Cisco hat mit den ASA Firepower Appliances eine online Internet Registrierung der Lizenzen eingeführt. Nun ist es so das nicht jede Firewall am Internet "hängt" und damit eine Verbindung zum Lizenzserver herstellen kann. Gerade in Konzernumgebungen werden aktive Netzwerkkomponenten so restriktiv behandelt, dass keine Kommunikation zum Internet möglich ist. Seit mehr als 20 Jahren beschäftige ich mich mit Cisco Gerätschaften und musste im Laufe der Zeit feststellen, dass die Cisco Howto's einfach grausig sind.
Hier nun ein paar kurze Befehle wie ihr die FirePower ohne direkte Internet Kommunikation registrieren könnt.
ciscoasa(config)#license smart reservation
ciscoasa#license smart reservation request universal
Enter this request code in the Cisco Smart Software Manager portal:
CB-ZFPR-1010:BLAFASEL-Faselblala-blubb
ciscoasa#
Jetzt meldet ihr euch mit eurem CCO Account im Smart Licensing Portal an und erzeugt mit dem obigen Code einen Aktivierungscode. Diesen installiert ihr dann mit dem folgenden Befehl:
ciscoasa#license smart reservation install shgdtTDTDhdhdzegdgFDFDI
Nun könnt ihr euch die Lizensierung des Gerätes noch einmal anzeigen lassen:
ciscoasa#show license all