Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

ライセンスのアクティブ化

概要 このトピックでは、さまざまなジュニパーネットワークス製品のライセンスをアクティブ化する方法について説明します。

これで、購入したライセンスをアクティブ化する設定が完了しました。

ライセンスのアクティブ化

ライセンスをアクティブ化するには、次の手順に従います。

  1. ジュニパーアジャイルライセンシングポータルにログインします。

  2. ランディング ページの [ マイ エンタイトルメント ] セクションに移動します。

    JALポータルでご利用資格を確認できない場合は、 ジュニパーカスタマーケアまでお問い合わせください。

  3. [ アクティブ化] をクリックします。

  4. [製品のアクティベーション]画面で、アクティベーションするソフトウェアバージョンと数量を選択します。[メモ] フィールドに有用な情報を追加できます。

  5. [ アクティブ化] をクリックします。完了すると、画面は次のように表示されます。

ライセンスを追加するには、次の手順に従います。

  1. ステートメントを発行します set system license keys key ID 。

  2. このパラメータには ID 、ライセンスIDとライセンス キーが含まれます。例えば：

    Junos OS CLIで複数のライセンス キーを追加するには、追加するライセンス キーごとに ステートメントを発行 set system license keys key name します。例えば：

  3. コマンドを発行します commit 。

  4. 追加されたライセンス キーを確認します。

    例えば：

    または、運用モードから コマンドを発行 show system license することもできます。

    SRX300、SRX320、SRX320-POE、SRX340、SRX345、SRX380、SRX550、SRX550-Mの各デバイスでライセンスを追加した後、デバイスを再起動します。デバイスを再起動すると、ライセンスのセッション容量をサポートするようにシステム リソースが設定されます。

Junos OS ライセンスのアクティブ化

Junos OSをアップグレードする場合は、新しいライセンスキーが必要になることがあります。ライセンス キーを生成するには、 ステップ 2 を参照してください。ライセンスキーの生成で問題が発生した場合は、ジュニパーカスタマーケアにお問い合わせください。

  1. アクティベーション コードを収集します。

    Activation Code: 17桁の英数字のアクティベーションコードは、ご注文に応じて電子メールで送信され、ジュニパーネットワークスソフトウェアのライセンス容量/機能アクティベーションキーを生成するために使用されます。アクティベーションコードは、ライセンスアクティベーションキーの生成に使用されますが、ライセンスアクティベーションキーそのものではありません。

  2. ライセンスとアクティベーションキーを生成します。

    初期設定時に、ソフトウェアをアクティベートするために基本アクティベーションキーが必要になる場合があります。追加の容量または機能を購入し、ソフトウェアに追加する場合は、各容量の増分と機能を別のアクティベーションキーを使用して追加する必要があります。 ジュニパーアジャイルライセンシングポータルを使用して、ライセンスアクティベーションキーを生成します。ポータルの上部で、アクティブ化コードを入力し、[アクティブ化] をクリックします。次に、画面の指示に従います。ジュニパーは、次の2つの方法のいずれかでライセンスアクティベーションキーを提供します。

  3. ライセンスを追加します。

    ライセンスを追加および管理するには、「 ライセンスの管理」を参照してください。

Contrail Insightsライセンスのアクティブ化

このトピックでは、Juniper® Contrail® Insights製品に必要な適切なプロダクトキーとソフトウェアの入手方法について説明します。

  1. ユーザーアカウントを作成します。

    ソフトウェアをダウンロードするには、ジュニパーネットワークスの承認済みユーザーアカウントが必要です。アカウントをお持ちでない場合は、 ユーザー登録ポータルからアカウントを作成できます。

  2. フルフィルメントメールをジュニパーアカウントアクティベーションチームに転送します。

    受信したフルフィルメントEメールを見つけて 、mailto:appformix-key-request@juniper.net に転送します。(これらの電子メールは、製品を購入したことを確認します。件名を "AppFormix プロダクト キーが必要" と特定します。電子メールに次の情報を追加します。

    • 会社名

    • 主要連絡先名

    • 会社の住所

    • 連絡先メールアドレス

    • 連絡先電話番号

    アクティベーションリクエストを確認する確認メールが届きます。ジュニパー製品のアクティベーションチームが、2営業日以内にアクティベーションリクエストを完了します。

  3. ソフトウェアのシリアル番号を取得します。

    ソフトウェアのシリアル番号は、ジュニパーネットワークスのソフトウェアのインストール(または購入した容量)を識別するために使用する一意の14桁の番号です。この番号は、ジュニパーネットワークスサービスの注文時に送信された電子メールに添付されているソフトウェアシリアル番号証明書に記載されています。ソフトウェアのシリアル番号は安全な場所に保管してください。ジュニパーにサポートを依頼する際には、インストールを識別するために必要になります。

  4. ソフトウェアをダウンロードします。

    ジュニパーソフトウェアダウンロードページで製品ソフトウェアを検索します。ジュニパーのユーザー アカウントでサインインし、ソフトウェアのシリアル番号を入力する必要があります。

  5. ソフトウェアをインストールします。

    Contrail Insights のソフトウェア マニュアルに記載されている手順に従ってソフトウェアをインストールします。インストール時の指示に従ってライセンスキーを入力してください。

Need Help?

