Gestion des licences Junos OS
Affichage des clés de licence dans J-Web
Pour afficher les clés de licence installées sur l’équipement :
Téléchargement des clés de licence
Pour télécharger les clés de licence installées sur l’équipement :
- Dans l’interface J-Web, sous Administration> Licences> Licences installées, cliquez sur Télécharger les clés pour télécharger toutes les clés de licence installées sur l’équipement dans un seul fichier.
- Sélectionnez Enregistrer sur le disque et spécifiez le fichier dans lequel les clés de licence doivent être écrites.
Générer une clé de licence
Pour générer une clé de licence :
Enregistrement des clés de licence
Pour enregistrer les clés de licence installées sur l’équipement :
user@host>request system license save filename | url
Par exemple, la commande suivante enregistre les clés de licence installées dans un fichier nommé license.config
:
request system license save ftp://user@host/license.conf
Voir aussi
Mise à jour des clés de licence (CLI)
Utilisez cette tâche pour mettre à jour une licence d’abonnement ou une licence d’essai. Vous pouvez effectuer une mise à jour immédiate à partir du mode de commande ou configurer des mises à jour automatiques à l’aide de l’interface cli.
Vous pouvez configurer un serveur proxy pour autoriser un accès indirect au portail de licence. Pour configurer un serveur proxy pour les mises à jour de licence, consultez exemple : configuration d’un serveur proxy pour les mises à jour de licence.
Les produits pris en charge par le portail Juniper Agile Licensing (JAL) comprennent : QFX Series, SRX Series, EX Series, NFX, vBNG, vMX, vSRX et ACX. Pour les autres produits Juniper (SPACE, JSA, SBR Carrier, Screen OS, etc.) accédez au système de gestion des licences (LMS).
Pour mettre à jour immédiatement une clé de licence depuis le mode de commande :
Mettez à jour les clés de licence immédiatement depuis le portail de licence. Vous pouvez uniquement utiliser cette commande pour mettre à jour les licences basées sur l’abonnement (telles que l’UTM).
user@host> request system license update
La commande de mise à jour de licence système de demande utilise toujours le portail de licence par défaut.
Mettez à jour les clés de licence d’essai immédiatement à partir du portail de licence.
user@host>request system license update trial
Pour activer les mises à jour automatiques des licences à partir de l’interface CLI :
Contactez votre équipe de compte ou le service client Juniper Networks pour prolonger la durée de validité des clés de licence existantes et obtenir l’URL d’un serveur de mise à jour valide.
Une fois que vous avez étendu votre clé de licence et reçu l’URL du serveur de mise à jour, configurez le paramètre de mise à jour automatique :
user@host> set system license autoupdate url https://ae1.juniper.net/junos/key_retrieval
(Facultatif) Configurez les options de renouvellement. L’exemple suivant permet à l’équipement de contacter le serveur de licences 30 jours avant l’expiration de la licence actuelle et envoie une demande de mise à jour automatique toutes les 6 heures.
user@host> set system license renew before-expiration 30
user@host> set system license renew interval 6
Voir aussi
Exemple : ajout d’une nouvelle clé de licence
Cet exemple montre comment ajouter une nouvelle clé de licence.
Exigences
Avant de commencer, vérifiez que votre fonctionnalité Junos OS nécessite l’achat, l’installation et la gestion d’une licence logicielle distincte.
Aperçu
Vous pouvez ajouter une clé de licence à partir d’un fichier ou d’une URL, d’un terminal ou de l’interface utilisateur J-Web. Utilisez l’option filename
d’activer une licence perpétuelle directement sur l’équipement. (La plupart des licences de fonctionnalités sont perpétuelles.) Utilisez le url
pour envoyer un droit de clé de licence basé sur un abonnement (comme UTM) au serveur de licences Juniper Networks pour obtenir l’autorisation. En cas d’autorisation, le serveur télécharge la licence sur l’équipement et l’active.
Dans cet exemple, le nom du fichier est bgp-reflection.
Configuration
Procédure
- Configuration rapide cli
- Configuration rapide de l’interface graphique
- Procédure étape par étape
- Résultats
Configuration rapide cli
Pour configurer rapidement cette section de l’exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, copiez et collez les commandes dans la CLI au [edit]
niveau hiérarchique, puis entrez commit
à partir du mode de configuration.
À partir du mode opérationnel, vous pouvez ajouter une clé de licence dans les deux sens :
À partir d’un fichier ou d’une URL :
user@hostname> request system license add bgp-reflection
Depuis le terminal :
user@hostname> request system license add terminal
Configuration rapide de l’interface graphique
Procédure étape par étape
Pour ajouter une nouvelle clé de licence :
Dans l’interface utilisateur J-Web, sous Administration> Licences de gestion> Licences installées, cliquez sur Ajouter pour ajouter une nouvelle clé de licence.
Effectuez l’une des opérations suivantes à l’aide d’une ligne blanche pour séparer plusieurs clés de licence :
Dans la
License File URL
zone, saisissez l’URL complète du fichier de destination contenant la clé de licence à ajouter.Dans la
License Key Text
boîte, collez le texte de la clé de licence au format texte brut pour l’ajout de la licence.
