H3C防火墙产品License激活申请和注册操作指导(V7)5W102整本手册

H3CH3C防火墙产品防火墙产品LicenseLicense激活申请和注册操作指导激活申请和注册操作指导 V7 5W102 V7 5W102 整本手册整本手册 H3C防火墙产品License激活申请和注册操作指导 V7 新华三技术 有限公司 h3c 资料版本5W102 xx0412Copyright xx xx新华三技术有限公司及其许可者 保留一切权利 未经本公司书面许可 任何单位和个人不得擅自摘抄 复制本书内 容的部分或全部 并不得以任何形式传播 H3C H3CS H3CIE H3E Aolynk H3Care IRF NetPilot Netflow SecEngine SecPath SecCenter SecBlade Comware ITCMM HUASAN 华三均为新华三技术有限公司的商标 对于本手册中出现的其它公司的商标 产品标识及商品名称 由各 自权利人拥有 由于产品版本升级或其他原因 本手册内容有可能变更 H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改 的权利 本手册仅作为使用指导 H3C尽全力在本手册中提供准确的信息 但 是H3C并不确保手册内容完全没有错误 本手册中的所有陈述 信息 和建议也不构成任何明示或暗示的担保 前言本书介绍了在使用H3C防火墙设备时如何进行License文件的激 活申请和注册操作 包括操作步骤以及各种注意事项等 前言部分包含如下内容 读者对象 本书约定 资料获取方式 技 术支持 资料意见反馈读者对象本手册主要适用于如下工程师 网 络规划人员 现场技术支持与维护人员 负责网络配置和维护的网 络管理员本书约定1 命令行格式约定格式意义粗体命令行关键字 命令中保持不变 必须照输的部分 采用加粗字体表示 斜体命令行参数 命令中必须由实际值进行替代的部分 采用斜体 表示 表示用 括起来的部分在命令配置时是可选的 x y 表示从多个选项中仅选取一个 x y 表示从多个选项中选取一个或者不选 x y 表示从多个选项中至少选取一个 x y 表示从多个选项中选取一个 多个或者不选 表示符号 前面的参数可以重复输入1 n次 由 号开始的行表示为注释行 2 图形界面格式约定格式意义带尖括号 表示按钮名 如 单击按钮 带方括号 表示窗口名 菜单名和数据表 如 弹出 新建用 户 窗口 格式意义 多级菜单用 隔开 如 文件 新建 文件夹 多级菜单表示 文件 菜单下的 新建 子菜单 下的 文件夹 菜单项 3 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别 注意的地方 这些标志的意义如下该标志后的注释需给予格外关注 不当的操作可能会对人身造成伤害 提醒操作中应注意的事项 不当的操作可能会导致数据丢失或者设 备损坏 为确保设备配置成功或者正常工作而需要特别关注的操作或信息 对操作内容的描述进行必要的补充和说明 配置 操作 或使用设备的技巧 小窍门 4 图标约定本书使用的图标及其含义如下该图标及其相关描述文字 代表一般网络设备 如路由器 交换机 防火墙等 该图标及其相关描述文字代表一般意义下的路由器 以及其他运行 了路由协议的设备 该图标及其相关描述文字代表 二 三层以太网交换机 以及运行了二层协议的设备 该图标及其相关描述文字代表无线控制器 无线控制器业务板和有 线无线一体化交换机的无线控制引擎设备 该图标及其相关描述文字代表无线接入点设备 该图标及其相关描述文字代表无线终结单元 该图标及其相关描述文字代表无线终结者 该图标及其相关描述文字代表无线Mesh设备 该图标代表发散的无线射频信号 该图标代表点到点的无线射频信号 该图标及其相关描述文字代表防火墙 UTM 多业务安全网关 负载 均衡等安全设备 T TTT该图标及其相关描述文字代表防火墙插卡 负载均衡插卡 NetS tream插卡 SSL VPN插卡 IPS插卡 ACG插卡等安全插卡 5 示例约定由于设备型号不同 配置不同 版本升级等原因 可能 造成本手册中的内容与用户使用的设备显示信息不一致 实际使用中请以设备显示的内容为准 本手册中出现的端口编号仅作示例 并不代表设备上实际具有此编 号的端口 实际使用中请以设备上存在的端口编号为准 资料获取方式您可以通过H3C网站 h3c 获取最新的产品资料 获取安装类 配置类或维护类等产品资料 h3c Technical Docume nts 获取版本说明书等与软件版本配套的资料 h3c Software Do wnload技术支持用户支持邮箱service h3c 技术支持热线电话400 810 0504 手机 固话均可拨打 网址 h3c 资料意见反馈如果您在使用 过程中发现产品资料的任何问题 可以通过以下方式反馈E mailinfo h3c 感谢您的反馈 让我们做得更好 i目录1概述 1 12License激活申请和注册流程 