H3C SecPath W2000-G[AK][V] 系列 Web 应用防火墙 License 激活申请和注册操作指导 新华三技术有限公司 http://www.h3c.com 资料版本 :5W102-20180812
Copyright 2018 新华三技术有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot Netflow SecEngine SecPath SecCenter SecBlade Comware ITCMM HUASAN 华三均为新华三技术有限公司的商标 对于本手册中出现的其它公司的商标 产品标识及商品名称, 由各自权利人拥有 由于产品版本升级或其他原因, 本手册内容有可能变更 H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利 本手册仅作为使用指导,H3C 尽全力在本手册中提供准确的信息, 但是 H3C 并不确保手册内容完全没有错误, 本手册中的所有陈述 信息和建议也不构成任何明示或暗示的担保
前言 H3C SecPath Web 应用防火墙 License 激活申请和注册操作指导主要介绍 Web 应用防火墙 License 激活申请和注册操作指导的配置方法及步骤 前言部分包含如下内容 : 读者对象 本书约定 资料意见反馈 读者对象 本手册主要适用于如下工程师 : 网络规划人员 现场技术支持与维护人员 负责网络配置和维护的网络管理员 本书约定 1. 命令行格式约定格式意义 粗体 斜体 命令行关键字 ( 命令中保持不变 必须照输的部分 ) 采用加粗字体表示 命令行参数 ( 命令中必须由实际值进行替代的部分 ) 采用斜体表示 [ ] 表示用 [ ] 括起来的部分在命令配置时是可选的 { x y... } 表示从多个选项中仅选取一个 [ x y... ] 表示从多个选项中选取一个或者不选 { x y... } * 表示从多个选项中至少选取一个 [ x y... ] * 表示从多个选项中选取一个 多个或者不选 &<1-n> 表示符号 & 前面的参数可以重复输入 1~n 次 # 由 # 号开始的行表示为注释行 2. 图形界面格式约定 格 式 意 义 < > 带尖括号 < > 表示按钮名, 如 单击 < 确定 > 按钮 [ ] 带方括号 [ ] 表示窗口名 菜单名和数据表, 如 弹出 [ 新建用户 ] 窗口 / 多级菜单用 / 隔开 如 [ 文件 / 新建 / 文件夹 ] 多级菜单表示 [ 文件 ] 菜单下的 [ 新建 ] 子菜单下的 [ 文件夹 ] 菜单项
3. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方, 这些标志的意义如下 : 该标志后的注释需给予格外关注, 不当的操作可能会对人身造成伤害 提醒操作中应注意的事项, 不当的操作可能会导致数据丢失或者设备损坏 为确保设备配置成功或者正常工作而需要特别关注的操作或信息 对操作内容的描述进行必要的补充和说明 配置 操作 或使用设备的技巧 小窍门 4. 图标约定 本书使用的图标及其含义如下 : 该图标及其相关描述文字代表一般网络设备, 如路由器 交换机 防火墙等 该图标及其相关描述文字代表一般意义下的路由器, 以及其他运行了路由协议的设备 该图标及其相关描述文字代表二 三层以太网交换机, 以及运行了二层协议的设备 该图标及其相关描述文字代表无线控制器 无线控制器业务板和有线无线一体化交换机的无线控制引擎设备 该图标及其相关描述文字代表无线接入点设备 T 该图标及其相关描述文字代表无线终结单元 T 该图标及其相关描述文字代表无线终结者 该图标及其相关描述文字代表无线 Mesh 设备 该图标代表发散的无线射频信号 该图标代表点到点的无线射频信号 该图标及其相关描述文字代表防火墙 UTM 多业务安全网关 负载均衡等安全设备 该图标及其相关描述文字代表防火墙插卡 负载均衡插卡 NetStream 插卡 SSL VPN 插卡 IPS 插卡 ACG 插卡等安全插卡
5. 示例约定由于设备型号不同 配置不同 版本升级等原因, 可能造成本手册中的内容与用户使用的设备显示信息不一致 实际使用中请以设备显示的内容为准 本手册中出现的端口编号仅作示例, 并不代表设备上实际具有此编号的端口, 实际使用中请以设备上存在的端口编号为准 资料意见反馈 如果您在使用过程中发现产品资料的任何问题, 可以通过以下方式反馈 : E-mail:info@h3c.com 感谢您的反馈, 让我们做得更好!
