Copyright 2018 新华三技术有限公司及其许可者版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot Netflow

Size: px

Start display at page:

爷绪暨
5 years ago
Views:

1 H3C SecPath A2000-G[AK][V] 系列运维审计系统 License 激活申请和注册操作指导新华三技术有限公司资料版本 :5W

Copyright 2018 新华三技术有限公司及其许可者版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot Netflow SecEngine SecPath SecCenter SecBlade Comware

2 Copyright 2018 新华三技术有限公司及其许可者版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot Netflow SecEngine SecPath SecCenter SecBlade Comware ITCMM HUASAN 华三均为新华三技术有限公司的商标对于本手册中出现的其它公司的商标产品标识及商品名称, 由各自权利人拥有由于产品版本升级或其他原因, 本手册内容有可能变更 H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利本手册仅作为使用指导,H3C 尽全力在本手册中提供准确的信息, 但是 H3C 并不确保手册内容完全没有错误, 本手册中的所有陈述信息和建议也不构成任何明示或暗示的担保

3 前言 H3C SecPath 运维审计系统 License 激活申请和注册操作指导主要介绍运维审计系统 License 激活申请和注册操作指导的配置方法及步骤前言部分包含如下内容 : 读者对象本书约定资料意见反馈读者对象本手册主要适用于如下工程师 : 网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定 1. 命令行格式约定格式意义粗体斜体命令行关键字 ( 命令中保持不变必须照输的部分 ) 采用加粗字体表示命令行参数 ( 命令中必须由实际值进行替代的部分 ) 采用斜体表示 [ ] 表示用 [ ] 括起来的部分在命令配置时是可选的 { x y... } 表示从多个选项中仅选取一个 [ x y... ] 表示从多个选项中选取一个或者不选 { x y... } * 表示从多个选项中至少选取一个 [ x y... ] * 表示从多个选项中选取一个多个或者不选 &<1-n> 表示符号 & 前面的参数可以重复输入 1~n 次 # 由 # 号开始的行表示为注释行 2. 图形界面格式约定格式意义 < > 带尖括号 < > 表示按钮名, 如单击 < 确定 > 按钮 [ ] 带方括号 [ ] 表示窗口名菜单名和数据表, 如弹出 [ 新建用户 ] 窗口 / 多级菜单用 / 隔开如 [ 文件 / 新建 / 文件夹 ] 多级菜单表示 [ 文件 ] 菜单下的 [ 新建 ] 子菜单下的 [ 文件夹 ] 菜单项

4 3. 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方, 这些标志的意义如下 : 该标志后的注释需给予格外关注, 不当的操作可能会对人身造成伤害提醒操作中应注意的事项, 不当的操作可能会导致数据丢失或者设备损坏为确保设备配置成功或者正常工作而需要特别关注的操作或信息对操作内容的描述进行必要的补充和说明配置操作或使用设备的技巧小窍门 4. 图标约定本书使用的图标及其含义如下 : 该图标及其相关描述文字代表一般网络设备, 如路由器交换机防火墙等该图标及其相关描述文字代表一般意义下的路由器, 以及其他运行了路由协议的设备该图标及其相关描述文字代表二三层以太网交换机, 以及运行了二层协议的设备该图标及其相关描述文字代表无线控制器无线控制器业务板和有线无线一体化交换机的无线控制引擎设备该图标及其相关描述文字代表无线接入点设备 T 该图标及其相关描述文字代表无线终结单元 T 该图标及其相关描述文字代表无线终结者该图标及其相关描述文字代表无线 Mesh 设备该图标代表发散的无线射频信号该图标代表点到点的无线射频信号该图标及其相关描述文字代表防火墙 UTM 多业务安全网关负载均衡等安全设备该图标及其相关描述文字代表防火墙插卡负载均衡插卡 NetStream 插卡 SSL VPN 插卡 IPS 插卡 ACG 插卡等安全插卡

5 5. 示例约定由于设备型号不同配置不同版本升级等原因, 可能造成本手册中的内容与用户使用的设备显示信息不一致实际使用中请以设备显示的内容为准本手册中出现的端口编号仅作示例, 并不代表设备上实际具有此编号的端口, 实际使用中请以设备上存在的端口编号为准资料意见反馈如果您在使用过程中发现产品资料的任何问题, 可以通过以下方式反馈 : info@h3c.com 感谢您的反馈, 让我们做得更好!

