Licences logicielles pour les pare-feu SRX Series

Licences logicielles héritées pour les pare-feu SRX Series

Chaque licence de fonctionnalité est liée à une seule fonctionnalité logicielle et la licence est valable pour un seul appareil. Vous pouvez utiliser la licence pour activer les fonctions logicielles avancées spécifiées sur un seul appareil. La prise en charge de la plate-forme dépend de la version de Junos OS de votre installation.

Comprendre les exigences en matière de licences pour les clusters de châssis

Aucune licence distincte n’est requise pour le cluster de châssis. Toutefois, certaines fonctionnalités du logiciel Junos OS nécessitent une licence pour être activées. Pour configurer et utiliser la fonctionnalité sous licence dans une configuration de cluster de châssis, vous devez acheter une licence par fonctionnalité et par équipement et la licence doit être installée sur les deux nœuds du cluster de châssis. Les deux équipements (qui vont former un cluster de châssis) doivent être équipés de licences de fonctionnalités valides et identiques. Si les deux équipements ne disposent pas d’un jeu de licences identique, après un basculement, une fonctionnalité particulière (c’est-à-dire une fonctionnalité qui n’est pas concédée sous licence sur les deux équipements) peut ne pas fonctionner ou la configuration peut ne pas se synchroniser lors de la formation du cluster de châssis. Les licences sont généralement commandées lors de l’achat de l’équipement et ces informations sont liées au numéro de série du châssis. Par exemple, la détection et prévention d’intrusion (IDP) est une fonctionnalité sous licence et la licence de cette fonctionnalité spécifique est liée au numéro de série de l’appareil.

Pour plus d’informations sur l’achat de licences logicielles, contactez votre représentant commercial Juniper Networks à l’adresse https://www.juniper.net/in/en/contact-us/.

Comprendre les licences des systèmes logiques et des systèmes de locataires sur les pare-feu SRX Series

Cette rubrique fournit des informations sur les licences pour les pare-feu SRX Series exécutant des systèmes logiques et des systèmes locataires.

À partir des versions 20.3R3, 20.4R2, 21.1R2 et 21.2R1 de Junos OS, vous pouvez utiliser les fonctionnalités pour les systèmes logiques et les systèmes de location sans licence.

À partir de la version 18.3R1 de Junos OS, un pare-feu SRX Series exécutant des systèmes logiques ou des systèmes de locataires inclut trois licences par défaut. Une licence pour un système logique principal et les deux autres licences pour un système logique défini par l’utilisateur ou un système locataire. Le système ne vous permet pas de configurer des systèmes logiques ou des systèmes de locataires supplémentaires si le nombre de systèmes logiques et de systèmes de locataires dépasse le nombre de licences disponibles. Dans les versions antérieures, le système vous permettait de configurer un système logique supplémentaire même si le nombre de systèmes logiques dépasse le nombre de licences disponibles, mais avec un message d’avertissement indiquant que les systèmes logiques sans licence ne transmettent pas le trafic. Vous pouvez acheter des licences pour d’autres systèmes logiques et systèmes de locataires que vous avez l’intention de créer. Si vous avez l’intention de configurer un système logique d’interconnexion ou un système de locataire d’interconnexion pour l’utiliser comme commutateur, cela nécessite également des licences distinctes.

Nous veillons à ce que vous ne configuriez pas plus de systèmes logiques ou de systèmes de locataires que le nombre de licences que vous avez achetées. Si le nombre de systèmes logiques ou de systèmes de locataires que vous tentez de configurer dépasse le nombre de licences que vous avez achetées, le système affiche un message d’erreur semblable au suivant :

Vous pouvez utiliser les show system license status all-logical-systems-tenants commandes ou show system license usage pour afficher les systèmes logiques actifs et les systèmes de locataires sur l’appareil.

Lorsque vous utilisez des pare-feu SRX Series exécutant des systèmes logiques ou des systèmes locataires dans un cluster de châssis, vous devez acheter et installer le même nombre de licences pour chaque nœud du cluster de châssis. Les licences de systèmes logiques ou de systèmes de locataires se rapportent à un seul châssis, ou nœud, au sein d’un cluster de châssis et non au cluster dans son ensemble.

Comprendre les licences de sécurité de contenu

Installation et vérification des licences d’un package de signatures d’applications

La mise à jour du package de signatures applicatives Junos OS fait l’objet d’un service sous licence distincte. Vous devez installer la clé de licence de mise à jour du package de signatures de l’application sur votre appareil pour télécharger et installer les mises à jour de la base de données de signatures fournies par Juniper Networks. Si votre clé de licence expire, vous pouvez continuer à utiliser le contenu du package de signatures d’application stocké localement.

Les licences sont généralement commandées lors de l’achat de l’équipement et ces informations sont liées au numéro de série du châssis. Ces instructions supposent que vous disposez déjà de la licence. Si vous n’avez pas commandé la licence lors de l’achat de l’appareil, contactez votre équipe de compte ou le service client Juniper pour obtenir de l’aide. Pour plus d’informations, reportez-vous à l’article KB9731 de la base de connaissances à l’adresse https://kb.juniper.net/InfoCenter/index?page=home.

Le package Junos Software Base (JSB) n’inclut pas les signatures d’application. Pour plus de détails, reportez-vous aux fiches techniques des passerelles de services SRX Series ou contactez votre équipe de compte Juniper ou votre partenaire Juniper.

Vous pouvez installer la licence sur les pare-feu SRX Series en utilisant la méthode automatique ou manuelle comme suit :

• Installez automatiquement votre licence sur l’appareil.

  Pour installer ou mettre à jour votre licence automatiquement, votre appareil doit être connecté à Internet.

• Installez les licences manuellement sur l’appareil.

  Collez la clé de licence et appuyez sur Entrée pour continuer.

• Vérifiez que la licence est installée sur votre appareil.

  Utilisez la commande pour afficher l’utilisation show system license des licences, comme illustré dans l’exemple suivant :

  L’exemple de sortie est tronqué pour n’afficher que les détails d’utilisation de la licence.