Softwarelizenzen für Firewalls der SRX-Serie

Legacy-Softwarelizenzen für Firewalls der SRX-Serie

Jede Funktionslizenz ist an genau eine Softwarefunktion gebunden, und die Lizenz ist für ein Gerät gültig. Sie können die Lizenz verwenden, um die angegebenen erweiterten Softwarefunktionen auf einem einzelnen Gerät zu aktivieren. Die Plattformunterstützung hängt von der Junos OS-Version in Ihrer Installation ab.

Grundlegendes zu den Lizenzanforderungen für Chassis-Cluster

Für das Chassis-Cluster ist keine separate Lizenz erforderlich. Für einige Funktionen der Junos OS-Software ist jedoch eine Lizenz erforderlich, um die Funktion zu aktivieren. Um die lizenzierte Funktion in einer Chassis-Cluster-Konfiguration zu konfigurieren und zu verwenden, müssen Sie eine Lizenz pro Funktion und Gerät erwerben, und die Lizenz muss auf beiden Knoten des Chassis-Clusters installiert sein. Auf beiden Geräten (die einen Chassis-Cluster bilden sollen) müssen gültige, identische Funktionslizenzen installiert sein. Wenn beide Geräte nicht über einen identischen Satz von Lizenzen verfügen, funktioniert nach einem Failover möglicherweise eine bestimmte Funktion (d. h. eine Funktion, die nicht auf beiden Geräten lizenziert ist) nicht, oder die Konfiguration wird bei der Gehäuse-Cluster-Bildung möglicherweise nicht synchronisiert. Die Lizenzierung wird in der Regel beim Kauf des Geräts angeordnet, und diese Informationen sind an die Seriennummer des Gehäuses gebunden. Beispielsweise ist Intrusion Detection and Prevention (IDP) eine lizenzierte Funktion, und die Lizenz für diese spezielle Funktion ist an die Seriennummer des Geräts gebunden.

Informationen zum Erwerb von Softwarelizenzen erhalten Sie von Ihrem Juniper Networks Vertriebsmitarbeiter unter https://www.juniper.net/in/en/contact-us/.

Grundlegendes zu Lizenzen für logische Systeme und Mandantensysteme auf Firewall-Geräten der SRX-Serie

Dieses Thema enthält Lizenzierungsinformationen für Firewalls der SRX-Serie, auf denen logische Systeme und Mandantensysteme ausgeführt werden.

Ab den Junos OS-Versionen 20.3R3, 20.4R2, 21.1R2 und 21.2R1 können Sie die Funktionen für logische Systeme und Mandantensysteme ohne Lizenz verwenden.

Ab Junos OS Version 18.3R1 umfasst eine Firewall der SRX-Serie, die logische Systeme oder Mandantensysteme ausführt, standardmäßig drei Lizenzen. Eine Lizenz für ein primäres logisches System und die anderen beiden Lizenzen für ein benutzerdefiniertes logisches System oder ein Mandantensystem. Das System erlaubt es Ihnen nicht, zusätzliche logische Systeme oder Mandantensysteme zu konfigurieren, wenn die Anzahl der logischen Systeme und Mandantensysteme die Anzahl der verfügbaren Lizenzen übersteigt. In früheren Versionen erlaubte das System die Konfiguration eines zusätzlichen logischen Systems, auch wenn die Anzahl der logischen Systeme die Anzahl der verfügbaren Lizenzen überschreitet, aber mit einer Warnmeldung, dass nicht lizenzierte logische Systeme keinen Datenverkehr weiterleiten. Sie können Lizenzen für zusätzliche logische Systeme und Mandantensysteme erwerben, die Sie erstellen möchten. Wenn Sie beabsichtigen, ein logisches Interconnect-System oder ein Interconnect-Mandantensystem für die Verwendung als Switch zu konfigurieren, sind ebenfalls separate Lizenzen erforderlich.

Wir erzwingen, dass Sie nicht mehr logische Systeme oder Mandantensysteme konfigurieren, als Sie erworben haben. Wenn die Anzahl der logischen Systeme oder Mandantensysteme, die Sie zu konfigurieren versuchen, die Anzahl der von Ihnen erworbenen Lizenzen überschreitet, zeigt das System eine Fehlermeldung ähnlich der folgenden an:

Sie können die show system license status all-logical-systems-tenants Befehle or show system license usage verwenden, um die aktiven logischen Systeme und Mandantensysteme auf dem Gerät anzuzeigen.

Wenn Sie Firewalls der SRX-Serie verwenden, die logische Systeme oder Mandantensysteme in einem Chassis-Cluster ausführen, müssen Sie für jeden Knoten im Chassis-Cluster dieselbe Anzahl von Lizenzen erwerben und installieren. Lizenzen für logische Systeme oder Mandantensysteme beziehen sich auf ein einzelnes Chassis oder einen einzelnen Knoten innerhalb eines Chassis-Clusters und nicht auf den Cluster als Ganzes.

Grundlegendes zur Lizenzierung für Inhaltssicherheit

Installieren und Überprüfen von Lizenzen für ein Anwendungssignaturpaket

Die Aktualisierung des Junos OS-Anwendungssignaturpakets ist ein separat lizenzierter Abonnementservice. Sie müssen den Lizenzschlüssel für die Aktualisierung des Anwendungssignaturpakets auf Ihrem Gerät installieren, um die von Juniper Networks bereitgestellten Updates für die Signaturdatenbank herunterzuladen und zu installieren. Wenn Ihr Lizenzschlüssel abläuft, können Sie den lokal gespeicherten Paketinhalt der Anwendungssignatur weiterhin verwenden.

Die Lizenzierung wird in der Regel beim Kauf des Geräts angeordnet, und diese Informationen sind an die Seriennummer des Gehäuses gebunden. In diesen Anweisungen wird davon ausgegangen, dass Sie bereits über die Lizenz verfügen. Wenn Sie die Lizenz beim Kauf des Geräts nicht bestellt haben, wenden Sie sich an Ihr Account-Team oder an den Kundendienst von Juniper. Weitere Informationen finden Sie im Knowledge Base-Artikel KB9731 unter https://kb.juniper.net/InfoCenter/index?page=home.

Das JSB-Paket (Junos Software Base) enthält keine Anwendungssignaturen. Weitere Informationen erhalten Sie in den Produktdatenblättern unter Services Gateways der SRX-Serie oder wenden Sie sich an Ihr Juniper Kundenteam oder Ihren Juniper Partner.

Sie können die Lizenz auf den Firewall-Geräten der SRX-Serie entweder automatisch oder manuell wie folgt installieren:

• Installieren Sie Ihre Lizenz automatisch auf dem Gerät.

  Um Ihre Lizenz automatisch zu installieren oder zu aktualisieren, muss Ihr Gerät mit dem Internet verbunden sein.

• Installieren Sie die Lizenzen manuell auf dem Gerät.

  Fügen Sie den Lizenzschlüssel ein und drücken Sie die Eingabetaste, um fortzufahren.

• Vergewissern Sie sich, dass die Lizenz auf Ihrem Gerät installiert ist.

  Verwenden Sie den Befehl, um die show system license Lizenznutzung anzuzeigen, wie im folgenden Beispiel gezeigt:

  Das Ausgabebeispiel wird abgeschnitten, sodass nur Details zur Lizenznutzung angezeigt werden.