estándar, pero que expira en la unidad en septiembre 2017.



Additional Information


Para obtener instrucciones paso a paso para realizar VM la desactivación de licencias, consulte los pasos detallados de la guía de administración 7.1 aquí:

Licencia de la VM- serie Firewall



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClRPCA0&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language