2 13License的激活申请 3 13 1License首次激活申请 3 13 2License扩容激活申请 3 34License激活文件的安装 4 15FAQ 5 15 1 1什么是合一License 5 15 1 2哪些产品及版本支持合一License 5 15 1 3从非合一License切为合一License时 对原来已激活的正式L icense怎么处理 有何影响 5 15 1 4从非合一License切为合一License时 对原来已激活的临时L icense怎么处理 有何影响 5 15 1 5在合一License环境中 如果需要对已激活的正式License进 行扩容 如何操作 5 25 1 6在合一License环境中 如果需要新增正式或临时License 如何操作 5 25 1 7在合一License环境中 对License进行新增或扩容后 原有 临时License失效了 如何操作 5 25 1 8在设备发生硬件故障并进行备件替换后 如果想继续使用旧 版本 如何操作 5 25 1 9用户如何判断备件设备是否已安装License 安装的是合一Li cense还是非合一License 5 25 1 10在设备发生故障或其他因素需要设备授权变更时 如何操作 5 55 1 11对于整台设备 每个成员设备同一个功能激活了多个Licens e后 授权是否可以叠加 5 55 1 12License激活文件被误删除后 相应功能无法使用也无法卸 载此License激活文件该怎么办 5 55 1 13License激活文件过期后还可以被卸载吗 5 55 1 14License激活文件中全部为临时特性可以被卸载吗 5 55 1 15如何删除已过期或已卸载的License激活文件 5 55 1 16设备信息文件 DID文件 会定期变化吗 如果变化了会产 生那些影响 5 55 1 17卸载后的License激活文件可以再被安装在此设备上吗 5 55 1 18设备重启或更新版本后 已激活的License激活文件会丢失 吗 5 55 1 19授权码和激活文件的关系是什么 5 55 1 20在IRF模式下只需要在其中一个成员设备上安装License激活 文件可以吗 5 65 1 21恢复出厂设置后 设备中已激活的License会失效吗 5 66技术支持 6 11 11概述本手册仅以下一代防火墙F10X0系列为例 具体介绍License 的激活申请 安装过程 设备的部分特性如ACG Application ControlGateway 应用控制网关 IPS Intrusion PreventionSystem 入侵防御系统 防病毒 SLB Server LoadBalance 服务器负载均衡 和SSL VPN 以SSL Secure SocketsLayer 安全套接字层 为基础的VPN Virtual PrivateNetwork 虚拟专用网络 需要获取License授权后才能使 用 H3C网站提供License的激活申请功能 H3C网站根据设备随机发的 软件使用授权书 上的授权序列号等信 息 激活并生成相应的License激活文件 只有将License激活文件导入到设备 完成License激活文件的安装 才能保证相关特性功能的正常使用和特征库的及时升级 License对以下特性具体限制如下 对SLB功能的限制设备首次使用S LB功能时 需要安装有效的License 当License被卸载后 此类功 能已配置的信息将失效 且不允许再配置此类功能 如需应用请重 新安装有效的License 对SSL VPN功能的限制如果用户需要对设备缺省的SSL VPN用户数进行扩容时 需要购买相应规格的License 当License被 卸载后 设备允许的SSL VPN用户数将恢复缺省规格 对ACG IPS和防病毒功能的限制设备首次使用此类功能时 需要 安装有效的License License过期后 此类功能可以采用设备中已 有的特征库正常工作 但无法升级特征库 2 12License激活申请和注册流程License的激活申请有两种类型 Lic ense首次激活申请如果设备从未注册激活过H3C软件 请选择Licens e首次激活申请 License扩容激活申请如果要对已注册激活H3C软 件的设备进行规模扩容 功能扩展 时限延长等 请选择License扩 容激活申请 License激活申请完成后 还需要在设备上完成License激活文件的 安装 图2 1License激活申请和注册流程3 13License的激活申请3 1License首次激活申请步骤1访问H3C公司中 文网站 h3c License 即可进入如图3 1所示的 License首次激活申请 页面 图3 1License首次激活申请页面 示例 步骤2在 产品分类 中选择 安全 NG Firewall 图3 2选择产品类型 示例 步骤3在弹出来的 授权信息 设备信 息 和 用户信息 