さらにサポートが必要な場合は、ジュニパーカスタマーサポートセンター(CSC)の サービスリクエストマネージャーからオンラインでケースを開いて、ジュニパーネットワークスにご連絡ください。

CSOおよびJuniper Sky Enterpriseライセンスのアクティブ化

このトピックでは、Juniper Contrail Service Orchestration および Juniper Sky Enterprise をアクティブ化する方法について説明します。

注:これらの手順は、製品を使用するお客様向けに書かれています。パートナー様、リセラー、ディストリビュータ様が、エンドカスタマー向けにContrail Service OrchestrationとJuniper Sky Enterpriseを設定する場合は、お客様に関する詳細を入力してください。

  1. ユーザーアカウントを作成します。

    ジュニパーのユーザーアカウントをまだお持ちでない場合は、 ユーザー登録ポータル にアクセスして作成してください。(詳しい手順については、 KB 9946: ジュニパーネットワークスで新しいユーザーログインアカウントを作成するを参照してください。

    Important:アカウントを作成するときは、 または Use your Cloud Marketplace or Cloud Service Provider credentialsを選択しGuest User Accessないでください。これらのオプションのいずれかを選択すると、次のステップで作成されたユーザー アカウントを使用してライセンスをアクティブ化できなくなります。

  2. ライセンス証明書を見つけます。

    ジュニパー製品を購入すると、ソフトウェアライセンスに関する情報が記載された電子メールが届きます。その電子メールと、製品のアクティベーションに必要な詳細が記載された添付の証明書を見つけます。

  3. アクティベーションコードを入力します。

    ジュニパーアジャイルライセンシングポータルにサインインします。画面の上部で、ライセンス証明書に記載されているアクティベーション コード(認証コードとも呼ばれます)を入力し、 をクリックしますActivate。

  4. ライセンスをアクティブ化します。

    [製品のアクティベーション] 画面で、次のいずれかのオプションを選択します。

    • Add devices to an existing account instance: 既存の Contrail Service Orchestration アカウントまたは Juniper Sky Enterprise アカウントにライセンスを追加するだけの場合は、このオプションを選択します。次に、既存のアカウントを選択します。

    • Register a new account instance: Contrail Service Orchestration または Juniper Sky Enterprise を初めてアクティベートする場合は、このオプションを選択します。次に、関連するアカウントの詳細を入力します。

    注:アカウントを作成するときは、アカウントタイプ(エンタープライズまたはサービスプロバイダー)を選択するように求められます。このフォームに顧客のビジネスタイプを入力するパートナー、ディストリビューター、またはリセラーの場合は、自分のビジネスタイプではなく、顧客のビジネスタイプを指定します。

  5. 要求を完了します。

    ジュニパーはリクエストを完了し、2営業日以内に新製品のアクティベーションに必要な詳細を電子メールで送信します。

Need Help?

さらにサポートが必要な場合は、ジュニパーカスタマーサポートセンター(CSC)の サービスリクエストマネージャーからオンラインでケースを開いて、ジュニパーネットワークスにご連絡ください。

ジュニパーATPアプライアンスライセンスのアクティベーション

このトピックでは、ジュニパーネットワークスのAdvanced Threat Prevention Applianceに必要な適切なライセンスキーとソフトウェアを取得する方法について説明します。

  1. ユーザーアカウントを作成します。

    ソフトウェアをダウンロードするには、ジュニパーネットワークスの承認済みユーザーアカウントが必要です。アカウントをお持ちでない場合は、 ユーザー登録ポータルからアカウントを作成できます。

    注:コンプライアンスの承認には、通常、新しいジュニパーユーザーアカウントを作成してから2時間かかります。

  2. ソフトウェアのシリアル番号を取得します。

    ソフトウェアのシリアル番号は、ジュニパーネットワークスのソフトウェアのインストール(または購入した容量)を識別するために使用する一意の14桁の番号です。この番号は、ジュニパーネットワークスサービスの注文時に送信された電子メールに添付されているソフトウェアシリアル番号証明書に記載されています。ソフトウェアのシリアル番号は、ジュニパーにサポートを依頼する際にインストールを識別するために必要になるため、安全な場所に保管してください。この番号は、手順 3 で説明したライセンス キーとは異なることに注意してください。

  3. ライセンスキーを要求します。

    ジュニパーカスタマーサポートセンター(CSC)の サービスリクエストマネージャー を使用して、管理サービスリクエスト(ケース)を開き、リクエストを容易にするために次の情報を入力します。ご希望の場合は、電話でカスタマーケアに電話することもできます。

    • 件名: ジュニパーATPAソフトウェアライセンスリクエスト

    • 説明：

      • 販売注文番号

      • ソフトウェア製品のSKU

      • UUID (UUID を見つける方法については、 kb.juniper.net\kb32301 を参照してください)

      • シリアル番号/SSRN(ライセンスフルフィルメントの電子メールに記載されているソフトウェアのシリアル番号を入力してください)。利用可能な場合は、管理サービスリクエストにソフトウェアのシリアル番号証明書(PDF)を添付してください。

        サービスリクエストが処理されると、ライセンスキーが送信されます。

  4. ソフトウェアをダウンロードします。

    ソフトウェアをダウンロードする必要がある場合は、 ジュニパーソフトウェアダウンロードページをご覧ください。ジュニパーのユーザー アカウントでサインインし、ソフトウェアのシリアル番号を入力する必要があります。

    注:アカウント権限エラーが発生した場合は、カスタマーケアに連絡してアカウントをアップグレードしてください。購入の証明としてソフトウェアのシリアル番号を提供できるように準備しておきます。

  5. ソフトウェアをインストールします。

    Advanced Threat Prevention Appliance および Advanced Threat Prevention Appliance のソフトウェア マニュアルに記載されている手順に従ってJATP400ソフトウェアをインストールJATP700。インストール時の指示に従ってライセンスキーを入力してください。

Need Help?

さらにサポートが必要な場合は、ジュニパーカスタマーサポートセンター(CSC)の サービスリクエストマネージャーからオンラインでケースを開いて、ジュニパーネットワークスにご連絡ください。

Juniper Cloud Workload Protectionライセンスのアクティブ化

このトピックでは、Juniper Networks Cloud Workload Protectionソフトウェアに必要な適切なライセンスキーとソフトウェアを取得する方法について説明します。

  1. ユーザーアカウントを作成します。

    ソフトウェアにアクセスするには、ジュニパーネットワークスの承認されたユーザーアカウントが必要です。アカウントをお持ちでない場合は、 ユーザー登録ポータルからアカウントを作成できます。

    注:コンプライアンスの承認には、通常、新しいジュニパーユーザーアカウントを作成してから2時間かかります。

  2. ソフトウェアのシリアル番号を取得します。

    ソフトウェアのシリアル番号は、ジュニパーネットワークスのソフトウェアのインストール(または購入した容量)を識別するために使用する一意の14桁の番号です。この番号は、ジュニパーネットワークスサービスの注文時に送信された電子メールに添付されているソフトウェアシリアル番号証明書に記載されています。ソフトウェアのシリアル番号は安全な場所に保管しておいてください。後でジュニパーにサポートを依頼する際に、インストールを識別するために必要になります。

