许可证管理概述
从 Junos Space Security Director 19.4R1 版开始,您可以管理反垃圾邮件、防病毒、IDP 签名、瞻博网络高级威胁防御云(瞻博网络 ATP 云)、内容安全以及 vSRX 虚拟防火墙(虚拟设备)等功能的许可证。您可以在 Security Director 管理的设备上部署许可证,并查看推送许可证的历史记录。您可以选择单个 SRX 系列设备或多个 vSRX 虚拟防火墙设备来部署许可证。每个许可证都允许您在单个设备上运行相应的高级软件功能。
您可以查看 Security Director 管理的设备的以下许可证信息:
许可证总数 - Security Director 管理的设备上安装的许可证总数。
已使用 - 设备上当前使用的许可数。如果存在功能许可证,并且在设备上配置了该功能,则该许可证将被视为已使用的许可证。
已过期 - 已过期许可证的数量。
即将到期 - 即将在 30 天内到期的许可证数量。
您可以将鼠标悬停在“许可证”页面中的数字上以查看设备和许可证详细信息。您可以查看由 Security Director 发现和管理的所有设备,以及已安装的许可证详细信息。您可以使用“查看方式”选项来筛选许可证详细信息。您还可以使用设备名称、设备 IP 地址、设备系列、平台、过期许可证、即将过期的许可证等参数搜索、排序或筛选许可证详细信息。您可以随时通过选择“重置为默认视图”选项返回到默认视图。
将显示不同的图标以指示许可证是有效、即将到期还是已过期。
如果许可证的有效期超过 30 天,则功能许可证状态将显示在绿色图标中。
如果许可证的有效期少于 30 天,则功能许可证状态将显示为黄色图标。
如果许可证已过期,则功能许可证状态将显示为红色图标。
您可以在 Security Director 管理的设备上推送许可证,并查看设备上已推送许可证的历史记录。
您可以配置轮询设备的计划以获取许可证详细信息。如果要发送有关即将过期的许可证的通知,可以启用许可证通知设置并添加电子邮件收件人。电子邮件将发送给配置的收件人,其中包含许可证到期详细信息。
基于RBAC权限,您可以执行查看许可证信息、在设备上部署许可证、查看推送许可证历史记录、查看特定设备的许可证信息以及修改通知设置等操作。默认情况下,“超级管理员、安全架构师和安全分析师”的预定义角色具有执行所有操作的权限。其中,“安全操作员只读”只能查看许可证信息。
用户定义(自定义)角色可以执行适当的操作,这些角色被分配为只读超级管理员或安全架构师或安全分析师或安全操作员,或者由具有创建许可证管理权限的角色执行适当的操作,您可以在“创建角色”页面的“安全Director 设备”选项下找到该权限。
好处
您可以查看许可证统计信息并采取必要的操作非常容易。
您知道特定设备上安装了哪个许可证以及许可证状态。
您可以轻松地将许可证从 Security Director 部署到一台或多台设备。