对话框中 根据表3 1中的说明 输入相应的信息 然后阅读 H3C授权服务门户法律声 明 并勾选 已阅读并同意法律声明所述服务条款各项内容 最后点击按钮 3 2图3 3输入License首次激活信息 示例 表3 1License首次激活申请信息说明项目说明授权信息 软件使用授权 书 上的授权序列号 可以通过两种方式导入必选设备信息文件设 备信息文件为 did格式的文件 可以通过display licensedevice id命令查看DID文件的存储路径 可使用FTP TFTP等方式将DID文件上传到PC Web客户端 必选最终 客户单位名称使用设备的最终用户的单位名称必选申请单位名称您 所在的工作单位名称必选申请联系人姓名您的姓名必选申请联系人 电话您的联系电话必选申请联系人E mail您的E mail邮箱除了 操作成功 对话框附带激活申请下来的License文件 链接之外 H3C网站还会将License文件也发送一份到您的E mail邮箱必选申请联系人邮编您所在地区的邮政编码可选3 3项目说明申请联系人地址您的联系地址可选项目名称应用设备的项 目名称可选验证码网站显示的验证码 按照右边显示的数字 照样 输入即可必选步骤4如果步骤3的信息填写无误 系统将提示如图3 4所示的对话框 并且对话框中附有已经申请下来的License激活文 件的链接 点击并下载License激活文件到本地PC 然后按照4Licen se激活文件的安装中所述的方法 完成License激活文件的安装 图3 4License首次激活申请操作成功 示例 3 2License扩容激活申请 步骤1访问H3C公司中文网站 h3c License 在 授权业务 中选 择 License扩容激活申请 即可进入如图3 5所示的 License扩容激活申请 页面 图3 5License扩容激活页面 示例 步骤2在 产品分类 中选择 安全 NG Firewall 即可进入如图3 7所示的 License扩容激活 页面 3 4图3 6选择产品类型 示例 步骤3在 设备信息文件 中上传DID文件 首先使用display licensedevice id命令获取设备的DID文件的路径 然后通过FTP TFTP等方式将DID 文件上传到PC Web客户端 图3 7上传设备信息文件 示例 步骤4在弹出来的 授权信息 和 用 户信息 对话框中 根据表3 2中的说明 输入相应的信息 然后阅读 H3C授权服务门户法律声 明 并勾选 已阅读并同意法律声明所述服务条款各项内容 最后点击按钮 3 5图3 8输入License扩容激活信息 示例 表3 2License扩容激活申请信息说明项目说明授权信息 软件使用授权 书 上的授权序列号 可以通过两种方式导入必选最终客户单位名 称使用设备的最终用户的单位名称必选申请单位名称您所在的工作 单位名称必选申请联系人姓名您的姓名必选申请联系人电话您的联 系电话必选申请联系人E mail您的E mail邮箱除了 操作成功 对话框附带激活申请下来的License文件 链接之外 H3C网站还会将License文件也发送一份到您的E mail邮箱必选申请联系人邮编您所在地区的邮政编码可选申请联系 人地址您的联系地址可选3 6项目说明项目名称应用设备的项目名称可选验证码网站显示的验证 码 按照右边显示的数字 照样输入即可必选步骤5如果步骤4的信 息填写无误 系统将提示如图3 9所示的对话框 并且对话框中附有已经申请下来的License激活文 件的链接 点击并下载License激活文件到本地PC 然后按照4Licen se激活文件的安装中所述的方法 完成License激活文件的安装 图3 9License扩容激活申请操作成功 示例 4 14License激活文件的安装步骤1将获取到的License激活文件通过FT P或TFTP等方式上传到设备存储介质的根目录下 步骤2在系统视图下 通过执行dir命令可看到所需License激活文件 已上传到设备上 dir Directoryof flash 0 rw 466944Apr07xx10 08 028042f100025514 v1 07 btw1 rw 2562Apr11xx16 49 30NGFirewallxx041115251884856 ak2drw Jan04xx21 07 37diagfile步骤3在系统视图下 通过执行license activation file installfilepath命令完成License激活文件的安装 其中filepath 为激活文件路径及名称 system view Sysname license activation file installflash NGFirewallxx041115251884856 ak步骤4在用户视图 下 通过执行display license命令可查看License激活文件的状态信息 如果Current State显示为In use或Usable 