  3. ライセンスされたソフトウェアをリクエストします。

    管理者ケースを開くには、[ https://www.juniper.net/ のサポート] に移動し、[ ジュニパーサポートポータル] を選択します。[ケース] で、ケースを開き、リクエストを容易にするために次の情報を入力できるようになりました。ご希望の場合は、電話でカスタマーケアに電話することもできます。

    • 件名: Juniper Cloud Workload Protectionソフトウェアリクエスト

    • 説明：

      • 販売注文番号

      • ソフトウェア製品のSKU

      • シリアル番号/SSRN(ライセンスフルフィルメントの電子メールに記載されているソフトウェアのシリアル番号を入力してください)。利用可能な場合は、管理サービスリクエストにソフトウェアのシリアル番号証明書(PDF)を添付してください。

      • マスター管理者アカウントのメールアドレス – ジュニパーのユーザーアカウントと同じにすることも、必要に応じて別のメールアドレスにすることもできます。組織外からの受信メールが許可されていることを確認します。

    アカウントが設定されると、一時的なログインの詳細が自動的にメールで送信されます。サービスリクエストが処理されると、アカウント情報が記載されたメールが届きます。製品のライセンスは自動的に付与されます。

  4. Juniper Cloud Workload Protectionのポータルにアクセスします。

    1. Juniper Cloud Workload Protectionに移動します。

    メモ：

    ソフトウェアのオンプレミスバージョンを購入した場合でも、完全なソフトウェアをダウンロードするには、最初にSaaSポータルにログインする必要があります。

    2.ログインの詳細を入力します。メールで受け取ったログイン情報を使用して、初めてアカウントにサインインします。

    [ ログイン] をクリックして続行します。認証に成功すると、Juniper Cloud Workload Protectionダッシュボードに移動します。

  5. [インストール] タブに移動します。
  6. SaaS とオンプレミスの両方のオプションにエージェントのインストールオプションを使用します。ポータルのインストール オプションは、オンプレミス オプションを購入した場合にのみアクセスできます。画面の指示に従って、エージェントをダウンロードしてインストールします。

バウチャー証明書の生成

ジュニパーアジャイルライセンシング(JAL)ポータルは、ネットワークデバイスのバウチャー証明書を生成します。このバウチャー証明書は、シリアル番号を持つデバイスが正しい所有者に属していることを検証します。

1 つのデバイスのバウチャー証明書を生成する

JALポータルでネットワーク機器のバウチャー証明書を作成しましょう。

  1. 端末をオンボードするには、Webブラウザを開き、JALポータルにログインします。
  2. [マイ エンタイトルメント] をクリックし、S-ALL-S-DV-P SKU を見つけて、[アクティブ化] をクリックします。
  3. [製品のライセンス認証] ページで、次の詳細を入力します。
    1. ソフトウェアのバージョンを選択します。
    2. デバイスのシリアル番号を入力します。注文書または販売注文に記載されているデバイスのシリアル番号を使用します。デバイスのシリアル番号を確認するには、 製品のシリアル番号またはソフトウェアサポート参照番号(SSRN)の確認を参照してください。
    3. バウチャー証明書の有効期限を選択します。
    4. 確認メールを受信するメールIDを入力します。
    5. ピン留めされたドメイン証明書をアップロードするか、以前にアップロードしたピン留めされたドメインを選択します。デバイスで、認証局フラグ付きの X509 標準ベースの証明書を生成します。生成された証明書をピン留めされたドメイン証明書として使用します。
    6. 契約を読み、[使用条件に同意する] を選択します。
    1. [アクティブ化] をクリックします。
  4. [アクティベーションの完了]ページで、[ダウンロードと電子メール]オプションを使用してアクティベーションコードをダウンロードするか、電子メールで送信できます。[完了] をクリックして SKU をアクティブ化します。

    ダウンロードしたバウチャーをセキュアZTPブートストラップ応答メッセージで使用します。

  5. これで、デバイスが正常にオンボードされました。アクティベートされたSKUは、[マイアクティベーション]セクションで確認できます。

複数のデバイスのバウチャー証明書を生成する

JALポータルを利用して、複数のネットワーク端末のバウチャー証明書を作成してみましょう。

  1. 複数の端末をオンボードするには、Webブラウザを開き、JALポータルにログインしてください。
  2. [一括ツール] をクリックします。
  3. [一括ライセンスアクティベーションツール]ページで、[一括アクティベーションツール]をクリックします。
  4. 一括伝票証明書エンタイトルメントのアクティブ化ページで、[Excel ファイルのダウンロード] をクリックします。伝票証明書テンプレート ファイルがダウンロードされます。
  5. バウチャー証明書テンプレートファイルを開き、アクティベーションコード、シリアル番号、ソフトウェアバージョン、有効期限を入力します。
    1. アクティベート コードを見つけるには、[マイ エンタイトルメント] に移動し、S-ALL-S-DV-P SKU を見つけます。
    2. 注文書または販売注文に記載されているデバイスのシリアル番号を使用します。デバイスのシリアル番号を確認するには、 製品のシリアル番号またはソフトウェアサポート参照番号(SSRN)の確認を参照してください。
    3. セキュアZTPを有効にする期限を選択できます。
  6. 伝票証明書テンプレートを保存します。
  7. 保存した伝票証明書テンプレート ファイルをアップロードします。
  8. ピン留めされたドメイン証明書をアップロードするか、以前にアップロードしたピン留めされたドメインを選択します。デバイスで、認証局フラグ付きの X509 標準ベースの証明書を生成します。生成された証明書をピン留めされたドメイン証明書として使用します。
  9. 確認メールを受信するメールIDを入力します。
  10. 契約を読み、[使用条件に同意する] を選択します。
  11. [ファイルのアップロード] をクリックします。
  12. 伝票証明書テンプレート ファイルがアップロードされると、2 通のメールが届きます。
    1. 最初のメールは、アクティベーションのためのSKUの送信について通知します。
    1. SKUのアクティベーションを確認するための2通目のメールは、添付ファイルでアクティベーションコードを見つけることができます。
  13. これで、デバイスが正常にオンボードされました。アクティベートされたSKUは、[マイアクティベーション]セクションで確認できます。