6 目录 1 概述 License 激活申请和注册流程 License 的激活申请 License 首次激活申请 License 扩容激活申请 License 激活文件的安装 FAQ 什么是临时授权 license 和正式授权 license? 设备若已经完成临时授权 license 激活, 在申请正式授权 license 时, 系统提示输入的设备已经注册激活过 H3C 软件, 如何解决? 临时授权的扩容激活文件, 两个激活文件同时导入设备中, 是否可以实现扩容叠加? 在设备发生故障或其他因素需要设备授权变更时, 如何操作? 设备重启后, 已激活的 License 激活文件会丢失吗? 授权码和激活文件的关系是什么? 恢复出厂设置后, 设备中已激活的 License 会失效吗? 导入激活文件后, 系统提示授权日期范围错误, 该如何处理? 技术支持 6-1 i

7 1 概述本手册仅以运维审计系统系列为例, 具体介绍 License 的激活申请安装过程首次登陆时, 运维审计系统处于未授权状态, 需要导入授权才可使用 H3C 网站提供 License 的激活申请功能 H3C 网站根据设备随机发的软件使用授权书上的授权序列号等信息, 激活并生成相应的 License 激活文件只有将 License 激活文件导入到设备, 完成 License 激活文件的安装, 才能保证相关特性功能的正常使用 License 对以下特性具体限制如下 : 对运维审计系统基本功能的限制 : 设备首次使用运维审计系统功能时, 需要安装有效的 License; 当 License 过期后, 此类功能已配置的信息将失效, 且不允许再配置此类功能, 如需应用请重新安装有效的 License 对设备数的限制 : 如果用户需要对运维审计系统的最大设备数进行扩容时, 需要购买相应规格的 License 1-1

8 2 License 激活申请和注册流程 License 的激活申请有两种类型 : License 首次激活申请 : 如果设备从未注册激活过 H3C 软件, 请选择 License 首次激活申请 ; License 扩容激活申请 : 如果要对已注册激活 H3C 软件的设备进行规模扩容功能扩展时限延长等, 请选择 License 扩容激活申请 License 激活申请完成后, 还需要在设备上完成 License 激活文件的安装图 2-1 License 激活申请和注册流程 2-1

3 License 的激活申请 3.1 License 首次激活申请 (1) 访问 H3C 公司中文网站 http://www.h3c.

9 3 License 的激活申请 3.1 License 首次激活申请 (1) 访问 H3C 公司中文网站即可进入如图 3-1 所示的 License 首次激活申请页面图 3-1 License 首次激活申请页面 ( 示例 ) (2) 在产品分类中选择安全 _NG A2000-AK/G ( 若为云服务, 则选择安全 _NG A2000-V ) 图 3-2 选择产品类型 ( 示例 ) (3) 在弹出来的授权信息设备信息和用户信息对话框中, 根据表 3-1 中的说明, 输入相应的信息, 然后阅读 H3C 授权服务门户法律声明, 并勾选已阅读并同意法律声明所述服务条款各项内容, 最后点击按钮 < 获取激活码 ( 文件 )> 3-1

10 图 3-3 输入 License 首次激活信息 ( 示例 ) 表 3-1 License 首次激活申请信息说明项目说明授权信息软件使用授权书上的授权序列号, 可以通过两种方式导入必选设备信息指首次 web 登录界面中的设备序列号必选最终客户单位名称使用设备的最终用户的单位名称必选申请单位名称您所在的工作单位名称必选申请联系人姓名您的姓名必选申请联系人电话您的联系电话必选申请联系人您的邮箱除了操作成功对话框附带激活申请下来的 License 文件链接之外,H3C 网站还会将 License 文件也发送一份到您的邮箱必选申请联系人邮编您所在地区的邮政编码可选申请联系人地址您的联系地址可选项目名称应用设备的项目名称可选 3-2

11 项目说明验证码网站显示的验证码, 按照右边显示的数字, 照样输入即可必选 (4) 如果 (3) 的信息填写无误, 系统将提示如图 3-4 所示的对话框, 并且对话框中附有已经申请下来的 License 激活文件的链接, 点击并下载 License 激活文件到本地 PC, 然后按照 4 License 激活文件的安装中所述的方法, 完成 License 激活文件的安装图 3-4 License 首次激活申请操作成功 ( 示例 ) 3.2 License 扩容激活申请 (1) 访问 H3C 公司中文网站在授权业务中选择 License 扩容激活申请, 即可进入如图 3-5 所示的 License 扩容激活申请页面图 3-5 License 扩容激活页面 ( 示例 ) (2) 在产品分类中选择安全 _NG A2000-AK/G ( 若为云服务, 则选择安全 _NG A2000-V ), 即可进入如图 3-7 所示的 License 扩容激活页面 3-3

