製品固有のライセンス タスク
特定の製品のライセンス関連のタスクを完了する方法について説明します。
Network Directorによるライセンスの表示
ネットワーク上のジュニパーネットワークス デバイスのライセンスを表示するには、次の手順に従います。
Network Director バナーの [Build ] アイコンを選択します。
[View] ペインで、[wired device] を選択します。
[タスク] ウィンドウで、[ ライセンス情報の表示] を選択します。
表 1:Network Director によるライセンスの表示 畑
形容
機能名
ライセンスされた SKU または機能の名前。ジュニパーネットワークスでライセンスを検索するために使用できます。すべてのデバイスがこれをサポートしているわけではありません。
ライセンス数
アイテムがライセンスされた回数。この値には、複数のライセンスされた SKU または機能からの寄与を含めることができます。または、ライセンスされた回数に関係なく、1にすることもできます。
使用回数
機能の使用回数。一部の種類のライセンスでは、何回使用してもライセンス数は 1 になります。容量ベースのライセンス付与可能項目の場合、侵害がサポートされている場合、ライセンス数が指定された数を超える可能性があり、それに対応する影響がニーズ数に影響を及ぼします。
必要回数
その機能をライセンスなしで使用した回数。すべてのデバイスがこの情報を提供できるわけではありません。
指定されたカウント
既定で提供される機能のインスタンスの数。
デバイスにライセンスがない場合は、空白のページが表示され
No license is installed on this device.、「デバイスにライセンスがあることが確実な場合は、ライセンスを再度表示する前にデバイスの再同期を試してください」というメッセージが表示されます。必要に応じて、機能名でライセンス情報を展開して、機能 SKU 情報を表示します。
表 2: 追加のライセンス情報 畑
形容
有効性の種類
有効性の種類は、データベース (ライセンスは終了日に期限切れになります)、永続的、カウントダウン (残り時間が 0 になるとライセンスが期限切れになります)、または試用版にすることができます。有効性の種類が [データベース] または [カウントダウン] の場合は、ライセンス名、ライセンス バージョン、ライセンスの状態、残り時間などの詳細情報が表示されます。追加情報は、SKU の種類 (SKU または機能) に基づいて詳細グリッドに追加できます — 開始日、終了日、または許可された元の時刻。
ライセンス名
有効性タイプが [データベース] または [カウントダウン] の場合、ライセンス キーに関連付けられている識別子が表示されます。
ライセンスバージョン
有効性タイプが「データベース」または「カウントダウン」の場合、ライセンスのバージョンが表示されます。バージョンは、ライセンスの検証方法、署名のタイプ、およびライセンス キーの署名者を示します。
ライセンス状態
有効性の種類が [データベース] または [カウントダウン] の場合、ライセンスの状態 (有効、無効、または期限切れ) が表示されます。
残り時間
有効性の種類が [データベース] または [カウントダウン] の場合、ライセンスの残り時間が表示されます。試用ライセンスの場合、デバイスをインストールしてからの残り日数が表示されます。商用ライセンスの場合、残りの時間は無制限です。
開始日
SKU の種類に基づいて、ライセンスの開始日を詳細グリッドに表示できます。
終了日
SKU の種類に基づいて、ライセンスの終了日を詳細グリッドに表示できます。
元の許可された時間
SKUタイプに基づいて、元のライセンスの期間をここに表示できます。
VCF ソフトウェア ライセンスのインストール
VCF ソフトウェア ライセンスをインストールするには:
ジュニパーネットワークスの営業担当者から、2つのVCFソフトウェアライセンスキー(QFX-VCF-LIC)を購入します。
営業担当者が、機能ライセンス ファイルとライセンス キーを提供します。スイッチのシャーシ シリアル番号を入力するように求められます。シリアル番号は、
show virtual-chassisコマンドを発行することで取得できます。VCF 内の 1 台のデバイス(プライマリ ロールで動作するデバイスなど)に最初のソフトウェア ライセンスをインストールします。
user@device> request system license add (filename | url)
VCF の 2 台目のデバイス(バックアップ ロールで動作するデバイスなど)に 2 台目のソフトウェア ライセンスをインストールします。
user@device> request system license add (filename | url)
Junos Spaceライセンスのインストール
Junos Spaceネットワーク管理プラットフォームには、60日間のフル機能を備えたトライアルライセンスが付属しています。試用期間後も継続して運用するには、この期間中に有効なライセンスを取得してインストールする必要があります。
60 日間の試用期間中に有効なライセンスをアップロードできなかった場合、ログイン時に Junos Space ユーザー インターフェイスに、ライセンスの有効期限が切れたことを示すエラー メッセージが表示されます。アクセスは[ライセンス]ページ([管理]>[ライセンス])に制限され、そこから ライセンスのインポート タスクを実行して有効なライセンスを入力できます。
Junos Spaceプラットフォームのライセンスの詳細については、 Junos Spaceライセンスキーファイルの生成とアップロード および Junos Spaceライセンスの表示を参照してください。
以下のオプションのいずれかを使用して、Junos Spaceプラットフォームの有効なライセンスをインストールできます。
-
Support Automation アプリケーション (Service Now および サービスインサイト) のみで Junos Space プラットフォームを使用する場合は、Service Now ユーザー インターフェイスの [ 組織の追加 ] ページ (Service Now > Administration > Organizations > [組織の追加]) に移動して、これらのアプリケーションをアクティブ化できます。ただし、これらのアプリケーションをアクティブ化するには、デバイスの有効なサポート契約と、ジュニパーサポートシステム(JSS)バックエンドにアクセスするための有効な認証情報が必要です。