目录 1 概述 1-1 2 License 激活申请和注册流程 2-1 3 License 的激活申请 3-1 3.1 License 首次激活申请 3-1 3.2 License 扩容激活申请 3-3 4 License 激活文件的安装 4-1 5 FAQ 5-1 5.1.1 什么是临时授权 license 和正式授权 license? 5-1 5.1.2 设备若已经完成临时授权 license 激活, 在申请正式授权 license 时, 系统提示输入的设备已经注册激活过 H3C 软件, 如何解决? 5-1 5.1.3 在设备发生故障或其他因素需要设备授权变更时, 如何操作? 5-1 5.1.4 设备重启后, 已激活的 License 激活文件会丢失吗? 5-1 5.1.5 授权码和激活文件的关系是什么? 5-1 5.1.6 恢复出厂设置后, 设备中已激活的 License 会失效吗? 5-1 6 技术支持 6-1 i
1 概述 本手册仅以 web 应用防火墙系列为例, 具体介绍 License 的激活申请 安装过程 web 安全应用防火墙分为硬件安全应用防火墙与云安全应用防火墙两种, 其中 IPS 病毒 web 攻 击只有在 license 有效, 并且特征库存在的情况下才有效 首次登陆时均处于未授权状态, 需要导入授权才可使用 H3C 网站提供 License 的激活申请功能 H3C 网站根据设备随机发的 软件使用授权书 上的授权序列号等信息, 激活并生成相应的 License 激活文件 只有将 License 激活文件导入到设备, 完成 License 激活文件的安装, 才能保证相关特 性功能的正常使用 注意 :vwaf 与根据 CPU 核数划分设备型号, 不同的设备型号, 安装完成后, 还请根据型号申请 对应的 license 表 1-1 vwaf 设备介绍表 产品型号 W2000-V50 W2000-V100 W2000-V200 W2000-V300 W2000-V400 W2000-V500 对应性能款型 50M 100M 200M 500M 1G 1.5G 标配 CPU 1 核 2 核 4 核 6 核 8 核 16 核 标配内存 4G 4G 4G 8G 8G 16G 标配存储 100GB 100GB 100GB 100GB 100GB 100GB 标配接口 适配的虚拟化系统 CAS CAS CAS CAS CAS CAS 说明 : 假如 license 序列号是 :cd267f38-98af-4631-b168-980d93cc0e96-2, 那么是 2 核 CPU, 需要申请对应的 W2000-V100 的授权码 License 对以下特性具体限制如下 : 对于临时授权 (30 60 90 天..) : 必须有功能授权, 功能授权过期, 功能不可用, 必须通过功能授权来延长使用, 也可以申请正式授权来延期使用 对于正式授权 ( 一年 ): 必须有功能授权, 授权过期, 功能可用, 特征库不可以升级, 可以通过正式或者临时特征库授权进行延期使用 1-1
2 License 激活申请和注册流程 License 的激活申请有两种类型 : License 首次激活申请 : 如果设备从未注册激活过 H3C 软件, 请选择 License 首次激活申请 ; License 扩容激活申请 : 如果要对已注册激活 H3C 软件的设备进行功能扩展 时限延长等, 请选择 License 扩容激活申请 License 激活申请完成后, 还需要在设备上完成 License 激活文件的安装 图 2-1 License 激活申请和注册流程 2-1
3 License 的激活申请 3.1 License 首次激活申请 步骤 1 访问 H3C 公司中文网站 http://www.h3c.com/cn/license, 即可进入如图 3-1 所示的 License 首次激活申请 页面 图 3-1 License 首次激活申请页面 ( 示例 ) 步骤 2 在 产品分类 中选择 安全 _NG W2000-AK/G, 如果是云 waf, 则选择 安全 _NG W2000-V 图 3-2 选择产品类型 ( 示例 ) 步骤 3 在弹出来的 授权信息 设备信息 和 用户信息 对话框中, 根据表 3-1 中的说明, 输入相 应的信息, 点击按钮 < 获取激活码 ( 文件 )> 并确定 3-1
图 3-3 输入 License 首次激活信息 ( 示例 ) 表 3-1 License 首次激活申请信息说明 项目 说明 授权信息 软件使用授权书 上的授权序列号, 可以通过两种方式导入 必选 设备信息 指 web 界面登录后下方的 产品 S/N 必选 最终客户单位名称 使用设备的最终用户的单位名称 必选 申请单位名称 您所在的工作单位名称 必选 申请联系人姓名 您的姓名 必选 申请联系人电话 您的联系电话 必选 申请联系人 E-mail 您的 E-mail 邮箱除了 操作成功 对话框附带激活申请下来的 License 文件链接之外,H3C 网站还会将 License 文件也发送一份到您的 E-mail 邮箱 必选 申请联系人邮编 您所在地区的邮政编码 可选 申请联系人地址 您的联系地址 可选 项目名称 应用设备的项目名称 可选 验证码 网站显示的验证码, 按照右边显示的数字, 照样输入即可 必选 步骤 4 如果步骤 3 的信息填写无误, 系统将提示如图 3-4 所示的对话框, 并且对话框中附有已经申请下来的 License 激活文件的链接, 点击并下载 License 激活文件到本地 PC, 然后按照 4 License 激活文件的安装中所述的方法, 完成 License 激活文件的安装 3-2
