DotW: Désactiver et afficher les licences CLI (commandes)

DotW: Désactiver et afficher les licences CLI (commandes)

77560
Created On 09/25/18 18:55 PM - Last Modified 03/26/21 16:40 PM


Symptom


La discussion de la semaine (DotW) de cette semaine couvre les licences, comment les vérifier et les désactiver.

Transporteur membre de la communauté posté une question dans le domaine des sujets généraux:
2016-07 -18_lic1. png

Lien vers la discussion
ici: https://live.paloaltonetworks.com/t5/General-Topics/Deactivate-the-Licenses/m-p/97718#U97718

Notre membre a posé des questions sur la désactivation des licences sur un appareil Palo Alto Networks, et ce qui arriverait aux licences.

  • La désactivation d'une licence sur la boîte signifie-t-elle que le temps s'arrête sur la boîte?
  • Si elle est réactivée ultérieurement, les licences deviennent-elles actives à partir de la durée de désactivation/période?
  • Les codes d'Authentification peuvent-ils être activés sur le même appareil/boîtes?
  • Quand les licences deviennent-elles réellement actives/valables pour les nouveaux réseaux de Palo Alto?


Licences est quelque chose qui peut être déroutant à certains moments, c’est pourquoi je voulais I vous donner la réponse, ainsi que plus d’informations sur la façon de vérifier pour voir quelles licences vous avez via CLI le , et les commandes pour désactiver les licences spécifiques installées sur l’appareil Palo Alto Networks.



Environment


  • Licences


Resolution


Vous pouvez supprimer la licence de votre appareil, mais l’horloge continuera à compter.

Des informations sur les délais de grâce peuvent être trouvées ici,
avec des exemples: https://www.paloaltonetworks.com/services/support/support-policies/grace-period La

licence de support, par exemple, a un délai de grâce de 30 jours: Si une
hardware plate-forme est expédiée le 1er Janvier 2011, alors la date de début pour le soutien sera en fait Janvier 31, 2011 (30 jours après la date initiale du navire), ou plus tôt si hardware l’appareil a été activé avant Janvier 31, 2011.

Maintenant que la question de Transporter a été répondu, s’il vous plaît permettez-moi d’élargir cette question commune sur la présentation des licences installées, et la désactivation des licences via le CLI .

La CLI commande pour montrer quelles licences sont actuellement installées est :

> request license info


Current GMT Date: July 18, 2016

License entry:
Feature: WildFire License
Description: WildFire signature feed, integrated WildFire logs, WildFire API
Serial: 0009C10xxxx
Issued: March 26, 2015
Expires: September 04, 2017
Expired?: no

License entry:
Feature: Threat Prevention
Description: Antivirus, anti-spyware, vulnerability protection
Serial: 0009C10xxxx
Issued: March 26, 2015
Expires: September 04, 2017
Expired?: no

License entry:
Feature: PAN-DB URL Filtering
Description: Palo Alto Networks URL Filtering License
Serial: 0009C10xxxx
Issued: March 26, 2015
Expires: September 04, 2017
Expired?: no

<results trucated>
 

En fait, il ya plus d’options pour les licences CLI dans le: désactiver, chercher, info, et installer.

> request license
  > deactivate deactivate licenses
  > fetch Get new license(s) using an authentication code
  > info Show information about owned license(s)
  > install Install a license key


S'il existe une licence spécifique que vous souhaitez désactiver, vous pouvez utiliser la commande suivante pour répertorier les clés de licence actuelles installées:

> request license deactivate key features
[                                                Start a list of values.
AutoFocus_Device_License_2016_04_26_S1782944.key 2016/04/27 01:17:11   0.3K
AutoFocus_Device_License_2016_06_15_S4740206.key 2016/06/16 01:13:24   0.3K
GlobalProtect_Gateway_2015_03_26.key             2015/10/12 05:43:59   0.3K
PAN_DB_URL_Filtering_2015_03_26.key              2015/10/12 05:43:59   0.3K
Threat_Prevention_2015_03_26.key                 2015/10/12 05:43:59   0.3K
WildFire_License_2015_03_26.key                  2015/10/12 05:43:59   0.3K
<value>                                          member value
 

Ensuite, continuez avec cette même commande pour désactiver une clé de licence spécifique, par exemple la dernière WildFire licence.

> request license deactivate key features WildFire_License_2015_03_26.key
 

Une autre commande qui peut être utile est de montrer quelle licence de support l'unité a installé sur elle.Ces informations peuvent être trouvées en tapant dans la commande suivante :

> request support info

Support Home
https://support.paloaltonetworks.com
Manage Cases
https://support.paloaltonetworks.com/pa-portal/index.php?option=com_pan&task=viewcases&Itemid=
100
866-898-9087
support@paloaltonetworks.com
September 04, 2017
Standard
10 x 5 phone support; repair and replace hardware service
 

Cette commande est très utile pour montrer non seulement le niveau de soutien de ce périphérique a, qui est un support standard, mais qu'il expire sur l'unité en septembre 2017.



Additional Information


Pour obtenir des instructions étape par étape pour effectuer VM la désactivation des licences, veuillez consulter les étapes détaillées du guide admin 7.1 ici :

Licence de la VM- série Firewall



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClRPCA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language