ライセンスの監視

概要 このトピックは、ライセンスの管理に役立ちます。

概要

ライセンスをアクティブ化して追加すると、ライセンスを表示、保存、および削除できます。

ライセンスの表示

Junos OSのライセンス管理を確認するには、以下のタスクを実行します。

インストール済みライセンスの表示

目的

予定どおりのライセンスがデバイスにインストールされ、アクティブになっていることを確認します。

アクション

CLIから コマンドを入力します show system license 。

サンプル出力
コマンド名
意味

出力には、ライセンス使用状況のリストと、デバイスにインストールされているライセンスのリストが表示されます。次の情報を確認します。

  • 各ライセンスが存在します。ライセンスは、ライセンスIDの英数字の昇順で表示されます。

  • 各ライセンスの状態は permanentです。

    の状態 invalid は、ライセンス キーが有効なライセンス キーではないことを示します。正しく入力されていないか、特定のデバイスに対して無効です。

  • 各ライセンスの機能は予期される機能です。有効な機能は、ライセンス別に一覧表示されます。オールインクルーシブライセンスには、リストされているすべての機能があります。

  • 設定されたすべての機能には、必要なライセンスがインストールされています。[必要なライセンス] 列には、ライセンスが不要であることが示されている必要があります。

ライセンス使用状況の表示

目的

ライセンスがデバイスの機能設定を完全にカバーしていることを確認します。

アクション

CLIから コマンドを入力します show system license usage 。

サンプル出力
コマンド名
意味

出力には、デバイスにインストールされているライセンスとその使用方法が表示されます。次の情報を確認します。

  • 設定されたライセンスが出力に表示されます。出力には、ライセンス名のアルファベットの昇順でフィーチャが一覧表示されます。ライセンスの数が 3 番目の列に表示されます。適切なライセンス数がインストールされていることを確認します。

  • 使用されるライセンスの数は、設定された機能の数と一致します。ライセンス交付を受けた機能が設定されている場合、その機能は使用済みと見なされます。サンプル出力は、加入者のアドレス プーリング機能が設定されていることを示しています。

  • 設定された機能ごとにライセンスがデバイスにインストールされます。ライセンスが設定されていない機能ごとに、1つのライセンスが必要です。

    例えば、サンプル出力は、加入者アドレス機能が設定されているが、その機能のライセンスがまだインストールされていないことを示します。ライセンスは、準拠するために残りの猶予期間内にインストールする必要があります。

ライセンスの保存

デバイスにインストールされているライセンスを保存するには:

動作モードから、次のいずれかのタスクを実行します。

  • インストールされているライセンス キーをファイルまたは URL に保存するには、次のコマンドを入力します。

    たとえば、次のコマンドは、インストールされているライセンス キーを license.config という名前のファイルに保存します。

  • インストールされているライセンス キーを端末に出力するには、次のコマンドを入力します。

ライセンスの削除

ライセンスを削除する前に、ライセンスで有効になっている機能が不要であることを確認してください。

request system license deleteライセンスを削除するには、操作コマンド、deleteまたは deactivate 設定コマンドを使用します。

操作コマンドを使用したライセンスの削除

コマンドを使用してライセンスを削除するには:request system license delete

  1. 削除可能なライセンスを表示します。
  2. CLI動作モードを使用してデバイスからライセンス キーを削除するには、次のいずれかの方法を選択します。

    • ライセンスIDを指定して1つのライセンスを削除します。このオプションを使用すると、一度に1つのライセンスのみ削除できます。

    • デバイスからすべてのライセンス キーを削除します。

    • デバイスから複数のライセンス キーを削除します。各キーのライセンス識別子を指定し、識別子のリストを角かっこで囲みます。

  3. コマンドを入力してshow system license、ライセンスが削除されたことを確認します。

コンフィギュレーション コマンドを使用してライセンスを削除する

Junos OSリリース16.1以降、設定からライセンスを削除するには、 または deactivate 設定コマンドのいずれかdeleteを使用できます。コマンドはdeleteステートメントまたは識別子を削除し、指定されたステートメント・パス内に含まれるすべての従属ステートメントおよび識別子も一緒に削除されます。コマンドはdeactivate、inactive:ステートメントにタグを追加し、設定からステートメントまたは識別子を効果的にコメントアウトします。非アクティブとマークされたステートメントまたは識別子は、 コマンドを発行commitしても有効になりません。ステートメントから タグを削除するにはinactive:、 コマンドを実行しますactivate。アクティブ化されたステートメントまたは識別子は、次にコマンドを発行commitしたときに有効になります。

次の手順では コマンド delete を使用しますが deactivate 、コマンドを使用することもできます。

コマンドを使用して1つまたはすべてのライセンス delete を削除するには:

この手順では、 delete コマンドの代わりに コマンドを使用できますdeactivate。

  1. 削除可能なライセンスを表示します。

    run request system license delete license-identifier-list? CLI の設定モードから コマンドを発行します。

    デバイスのライセンスのリストが表示されます。

  2. 必要なライセンスを削除します。

    • 1 つのライセンスを削除するには、次のようにします。

    • すべてのライセンスを削除するには、次のようにします。

  3. コマンドを入力してcommit設定をコミットします。
  4. コマンドを入力してshow system license、ライセンスが削除されたことを確認します。

ライセンスのシステムログ

メモ：

ライセンスを追加または削除した後、マスターとバックアップの間でライセンスが同期されるまでに最大 1 分かかる場合があります。スイッチオーバーや再起動などのアクションを実行する前に、1 分間隔を確保する必要があります。

Junos OSは、デバイスの機能の使用が追加されたライセンスを超えた場合に、ライセンス要件を示すために、帯域幅などの容量(スケール)機能のアラームを生成します。アラームの詳細には、現在の機能の使用状況情報が表示されます。

