1 配置需求及說明
1.1 適用的產(chǎn)品系列
本案例適用于軟件平臺為Comware V7系列防火墻:F100-X-G2、F1000-X-G2、F100-X-WiNet、F1000-AK、F10X0等。
1.2 License介紹及注意事項
License即軟件授權(quán)許可,用于激活防火墻高級特性。如:ACG(Application Control Gateway,應(yīng)用控制網(wǎng)關(guān))、IPS(Intrusion Prevention System,入侵防御系統(tǒng))、防病毒、SLB(Server Load Balance,服務(wù)器負(fù)載均衡)和SSL VPN(以SSL(Secure Sockets Layer,安全套接字層)為基礎(chǔ)的VPN(Virtual Private Network,虛擬專用網(wǎng)絡(luò)))都需要獲取License授權(quán)后才能使用。
注意事項如下:
1、 設(shè)備出廠情況下默認(rèn)不攜帶License授權(quán),需要向H3C代理商購買授權(quán)后才能激活對應(yīng)功能。
2、 防火墻默認(rèn)支持15個SSL VPN用戶授權(quán),如果有超過15個SSL VPN用戶同時在線場景請購買SSL VPN數(shù)量授權(quán)。
3、 ACG、IPS、防病毒特征庫均有時間限制,默認(rèn)為一年(可以購買多個授權(quán)疊加),過期后設(shè)備特征庫無法更新,但是對已升級的特征庫沒有任何影響,仍可以繼續(xù)使用。
4、授權(quán)文件請在購買之后六個月內(nèi)注冊,授權(quán)超期后,將無法再享有特征庫升級服務(wù)或特性功能使用許可。
2 License申請過程
2.1 購買License授權(quán)文件
授權(quán)函紅框標(biāo)注位置為本文檔2.4中需要填入網(wǎng)站的授權(quán)碼。
2.2 進(jìn)入華三官網(wǎng)授權(quán)業(yè)務(wù)頁面
訪問H3C公司中文網(wǎng)站http://www.h3c.com/cn,點(diǎn)擊“產(chǎn)品支持與服務(wù)>授權(quán)業(yè)務(wù)”。
2.3 選擇License首次激活申請頁面
在產(chǎn)品分類”中選擇“安全_NG Firewall”。
2.4 輸入授權(quán)函中的授權(quán)碼
將本文檔2.1授權(quán)函中的授權(quán)碼填入下面空格。
2.5 設(shè)備信息文件獲取
將需要授權(quán)設(shè)備的信息文件上傳至設(shè)備,獲取設(shè)備信息文件方法如下:
選擇“系統(tǒng)”>”License”>”獲取DID文件”點(diǎn)擊導(dǎo)出DID文件,將獲取后的DID文件上傳至官網(wǎng)。
2.6 用戶信息填寫
用戶信息為遺失License文件后的追回憑據(jù),請按真實情況填寫。其中郵箱請仔細(xì)核對后再注冊,License授權(quán)成功后官網(wǎng)將會把授權(quán)文件發(fā)送至該郵箱。
2.7 獲取激活碼
點(diǎn)擊“獲取激活碼”后官網(wǎng)立即生成授權(quán)文件,同時將此授權(quán)文件發(fā)送至前面填寫的郵箱。點(diǎn)擊激活文件后將此激活文件保存至本地。
3 License激活過程
3.1 License安裝
在防火墻“系統(tǒng)”>“License”>“License安裝”點(diǎn)擊安裝,在彈出界面中點(diǎn)擊“選擇文件”,將申請成功的xxxxxxxxxxxxxxx.ak授權(quán)文件選取,點(diǎn)擊確定后成功激活授權(quán)。
授權(quán)成功后在授權(quán)信息管理中即可看到對應(yīng)授權(quán)信息,是否授權(quán)顯示為“Y”,有效期為授權(quán)文件可以使用的時間。