12 图 3-6 选择产品类型 ( 示例 ) (3) 在设备信息中输入需扩容设备的序列号该设备序列号必须经过 License 首次激活申请后, 才能进行 License 扩容申请图 3-7 输入设备信息 ( 示例 ) (4) 在弹出来的授权信息和用户信息对话框中, 根据表 3-2 中的说明, 输入相应的信息, 然后阅读 H3C 授权服务门户法律声明, 并勾选已阅读并同意法律声明所述服务条款各项内容, 最后点击按钮 < 获取激活码 ( 文件 )> 3-4

13 图 3-8 输入 License 扩容激活信息 ( 示例 ) 表 3-2 License 扩容激活申请信息说明项目说明授权信息软件使用授权书上的授权序列号, 可以通过两种方式导入必选最终客户单位名称使用设备的最终用户的单位名称必选申请单位名称您所在的工作单位名称必选申请联系人姓名您的姓名必选申请联系人电话您的联系电话必选申请联系人您的邮箱除了操作成功对话框附带激活申请下来的 License 文件链接之外,H3C 网站还会将 License 文件也发送一份到您的邮箱必选申请联系人邮编您所在地区的邮政编码可选申请联系人地址您的联系地址可选项目名称应用设备的项目名称可选验证码网站显示的验证码, 按照右边显示的数字, 照样输入即可必选 (5) 如果 (4) 的信息填写无误, 系统将提示如图 3-9 所示的对话框, 并且对话框中附有已经申请下来的 License 激活文件的链接, 点击并下载 License 激活文件到本地 PC, 然后按照 4 License 激活文件的安装中所述的方法, 完成 License 激活文件的安装 3-5

14 图 3-9 License 扩容激活申请操作成功 ( 示例 ) 3-6

15 4 License 激活文件的安装 (1) 在运维审计系统的 web 界面中的 [ 系统设置 / 授权管理 / 更新授权 ] 导入获取到的 License 激活文件图 4-1 未授权状态图 4-2 更新授权 (2) 授权成功后, 方可正常使用运维审计系统 4-1

16 图 4-3 运维审计系统管理页面 4-2

17 5 FAQ 什么是临时授权 license 和正式授权 license? 临时授权 license 限制使用时长, 如 30 天 90 天等 ; 正式授权 license 可永久使用设备若已经完成临时授权 license 激活, 在申请正式授权 license 时, 系统提示输入的设备已经注册激活过 H3C 软件, 如何解决? 设备已经临时授权过, 若想对其进行正式授权的 license 激活申请, 可在 License 扩容激活环境中申请临时授权的扩容激活文件, 两个激活文件同时导入设备中, 是否可以实现扩容叠加? 不可以, 临时授权不支持此种扩容叠加若想实现扩容, 可将两个扩容授权码同时导入 license 申请系统中生成一个激活文件, 导入设备中, 即可实现扩容设备叠加在设备发生故障或其他因素需要设备授权变更时, 如何操作? 请联系当地的 H3C 技术服务专家解决设备重启后, 已激活的 License 激活文件会丢失吗? 不会授权码和激活文件的关系是什么? 通过购买的授权码来申请激活文件, 通过在设备上安装激活文件来获取受限功能的使用权限恢复出厂设置后, 设备中已激活的 License 会失效吗? 不会失效用户也可在恢复出厂设置之前将设备上已激活的 License 进行备份导入激活文件后, 系统提示授权日期范围错误, 该如何处理? 若导入激活文件后, 系统提示授权日期范围错误, 说明设备的系统时间与激活文件的授权时间不符, 可通过 ssh 使用密钥登录到系统后台, 修改系统时间为激活文件授权范围内日期, 激活文件则可使用具体如何进入后台修改时间的步骤如下 : (1) 通过 SSH 远程连接登录 Main menu 菜单, 使用密钥进行加密认证运维审计系统的密钥内容如下 : -----BEGIN RSA PRIVATE KEY----- MIIEogIBAAKCAQEA7JSUgUq+1L9AlvK+6TRCN4mBTSVszAEu6llYhMOFcqM0I4o4 74ZaqWwi/JDwLnpi4HnW7h6OlM39I9qeKv1o9qbGUaXdgL+IkcJB4PVgCgeQKGlZ B3ng/iOFe47dTV6Dx3D5v3j7lxuihPJXwcHtRRjSD0GBH0IJeQAL2fK3rk4ldqhI FouqgoyjdONrV0YInRdNWzpl2Nxob33B/U4pwdvKVqDzWDk17+tZEdFvaoqzXFgt 5-1