アラームのリストは、 システムログエクスプローラで確認できます。

たとえば、ライセンス要件に対してアラームが生成される以下のシナリオを参照してください。

  • シナリオ 1

    デバイスが 100G 帯域幅ライセンスで設定されており、現在の使用量が 200G 帯域幅の場合、帯域幅の使用量が追加されたライセンスを超えると、Junos OS はアラームを生成します。

    このアラームは、200G 帯域幅の現在の使用にはライセンスが必要であることを指定します。

  • シナリオ 2

    デバイスが128K RIBライセンスで設定され、130K RIBを使用している場合、RIB機能のスケールが追加されたライセンスを超えると、Junos OSはアラームを生成します。

    アラームは、130K RIB にライセンスが必要であることを指定します。

システムライセンスの追加を要求する

構文

説明

Junos OSデバイスにライセンス キーを追加して、機能をアクティブ化します。

Junos OS リリース 18.3R1 以降、ジュニパーネットワークス デバイスにライセンスをインストールする際に、display xml rpcCLI オプション と request system license save コマンドがサポートされrequest system license addます。

オプション

filename

ファイルまたはURLのライセンスキー。キーが配置されているファイル名または URL を指定します。
terminal

端末からのライセンスキー。

詳細な情報

フィルターは | display xml rpc "このコマンドに相当する xml rpc は使用できません" を返し、ライセンスのインストールでは次の RPC がサポートされています。

ライセンスのインストールでは、次のRPCがサポートされています。

ここで、 はライセンスキーデータです key-data 。

ここで、 はソース ライセンス キー ファイルの URL です source 。

必要な権限レベル

メンテナンス

出力フィールド

このコマンドを入力すると、リクエストステータスに関するフィードバックが提供されます。

サンプル出力

システムライセンスの追加を要求する

リリース情報

Junos OSリリース7.4より前に導入されたコマンド。

Junos OS リリース 17.4 の XML RPC に関する情報セクションを追加しました。

システムライセンスの自動更新を要求する

構文

説明

ライセンスを自動更新する前に、次のタスクを実行します。

  • 必要なライセンスを購入します。

  • ルーターまたはスイッチとの基本的なネットワーク接続を確立します。基本的な接続を確立する手順については、お使いのデバイスの 『スタートアップガイド 』または 『クイックスタートガイド 』を参照してください。

設定コマンドを使用してライセンスを自動更新するには:

  • CLIコンフィグレーションモードから、次のCLIコマンドを入力します。

    set system license autoupdate url <URL>
  • コマンドを使用して設定を commit コミットする必要があります。

プライベート ネットワークで使用可能なプロキシ サーバーを使用してライセンスを自動更新し、EMS サーバーに接続してライセンスの更新をダウンロードできるようにすることができます。プライベート ネットワーク内のデバイスは、プロキシ サーバーに接続して、ライセンスまたはライセンスの更新をダウンロードします。

ライセンス チェック プロセスでは、上記の構成から URL が読み取られ、検証されます。

  • ハードウェア製品の場合、URLクエリはデバイスのシャーシシリアル番号を使用して必要なライセンスキーを取得します。物理製品は、初回のライセンス取得とライセンス更新をサポートします。

  • 仮想ソフトウェア製品の場合は、初回インストールを行う必要があります。その後のEMSポータルからのライセンスキーの取得と更新は、ソフトウェアシリアル番号(SSN)に基づいて実行できます。

デフォルトでは、 autoupdate このコマンドは、有効期限前更新日を 60 日、更新時間間隔を 24 時間に設定します。最後のデバイスは、現在のライセンスの有効期限の 60 日前に EMS サーバーに接続し、24 時間ごとに自動更新を確認できます。

必要な権限レベル

メンテナンス

出力フィールド

このコマンドを入力すると、リクエストステータスに関するフィードバックが提供されます。

リリース情報

Junos OSリリース21.4R1で導入されたコマンド。

システム ライセンスの削除の要求

構文

説明

Junos OSデバイスからライセンス キーを削除します。

オプション

all

Junos OSデバイスからすべてのライセンスを削除します。
license-identifier-list

Junos OSデバイスからライセンス識別子機能を削除します。

必要な権限レベル

メンテナンス

出力フィールド

このコマンドを入力すると、リクエストステータスに関するフィードバックが提供されます。

サンプル出力

システム ライセンスの削除の要求

リリース情報

Junos OSリリース7.4より前に導入されたコマンド。

ライセンス更新のリクエスト

構文

説明

ライセンスを更新する前に、以下のタスクを完了してください。

  • 必要なライセンスを購入します。

  • ルーターまたはスイッチとの基本的なネットワーク接続を確立します。基本的な接続を確立する手順については、お使いのデバイスの 『スタートアップガイド 』または 『クイックスタートガイド 』を参照してください。

設定コマンドを使用してライセンスを更新するには:

  • CLIコンフィグレーションモードから、次のCLIコマンドを入力します。

  • コマンドを使用して設定を commit コミットする必要があります。

オプション

有効期限前 days

間隔 hours

必要な権限レベル

メンテナンス

リリース情報

Junos OSリリース21.4R1で導入されたコマンド。

Network Directorでライセンスを表示する

ネットワーク上のジュニパーネットワークス デバイスのライセンスを表示するには、次の手順に従います。

  1. Network Director バナーの [ ビルド ] アイコンを選択します。

  2. [表示] ウィンドウで、[ワイヤード (有線) デバイス] を選択します。

  3. [タスク] ウィンドウで、[ ライセンス情報の表示] を選択します。

    表 1: Network Director を使用したライセンスの表示

    フィールド

    説明

    機能名

    ライセンスされたSKUまたは機能の名前。ジュニパーネットワークスでライセンスを検索するために使用できます。すべてのデバイスがこれをサポートしているわけではありません。

    ライセンス数

    アイテムがライセンスされた回数。この値には、複数のライセンス付き SKU または機能からのコントリビューションを含めることができます。または、ライセンスの回数に関係なく、1にすることもできます。