Cliquez sur OK pour ajouter la clé de licence.
Si vous avez ajouté la licence SRX100 Memory Upgrade, l’équipement redémarre immédiatement et revient en tant qu’équipement à mémoire élevée.
Cliquez sur OK pour vérifier votre configuration et l’enregistrer en tant que configuration de candidature.
Si vous avez fini de configurer l’équipement, cliquez sur Options de validation>Commit.
Procédure étape par étape
Pour ajouter une nouvelle clé de licence :
À partir du mode opérationnel, ajoutez une clé de licence dans les deux sens :
À partir d’un fichier ou d’une URL :
user@host> request system license add bgp-reflection
Depuis le terminal :
user@host>request system license add terminal
Lorsque vous y êtes invité, saisissez la clé de licence en séparant plusieurs clés de licence par une ligne blanche. Si la clé de licence que vous saisissez n’est pas valide, une erreur est générée lorsque vous appuyez sur Ctrl-D pour quitter le mode d’entrée de licence.
Si vous avez ajouté la licence SRX100 Memory Upgrade, l’équipement redémarre immédiatement et revient en tant qu’équipement à mémoire élevée.
Résultats
À partir du mode opérationnel, confirmez votre configuration en entrant la show system license
commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour la corriger.
user@hostname> show system license
License usage: Licenses Licenses Licenses Expiry Feature name used installed needed bgp-reflection 0 1 0 permanent Licenses installed: License identifier: G0300000xxxx License version: 2 Valid for device: JN001875AB Features: bgp-reflection - Border Gateway Protocol route reflection permanent License identifier: G0300000xxxx License version: 2 Valid for device: JN001875AB
Si vous avez fini de configurer l’équipement, saisissez commit
à partir du mode de configuration.
Vérification
Vérifiez que la configuration fonctionne correctement.
- Vérification des licences installées
- Vérifier l’utilisation des licences
- Vérification des clés de licence installées
Vérification des licences installées
But
Vérifiez que les licences attendues ont été installées et sont actives sur l’équipement.
Action
Depuis le mode opérationnel, saisissez la show system license
commande.
Le résultat affiche une liste des licences utilisées et une liste des licences installées sur l’équipement et leur date d’expiration.
Vérifier l’utilisation des licences
But
Vérifiez que les licences couvrent entièrement la configuration des fonctionnalités sur l’équipement.
Action
Depuis le mode opérationnel, saisissez la show system license usage
commande.
user@hostname> show system license usage
Licenses Licenses Licenses Expiry Feature name used installed needed bgp-reflection 1 1 0 permanent
Le résultat affiche une liste des licences installées sur l’équipement et leur mode d’utilisation.
Vérification des clés de licence installées
But
Vérifiez que les clés de licence ont été installées sur l’équipement.
Action
Depuis le mode opérationnel, saisissez la show system license keys
commande.
user@hostname> show system license keys
XXXXXXXXXX xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx
La sortie affiche une liste des clés de licence installées sur l’équipement. Vérifiez que chaque clé de licence attendue est présente.
Exemple : suppression d’une clé de licence
Cet exemple montre comment supprimer une clé de licence.
Exigences
Avant de supprimer une clé de licence, vérifiez qu’elle n’est plus nécessaire.
Aperçu
Vous pouvez supprimer une clé de licence de l’interface utilisateur CLI ou J-Web. Dans cet exemple, l’ID de licence est G030000xxxxxx.
Configuration
Procédure
- Configuration rapide cli
- Configuration rapide de l’interface graphique
- Procédure étape par étape
- Résultats
Configuration rapide cli
Pour configurer rapidement cette section de l’exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, copiez et collez les commandes dans la CLI au [edit]
niveau hiérarchique, puis entrez commit
à partir du mode de configuration.
user@host> request system license delete G0300000xxxx
Configuration rapide de l’interface graphique
Procédure étape par étape
Pour supprimer une clé de licence :
Dans l’interface utilisateur J-Web, sous Administration> Licences de gestion> Licences installées.
Cochez la ou les licences à supprimer.
Cliquez sur Supprimer.
Si vous avez supprimé la licence de mise à niveau de mémoire SRX100, l’équipement redémarre immédiatement et revient en tant qu’équipement à faible mémoire.
Cliquez sur OK pour vérifier votre configuration et l’enregistrer en tant que configuration de candidature.
Si vous avez fini de configurer l’équipement, cliquez sur Options de validation>Commit.
Procédure étape par étape
Pour supprimer une clé de licence :
À partir du mode opérationnel, pour chaque licence, saisissez la commande suivante et spécifiez l’ID de licence. Vous ne pouvez supprimer qu’une seule licence à la fois.
user@host> request system license delete G0300000xxxx
Si vous avez supprimé la licence de mise à niveau de mémoire SRX100, l’équipement redémarre immédiatement et revient en tant qu’équipement à faible mémoire.
Résultats
À partir du mode de configuration, confirmez votre suppression en entrant la show system license
commande. La clé de licence que vous avez supprimée sera supprimée. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour la corriger.
Si vous avez fini de configurer l’équipement, saisissez commit
à partir du mode de configuration.