图 3-4 License 首次激活申请操作成功 ( 示例 ) 3.2 License 扩容激活申请 步骤 1 访问 H3C 公司中文网站 http://www.h3c.com/cn/license, 在 授权业务 中选择 License 扩容激活申请, 即可进入如图 3-5 所示的 License 扩容激活申请 页面 图 3-5 License 扩容激活页面 ( 示例 ) 步骤 2 在 产品分类 中选择 安全 _NG W2000-AK/G, 如果是云 waf, 则选择 安全 _NG W2000-V, 即可进入如图 3-7 所示的 License 扩容激活 页面 图 3-6 选择产品类型 ( 示例 ) 步骤 3 在 设备信息 中输入需扩容设备的产品 S/N 号 3-3
该设备产品 S/N 号必须经过 License 首次激活申请后, 才能进行 License 扩容申请 图 3-7 输入设备信息 ( 示例 ) 步骤 4 在弹出来的 授权信息 和 用户信息 对话框中, 根据表 3-2 中的说明, 输入相应的信息, 然后点击按钮 < 获取激活码 ( 文件 )> 图 3-8 输入 License 扩容激活信息 ( 序列与授权信息 ) 图 3-9 输入 License 扩容激活信息 ( 用户信息 ) 3-4
表 3-2 License 扩容激活申请信息说明 项目 说明 授权信息 软件使用授权书 上的授权序列号, 可以通过两种方式导入 必选 最终客户单位名称 使用设备的最终用户的单位名称 必选 申请单位名称 您所在的工作单位名称 必选 申请联系人姓名 您的姓名 必选 申请联系人电话 您的联系电话 必选 申请联系人 E-mail 您的 E-mail 邮箱 除了 操作成功 对话框附带激活申请下来的 License 文件链接之外,H3C 网站还会将 License 文件也发送一份到您的 E-mail 邮箱 必选 申请联系人邮编 您所在地区的邮政编码 可选 申请联系人地址 您的联系地址 可选 项目名称 应用设备的项目名称 可选 验证码 网站显示的验证码, 按照右边显示的数字, 照样输入即可 必选 步骤 5 如果步骤 4 的信息填写无误, 系统将提示如图 3-10 所示的对话框, 并且对话框中附有已经申请下来的 License 激活文件的链接, 点击并下载 License 激活文件到本地 PC, 然后按照 4 License 激活文件的安装中所述的方法, 完成 License 激活文件的安装 图 3-10 License 扩容激活申请操作成功 ( 示例 ) 3-5
4 License 激活文件的安装 步骤 1 在 web 应用防火墙的 系统维护 许可证, 用户可以在更新许可证过期浏览界面, 选择生成的授权文件, 并点击应用 图 4-1 未授权状态 图 4-2 更新授权 步骤 2 授权成功后, 方可进行特征库升级病毒 IPS web 攻击特征库更新 图 4-3 web 应用防火墙特征库升级界面 4-1
步骤 3 特征库更新后, 方可防护病毒 IPS web 攻击等 图 4-4 web 应用防火墙管理页面 4-2
5 FAQ 5.1.1 什么是临时授权 license 和正式授权 license? 临时授权 license 限制使用时长, 如 30 天 90 天等 ; 正式授权 license 可永久使用 5.1.2 设备若已经完成临时授权 license 激活, 在申请正式授权 license 时, 系统提示输入的设备已经注册激活过 H3C 软件, 如何解决? 设备已经临时授权过, 若想对其进行正式授权的 license 激活申请, 可在 License 扩容激活环境中 申请 5.1.3 在设备发生故障或其他因素需要设备授权变更时, 如何操作? 请联系当地的 H3C 技术服务专家解决 5.1.4 设备重启后, 已激活的 License 激活文件会丢失吗? 不会 5.1.5 授权码和激活文件的关系是什么? 通过购买的授权码来申请激活文件, 通过在设备上安装激活文件来获取受限功能的使用权限 5.1.6 恢复出厂设置后, 设备中已激活的 License 会失效吗? 会失效 用户可在恢复出厂设置之后将 License 文件重新导入即可 5-1
6 技术支持 如果您在 License 激活申请和注册过程中遇到问题, 请致电 H3C 客户服务热线 :400-810-0504, 或 者通过其它方式联系 H3C 公司 6-1