    使用回数

    機能の使用回数。一部の種類のライセンスでは、使用回数に関係なく、ライセンス数は 1 になります。容量ベースのライセンス交付可能項目の場合、侵害がサポートされている場合、ライセンス数は指定された数を超える可能性があり、これはニーズ数に対応する影響を及ぼします。

    カウントが必要

    ライセンスなしで機能が使用される回数。すべてのデバイスがこの情報を提供できるわけではありません。

    与えられたカウント

    既定で提供される機能のインスタンスの数。

    デバイスにライセンスがない場合は、空白のページが表示され、「 No license is installed on this device. デバイスにライセンスがあることが確実な場合は、ライセンスを再度表示する前に、デバイスを再同期してみてください」というメッセージが表示されます。

  4. 必要に応じて、機能名別にライセンス情報を展開して、機能の SKU 情報を表示します。

    表 2: ライセンスに関する追加情報

    フィールド

    説明

    有効期間の種類

    有効性の種類は、データベース(ライセンスは終了日に期限切れ)、永続的、カウントダウン(ライセンスは残り時間がゼロになると期限切れ)、または試用版にすることができます。有効性タイプが [データベース] または [カウントダウン] の場合は、ライセンス名、ライセンス バージョン、ライセンスの状態、残り時間などの詳細情報が表示されます。追加情報は、SKU の種類 (SKU または機能) (開始日、終了日、または許可された元の時刻) に基づいて詳細グリッドに追加できます。

    ライセンス名

    有効性タイプが[データベース]または[カウントダウン]の場合、ライセンス キーに関連付けられた識別子が表示されます。

    ライセンスバージョン

    有効性タイプが [データベース] または [カウントダウン] の場合は、ライセンスのバージョンが表示されます。バージョンは、ライセンスの検証方法、署名のタイプ、およびライセンス キーの署名者を示します。

    ライセンスの状態

    有効性タイプが [データベース] または [カウントダウン] の場合、ライセンスの状態 ([有効]、[無効]、または [期限切れ]) が表示されます。

    残り時間

    有効期間タイプが [データベース] または [カウントダウン] の場合、ライセンスの残り時間が表示されます。試用版ライセンスの場合、デバイスのインストール後の残り日数が表示されます。商用ライセンスの場合、残り時間は無制限です。

    開始日

    SKU の種類に基づいて、ライセンスの開始日を詳細グリッドに表示できます。

    終了日

    SKU の種類に基づいて、ライセンスの終了日を詳細グリッドに表示できます。

    許可された元の時間

    SKUタイプに基づいて、元のライセンス期間をここに表示できます。

VCF ソフトウェア ライセンスのインストール

VCF ソフトウェア ライセンスをインストールするには:

  1. ジュニパーネットワークスの営業担当者から2つのVCFソフトウェアライセンスキー(QFX-VCF-LIC)を購入します。

    営業担当者が、機能ライセンス ファイルとライセンス キーを提供します。スイッチのシャーシシリアル番号を入力するよう求められます。コマンドを発行 show virtual-chassis することで、シリアル番号を取得できます。

  2. VCF の 1 つのデバイス(たとえば、プライマリ ロールで動作するデバイス)に最初のソフトウェア ライセンスをインストールします。

  3. VCF の 2 番目のデバイス(たとえば、バックアップ ロールで動作するデバイス)に 2 つ目のソフトウェア ライセンスをインストールします。

Junos Space ライセンスのインストール

Junos Spaceネットワーク管理プラットフォームには、60日間のフル機能のトライアルライセンスが付属しています。試用期間を超えて動作を継続するには、この期間中に有効なライセンスを取得してインストールする必要があります。

60日間の試用期間中に有効なライセンスをアップロードしなかった場合、Junos Spaceのユーザーインターフェイスは、ライセンスの有効期限が切れたことを示すエラーメッセージをログイン時に表示されます。アクセスは [ライセンス] ページ([ライセンスの管理]>)に制限され、[ ライセンスのインポート ]タスクを実行して有効なライセンスを入力できます。

Junos Spaceプラットフォームのライセンスの詳細については、 Junos Spaceライセンスキーファイルの生成とアップロード および Junos Spaceライセンスの表示を参照してください。

次のいずれかのオプションを使用して、Junos Space プラットフォームの有効なライセンスをインストールできます。

  • サポート自動化アプリケーション(Service Nowおよびサービスインサイト)のみでJunos Space Platformを使用する予定の場合は、Service Nowユーザーインターフェイスの[ 組織の追加 ]ページ(Service Now>管理>組織>組織の追加)に移動して、これらのアプリケーションをアクティブ化できます。ただし、これらのアプリケーションをアクティベートするには、ジュニパーネットワークスデバイスの有効なサポート契約と、ジュニパーサポートシステム(JSS)バックエンドにアクセスするための有効な認証情報が必要です。

    このオプションを選択し、試用期間を超えて他のJunos Spaceアプリケーションを使用する場合は、Junos Space Platformのライセンスを購入する必要があります(以下の箇条書きで説明)。

  • Service NowおよびService Insight以外のJunos Spaceアプリケーションを使用する場合、またはジュニパーネットワークスのデバイスの有効なサポート契約を結んでいない場合は、Junos Space Platformのライセンスを購入する必要があります。ライセンス ファイルを取得したら、[ライセンスのインポート] ページ ([ライセンスの管理>] > [ライセンスのインポート]) からライセンスをインストールできます。Junos Space プラットフォームの有効なライセンスのインストールについて、詳しくは Junos Space ライセンス キー ファイルの生成とアップロード のトピック(『Junos Space ネットワーク管理プラットフォームのワークスペース機能ガイド』)を参照してください。

ライセンス インベントリのエクスポート

デバイスライセンスインベントリ機能を使用すると、Junos Spaceネットワーク管理プラットフォームの管理下にあるすべてのDMIスキーマベースのデバイスの現在インストールされているライセンスインベントリ情報を表示できます。