18 hgfnmdtnigvslrjjbh+lwn0jhveuszhq0itfhona5f39conggwikvdvsdjfyqaw1 VPuwV1ExOWLjzIOtiiN2Xx62kqefgCRhVpc+qwIBIwKCAQBy6RTuV4FCw0tCAOBi pfqtqsngyqko+uksv0hafdma0u1wwrrxfv88wrhoyg5cdfwc+vnehxh0kymvemou 4XwgB9yrUJAol4t5/0SR1kSXKD60ivC6fQbh1r0tYqYBAgV+IO5Vr8qoeyMNX8Q5 ihqo4cudwlsplrqk1cmddeqwfmtvcsej/kqeluvxobqegktwt52c4jienp95i96z CaFhHWaY8XjSKSO07In8RoIp2v24DXtNHy4rd5vhgUi0HjAihEA93eRog4rDsHSB 1fm2rJVtuImDPnFMjH75d3SwYPyca+4ZLZwnXgMjE7PJFtUe0niEr40wsPuq4i5L B6LrAoGBAPl/PnwPBdst4AhbNn8FmxLje/DZWtpmZoyITBDq129KCM4xGjS3FyDY 7l69VdaiiFDBXHVDQ6SxQ85z69rk45oGgaU0AVzOb+ZCfTocYb6/xcOVFhLc8h6E HzdlW/vjyvYij+o5hNAyo+2VV7y8DZ92V0fMaVsxQzcU+6vKy6VRAoGBAPK/Jnqg I0MWhP7zgWo4g+9TM67OxeYkXHV1UUEirjH7LQrMhomlJ7yEYUencfY1md/Fssl1 L1xRPXpiUSzmCRsAz5pn1pnSFRfdmj1uN8PlDBDYa/w9gIJ/Z1DtPdpG0mH4Hx0j 3LzEkVtMxHiusHVq7a7q8ZMMNEQpdSkPcJU7AoGBAIdw9gjU9IztBJbSbgpwweWu sp8w6c1qyfsegrb/feo6ec8etnrjzfoo9m3xwoi6+yrsn+fir7etb41u3x8oii8k 2Koji7YJqnWvEMfGQ7CxP3jNRn9EvfNPCaG6rkbpX4zuMN48e0xzQwvx/G3FK/d6 waqikpcxfdwstihufs3baogauzo5fbmlsjobtn9fkiibwv5a3nkt6if+ys+jkqzo AoIA0ICjJ+DabIUoqtpS9VQ0wcAgCo6T5SMrBWOJi7yVaFgMqfe3Sq5tochSI7DC qzbb6is3tyshftl+2erwopvwxbqouyi9dyu5jp36oafhelcmaxufocfxaw1mvz7k xxmcgyeapz/k+cdp9r2gzq1vmayg57rq+/wdd748eb7bamesevquazwpc/m+u7nv peqfhixgockarkynchivomrf8lukncoq/hjoa3xv5hcb/jmxzcwpqsib5exqg/fv AAWruTdhzpUo4dniY/ZYvAaIbgk7R8hjKc2t07u58on8E7DlhZ4= -----END RSA PRIVATE KEY----- (2) 将上文分割线中的内容复制粘贴进新建的文本文档中, 并将其更名为 RSA openssh, 将该 txt 文件保存在本地供使用 (3) 打开 SecureCRT 工具, 点击快速连接, 在主机名一栏中填入运维审计系统的 IP 地址用户名栏输入 root, 并将公钥认证移至首行 5-2

19 图 5-1 使用 SecureCRT 工具登录目标设备 (4) 选择公钥后点击右边的属性, 在公钥属性窗口中指定密钥 (RSA openssh.txt) 的存放路径图 5-2 指定使用的公钥 (5) 登录后即可进入 Main menu 菜单 5-3

20 图 5-3 Main menu 菜单 (6) 在主菜单中选择 1, 输入 enter 后, 进入 Date and Time 配置界面, 输入 1 后弹出 New date, 再输入 yyyy-mm-dd 格式的日期并回车, 即可更改当前日期, 注意格式同样地, 可以输入 2, 修改具体的时间, 格式为 hh:mm:ss 图 5-4 设置系统时间 5-4

21 6 技术支持如果您在 License 激活申请和注册过程中遇到问题, 请致电 H3C 客户服务热线 : , 或者通过其它方式联系 H3C 公司 6-1

Copyright 2018 新华三技术有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot Netflow

Copyright 2018 新华三技术有限公司及其许可者版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot Netflow