则说明安装成功 display licenseSlot1 flash license NGFirewallxx041115251884856 ak Feature SSLVPN ProductDescription Trial SSLVPNLicense 30Days 1000Numbers Registeredat xx 04 1116 52 17License Type Trial date restricted Trial ValidityPeriod xx 04 11toxx 05 11Current State In use5 15FAQ5 1 1什么是合一License 对于非合一License 在同一台设 备上 用户需要分别单独申请IPS AV ACG SSL VPN LB特性对应License的激活文件 并将这些激活文件分别导入设 备 如果用户同时申请多个License 不仅需要操作多次 而且还有可能 因为设备容量受限的问题导致后面新申请的License导入失败 合一License既可以简化用户申请和导入License激活文件的操作过 程 又解决了设备容量限制的问题 合一License可以一次申请多个特性的License 生成一个激活文件 并可以一次导入到设备即可 5 1 2哪些产品及版本支持合一License 目前 已支持合一License 的产品及版本如表5 1所示 支持合一License的产品及版本会不定期更新 最新信息请以H3C发 布的技术公告为准 表5 1合一License产品及版本产品软件版本F5040 F5020E9308P02及以后 的版本F1080 F1070 F1060 F1050 F1030 F1020 F1000 C G2 F100 A G2E9311P02及以后的版本5 1 3从非合一License切为合一License时 对原来已激活的正式License怎么处理 有何影响 升级至表5 1所列的新版本后 且从非合一License切为合一License时 设备会 将原来已激活的所有正式License自动转换为合一License 因此原 来已激活的正式License仍可继续正常使用 5 1 4从非合一License切为合一License时 对原来已激活的临时Li cense怎么处理 有何影响 升级至表5 1所列的新版本后 从非合一License切为合一License时 因为设备 无法将原来已激活的临时License自动转换为合一License 所以原 来已激活的所有临时License将会失效 如果需要继续临时使用这些特性 请重新激活这些特性的临时Licen se 5 25 1 5在合一License环境中 如果需要对已激活的正式License进 行扩容 如何操作 在合一License环境中 如果需要对已激活的正 式License进行扩容 请参照3 2License扩容激活申请操作即可 扩 容激活申请完成后 设备中原来需要扩容的License 非临时Licens e 的授权内容会叠加到新生成的合一License中 原来不需要扩容 的正式License也会合入到新生成的合一License中 因此 激活文件安装完成后 之前已激活的正式License均可继续正 常使用 5 1 6在合一License环境中 如果需要新增正式或临时License 如 何操作 在合一License环境中 如果需要新增正式或临时License 请参照3 1License首次激活申请操作即可 首次激活申请完成后 设备中原有正式License和新增的正式或临时 License均会被合并到新生成的合一License中 因此 激活文件安装完成后 所有已激活的License均可正常使用 5 1 7在合一License环境中 对License进行新增或扩容后 原有临 时License失效了 如何操作 在合一License环境中 对License进 行新增或扩容时设备中原有临时License的授权信息不会自动合入到 新生成的合一License中 因此 会导致原有临时License失效 为避免上述情况出现 在进行新增或扩容Liese时 请同时将临时Li cense的授权码一起提交激活申请 5 1 8在设备发生硬件故障并进行备件替换后 如果想继续使用旧版 本 如何操作 如果备件设备上没有安装合一License 可正常降级 为旧版本 如果已安装合一License 则不支持降为表5 1之前的版本 如何查看设备是否安装了合一License 请参见5 1 9 5 1 9用户如何判断备件设备是否已安装License 安装的是合一Lic ense还是非合一License 如何判断备件是否已安装License 如以 下F1030举例所示 当显示信息中的Licensed值为N时 表示没有安 装License display licensefeature Slot1 Total 32Usage 0Feature LicensedState ACGN AV