ライセンス インベントリは、Junos Space ネットワーク管理プラットフォームでデバイスが最初に検出され、同期されるときに生成されます。

ジュニパーネットワークスのすべてのデバイスで使用されるライセンスは、機能のリストを表すSKUに基づいています。各ライセンスには、ライセンスによって有効になる機能の一覧と、それらの機能に関する情報が含まれています。ライセンス情報には、ライセンスをインストールできるハードウェアまたはソフトウェア要素のインベントリキーも含まれている場合があります。

Junos Spaceネットワーク管理プラットフォーム自体のライセンスを表示するには、 Junos Spaceライセンスを表示するを参照してください。

このトピックでは、次の内容についても説明します。

  • ライセンスの不在

  • トライアル情報

  • カウントダウン情報

  • 日付ベースの情報

DMIでは、各デバイスファミリがDMIアップデートリポジトリに独自のライセンスカタログを保持することができます。ライセンス カタログは、デバイス ファミリで使用されるすべてのライセンスのフラット リストです。ライセンス要素のキーは、その SKU 名です。カタログ内の各ライセンス要素には、ライセンスによって有効になる機能の一覧と、各機能に関する情報 (名前と値) が含まれています。オプションで、license 要素には、ハードウェア要素またはソフトウェア要素のインベントリ キーと、それをインストールできる場所をリストすることもできます。

デバイスのライセンス インベントリが変更された場合、ネットワークがレコード システムであるか、Junos Space ネットワーク管理プラットフォームがレコード システムであるかによって結果が異なります。 「 Junos Spaceの記録システムの概要」を参照してください。

ネットワークが記録システムの場合、Junos Spaceネットワーク管理プラットフォームは自動的に管理対象デバイスと同期します。[ネットワークと再同期]アクションを使用して、Junos Spaceネットワーク管理プラットフォームライセンスデータベースをデバイスと手動で再同期することもできます。 管理対象デバイスのネットワークとの再同期を参照してください。

Junos Spaceネットワーク管理プラットフォームが記録システムである場合、自動再同期も手動再同期も利用できません。

デバイス ライセンス インベントリの表示には、デバイスへのライセンス キーのプッシュは含まれません。ただし、構成エディターを使用して、構成にライセンス キーが含まれている任意のデバイスにライセンスをプッシュできます。デバイス ライセンス インベントリ情報を CSV ファイルにエクスポートして、他のアプリケーションで使用できます。

ライセンス インベントリ情報には、個別にインストールされたライセンスとライセンス使用状況の概要、およびさまざまな機能の統計情報が表示されます。

デバイスのライセンス インベントリをエクスポートするには:

  1. ネットワーク管理プラットフォームのユーザー インターフェイスで、[ デバイス] > [デバイス管理] を選択します。

    [デバイス管理]ページには、Junos Spaceネットワーク管理プラットフォームで管理されているデバイスが表示されます。

  2. [アクション] メニューから [ デバイス インベントリ] > [ライセンス インベントリの表示] を選択します。

    赤の必要数は違反を示します。つまり、赤のエントリは、使用ライセンスされていない機能を使用していることを示します。また、ライセンスがインストールされていないというメッセージが表示される場合もあります。

  3. (オプション)選択したライセンスのライセンス機能のリストを表示するには、ライセンス使用状況の概要をダブルクリックするか、ライセンス使用状況の概要の左側にある転送アクションアイコンをクリックします。

  4. (オプション)インベントリページの上部にある [インベントリービューに戻る ]をクリックします。

  5. (オプション)インベントリ ページの上部にある [ エクスポート ] をクリックして、ライセンス インベントリ情報をエクスポートします。

    [デバイス ライセンス情報のエクスポート] ダイアログ ボックスが表示され、[選択したデバイスのライセンス ファイルをダウンロードする (CSV 形式)] リンクが表示されます。

  6. (オプション)ダウンロードリンクをクリックします。

    [デバイス ライセンス CSVxxxxxx を開く] ダイアログ ボックスが表示されます。ここで xxxxxx 、は数値を表します。

  7. 任意のアプリケーションでファイルを開くか、[ 保存] をクリックしてファイルをダウンロードします。

デバイス ライセンス情報をエクスポートすると、監査ログ エントリが生成されます。

表 3: ライセンス使用状況の概要フィールド

フィールド

説明

機能名

ライセンスされたSKUまたは機能の名前。ジュニパーネットワークスでライセンスを検索するために使用できます。すべてのデバイスがこれをサポートしているわけではありません。

ライセンス数

アイテムがライセンスされた回数。この値には、複数のライセンスされた SKU または機能からの貢献が含まれる場合があります。または、ライセンスの回数に関係なく、1にすることもできます。

使用回数

機能の使用回数。一部の種類のライセンスでは、使用回数に関係なく、ライセンス数は 1 になります。容量ベースのライセンス交付可能項目の場合、侵害がサポートされている場合、ライセンス数が指定された数を超える可能性があり、これに対応する必要数に影響します。

カウントが必要

ライセンスなしで機能が使用される回数。すべてのデバイスがこの情報を提供できるわけではありません。

与えられたカウント

既定で提供される機能のインスタンスの数。
表 4: ライセンス機能または SKU のフィールド

フィールド

説明

機能名

ライセンスされたSKUまたは機能の名前。ジュニパーネットワークスでライセンスを検索するために使用できます。すべてのデバイスがこれをサポートしているわけではありません。

有効期間の種類

SKU または機能は、試用版、カウントダウン、またはデータベースでない場合、永続的と見なされます。
表 5: CSV ファイルの追加フィールド

フィールド

説明

状態

ライセンスのステータス:有効、無効、または期限切れ。ライセンス数の計算では、有効としてマークされたライセンスのみが考慮されます。

バージョン

ライセンスのバージョン。

型

恒久版、試用版などです。

開始日

ライセンスされた機能の開始日。

終了日

ライセンス機能終了日。

残り時間

ライセンスされた機能の残り時間。

VMware NSXライセンス向けJuniper Connected Security

VMware NSXは、SDDC(Software Defined Data Center)向けのVMwareのネットワーク仮想化プラットフォームです。vSRX仮想ファイアウォール仮想サービスゲートウェイは、VMware NSX環境にパートナーセキュリティサービスとして追加できます。vSRX仮想ファイアウォールセキュリティサービスは、Junos Space Security DirectorとVMware NSX Managerによって管理され、SDDC環境に完全かつ統合された仮想セキュリティソリューションを提供します。vSRX仮想ファイアウォールは、侵入検出および防止(IDP)を含む高度なセキュリティサービス(レイヤー7サービス)、AppSecureを介したアプリケーションの制御と可視化サービスを提供します。

Juniper Connected Security for VMware NSXライセンスには、ジュニパーの仮想ファイアウォール(vSRX仮想ファイアウォール)、ネットワークセキュリティサービス(AppSecure、IDP)、VMware NSXベースのプライベートクラウドの高度なセキュリティ向けのJuniper Connected SecurityおよびSecurity Managementソリューション(Policy EnforcerおよびSecurity Director)のサポートが含まれています。

Juniper Connected Security for VMware NSX Advanced Security ライセンス

ジュニパーネットワークスから提供されるJuniper Connected Security for NSX Advanced Security(ADS)ライセンスは、1つの物理CPUソケットを保護する権利を提供し、各ライセンスに対して1つのvSRX仮想ファイアウォールインスタンスキーが提供されます。通常、VMware ESXi サーバーには複数の CPU ソケットがあり、各 CPU ソケットには複数のコアがあります。

すべてのJuniper Connected Security for NSX ADSライセンスには、関連する期間があります。ライセンスは、1 年間、3 年間、または 5 年間のサブスクリプションとして購入します。

Juniper Connected Security for NSX ADSライセンスは、永久(有効期限なし)ライセンスとして購入することはできません。各ライセンスはサブスクリプションベースでのみ利用できます。

各ライセンスには、以下のサポートが含まれています。

  • ジュニパーvSRX仮想ファイアウォールシリーズ仮想サービスゲートウェイ、以下を含む:

    • ステートフルL3-L4ファイアウォール

    • ASEC(Advanced Application Security)機能(AppID、AppFW、AppQoS、AppTrackなど)

    • 侵入検出と防御(IDP)

  • 以下を含むジュニパーのセキュリティ管理ソリューション:

    • Junos Space Security Director

    • Juniper Connected Security Policy Enforcer

Juniper Connected Security for VMware NSX ADSライセンスモデルで利用可能なライセンスは、サブスクリプションの条件とサポートされている機能を表すSKUに基づいています。

表 6:Juniper Connected Security for VMware NSX ADS ライセンス パッケージ

ライセンスモデル番号

説明

JNSX-ADS-1-1Y

Juniper Connected Security for NSX Advanced Security with vSRX Virtual Firewall 1 物理 CPU ソケット - 1 年間のサブスクリプション

1年間のサブスクリプションライセンスには、Security Director、Policy Enforcer、AppSecureおよびIDP機能をサポートする1つの物理CPUソケット保護用の1つのvSRX仮想ファイアウォール権限のサポートが含まれます

JNSX-ADS-1-3Y

Juniper Connected Security for NSX Advanced Security with vSRX Virtual Firewall for 1 物理 CPU ソケット - 3 年間のサブスクリプション

3年間のサブスクリプションライセンスには、Security Director、Policy Enforcer、AppSecureおよびIDP機能のサポートによる1つの物理CPUソケット保護用の1つのvSRX仮想ファイアウォール権限が含まれます

JNSX-ADS-1-5Y

Juniper Connected Security for NSX Advanced Security with vSRX Virtual Firewall for 1 物理 CPU ソケット - 5 年間のサブスクリプション

5年間のサブスクリプションライセンスには、Security Director、Policy Enforcer、AppSecureおよびIDP機能のサポートによる1つの物理CPUソケット保護用の1つのvSRX仮想ファイアウォール権限が含まれます

ライセンスの有効期間

Juniper Connected Security for NSX ADSライセンスモデルは、サブスクリプションベースです。サブスクリプションライセンスは、ライセンスされたソフトウェアを一致する期間使用できる年間ライセンスです。サブスクリプションには、コンテンツの定期的なダウンロードが含まれる場合があります (IDP 脅威シグネチャ ファイルなど)。ライセンス期間の終了時に、ライセンスを引き続き使用するには、ライセンスを更新する必要があります。

サブスクリプション ライセンスは、ライセンス キーを取得したとき、またはライセンス キーを取得していない場合は購入から 30 日後に開始されます。すべてのサブスクリプションライセンスは更新可能です。

ライセンスの取得とインストール

Juniper Connected Security for NSX ADSライセンスを有効にするには、各ライセンスの特定の条項に対応するライセンスキーを購入、インストール、および管理する必要があります。仮想インスタンスに適切なソフトウェアロック解除キーが存在することで、そのライセンスを設定および使用できます。

ライセンスは通常、ソフトウェア アプリケーションの購入時に注文され、この情報は顧客 ID に関連付けられます。ソフトウェアアプリケーションの購入時にライセンスを注文しなかった場合は、アカウントチームまたは ジュニパーネットワークスのカスタマーケア にお問い合わせください。ライセンスは、 ジュニパーネットワークスのライセンス管理システム(LMS)から調達できます。

Junos Space Security Directorから、NSXマネージャーを検出し、NSXマネージャーを使用してvSRX仮想ファイアウォールVMのサービス登録を実行します。NSX Manager がデバイスとして Security Director に追加され、そのインベントリが Security Director と同期されます。NSX Managerの検出とSecurity DirectorへのセキュリティサービスとしてのvSRX仮想ファイアウォールの登録について詳しくは、 VMware NSX環境にvSRXを高度なセキュリティサービスとして導入するを参照してください。

サービス登録手順の一環として、[NSX Manager の追加] ページの [サービスマネージャの登録] セクションで、ライセンスキーを入力します。

図 1: サービス・マネージャーの登録: ライセンス・キー Service Manager Registration: Entering the License Keyの入力

例:コンテンツ セキュリティ ライセンスのアクティベーション ビデオ

J-Webを使用したライセンスアクティベーションと基本管理のチュートリアルについては、 ライセンスアクティベーション ビデオを使用してください。