N IPS N SLB N SSLVPN N 当显示信息中的Licensed值为Y时 表示已经安装License Trial 表示当前已经为该特性安装了临时License License处于有效状态 如果是Formal则表示当前已经为该特性安装了正式License Lice nse处于有效状态 display licensefeature Slot1 Total 32Usage 1Feature LicensedState ACGN 5 3AV N IPS N SLB N SSLVPN YTrial 如何判断设备安装的是合一License还是非合一License 如 以下F1030举例所示 当显示信息中的Type值为0 x00840000时 表示 License是以合一方式申请安装的 system view Sysname probe Sysname probe display systeminternal licenselmi paa slot1Total LMIs 32License keysinstalled 0Activation keysinstalled 0Activation filesinstalled 1DID 9db58a5c PID LMI 0 PAA 0 LMI 0 Flag 0 x00100004Type 0 x00840000ID 0 x0af56db3TimeGID 0 x00000000InstallDate xx 04 11InstallTime 16 52 17UnInstallDate 0000 00 00UnInstallTime 00 00 00RelativeTime AllDay 0 UseDay 0Absolute StartDate 0000 00 00Absolute StartTime 00 00 00Absolute EndDate 0000 00 00Absolute EndTime 00 00 00LMI DID 9db58a5c PAA 0 0 FeatureName SSLVPN Flag 0 x00500004Type 0 x00840000ID 0 x0af56db3TimeGID 0 x000000 00QuantitySumGid 0 x00000000InstallDate xx 04 11InstallTime 16 52 17RelativeTime AllDay 0 UseDay 0Absolute StartDate xx 04 11Absolute StartTime 15 25 18Absolute EndDate xx 05 11Absolute EndTime 15 25 185 4PAAData Len 20PAA Data sslvpn users 1000 当显示信息中的Type值为0 x00820000时 表示 License是以非合一方式申请安装的 system view Sysname probe Sysname probe display systeminternal licenselmi paa slot1Total LMIs 32License keysinstalled 0Activation keysinstalled 0Activation filesinstalled 5DID cb2726d1PID LMI 0 PAA 0 LMI 0 Flag 0 x00900004Type 0 x00820000ID 0 x25a7b140TimeGID 0 x00000001InstallDate xx 03 29InstallTime 14 26 35UnInstallDate 0000 00 00UnInstallTime 00 00 00RelativeTime AllDay 30 UseDay 10Absolute StartDate 0000 00 00Absolute StartTime 00 00 00Absolute EndDate 0000 00 00Absolute EndTime 00 00 00LMI DID cb2726d PAA 0 0 FeatureName IPS Flag 0 x00900004Type 0 x00820000ID 0 x25a7b140TimeGID 0 x000000 00QuantitySumGid 0 x00000000InstallDate xx 03 29InstallTime 14 26 35RelativeTime AllDay 30 UseDay 10Absolute StartDate 0000 00 00Absolute StartTime 00 00 00Absolute EndDate 0000 00 00Absolute EndTime 00 00 00PAAData Len 11PAA Data enable 1 5 55 1 10在设备发