このオプションを選択し、試用期間を超えて他のJunos Spaceアプリケーションを使用する場合は、Junos Spaceプラットフォームのライセンスを購入する必要があります(次の箇条書きの項目で説明します)。
-
Service Now および サービスインサイト以外の Junos Space アプリケーションを使用する場合、またはデバイスの有効なサポート契約がない場合、Junos Space プラットフォームのライセンスを購入する必要があります。ライセンス ファイルを取得したら、[ライセンスのインポート]ページ([ライセンスの管理>>ライセンスのインポート])からライセンスをインストールできます。Junos Spaceプラットフォームの有効なライセンスをインストールする方法について、詳しくは Junos Spaceライセンスキーファイルの生成とアップロードのトピック(Junos Spaceネットワーク管理プラットフォームワークスペース機能ガイド)を参照してください。
ライセンス インベントリのエクスポート
デバイスライセンスインベントリ機能では、Junos Spaceネットワーク管理プラットフォーム管理下にあるすべてのDMIスキーマベースのデバイスについて、現在インストールされているライセンスインベントリ情報を表示できます。
ライセンスインベントリは、Junos Spaceネットワーク管理プラットフォームでデバイスが最初に検出され、同期されたときに生成されます。
すべてのデバイスの使用するライセンスは、機能のリストを表すSKUに基づいています。各ライセンスには、ライセンスで有効になる機能の一覧と、それらの機能に関する情報が含まれています。ライセンス情報には、ライセンスをインストールできるハードウェアまたはソフトウェア要素のインベントリ キーが含まれることもあります。
Junos Spaceネットワーク管理プラットフォーム自体のライセンスを表示するには、 Junos Spaceライセンスを表示するを参照してください。
このトピックでは、次の内容も説明します。
-
ライセンスの不在
-
試験情報
-
カウントダウン情報
-
日付ベースの情報
DMIにより、各デバイスファミリは、DMIアップデートリポジトリで独自のライセンスカタログを維持できます。ライセンス カタログは、デバイス ファミリで使用されるすべてのライセンスのフラット リストです。ライセンス要素のキーは、そのSKU名です。カタログ内の各ライセンス要素には、ライセンスによって有効になる機能の一覧と、各機能に関する情報 (つまり、その名前と値) が含まれています。オプションで、ライセンス要素には、ハードウェアまたはソフトウェア要素のインベントリ キーと、それをインストールできる場所を一覧表示することもできます。
デバイスのライセンスインベントリが変更された場合、ネットワークが記録システムであるか、Junos Spaceネットワーク管理プラットフォームが記録システムであるかによって結果は異なります。 「Junos Spaceの記録システムの概要」を参照してください。
ネットワークが記録システムの場合、Junos Spaceネットワーク管理プラットフォームは管理対象デバイスと自動的に同期します。また、ネットワークと再同期する アクションを使用して、Junos Spaceネットワーク管理プラットフォーム ライセンス データベースをデバイスに手動で再同期することもできます。 管理対象デバイスとネットワークの再同期を参照してください。
Junos Spaceネットワーク管理プラットフォームが記録システムである場合、自動再同期も手動再同期も利用できません。
デバイス ライセンス インベントリの表示には、デバイスへのライセンス キーのプッシュは含まれません。ただし、構成エディターを使用して、構成内にライセンス キーがある任意のデバイスにライセンスをプッシュすることはできます。デバイスのライセンスインベントリ情報をCSVファイルにエクスポートして、他のアプリケーションで使用することができます。
ライセンスインベントリ情報には、個別にインストールされたライセンスと、ライセンス使用状況の概要、さまざまな機能の統計情報が表示されます。
デバイスのライセンスインベントリをエクスポートするには、次の手順に従います。
ネットワーク管理プラットフォーム ユーザー インターフェイスで、[ デバイス] > [デバイス管理] を選択します。
デバイス管理ページには、Junos Spaceネットワーク管理プラットフォームで管理されているデバイスが表示されます。
「アクション」メニューから「 デバイス・インベントリ」>「ライセンス・インベントリの表示 」を選択します。
赤色の「Need Counts」は違反を示します。つまり、赤のエントリは、使用ライセンスのない機能を使用していることを示します。また、ライセンスがインストールされていないというメッセージが表示される場合もあります。
(オプション)選択したライセンスのライセンス機能のリストを表示するには、ライセンス使用状況の概要をダブルクリックするか、ライセンス使用状況の概要の左側にある転送アクションアイコンをクリックします。
(オプション)インベントリページの上部にある [インベントリビューに戻る ]をクリックします。
(オプション)インベントリ ページの上部にある [ エクスポート ] をクリックして、ライセンス インベントリ情報をエクスポートします。
[デバイスライセンス情報のエクスポート]ダイアログボックスが表示され、[選択したデバイスのライセンスファイルをダウンロードする(CSV形式)]リンクが表示されます。
(オプション)ダウンロードリンクをクリックします。
[Opening Device License-xxxxxxCSV] ダイアログボックスが表示されます。 xxxxxx は数字を表します。
任意のアプリケーションでファイルを開くか、[ 保存] をクリックしてファイルをダウンロードします。
デバイスのライセンス情報をエクスポートすると、監査ログ エントリが生成されます。
| 畑 |
形容 |
|---|---|
| 機能名 |
ライセンスされた SKU または機能の名前。ジュニパーネットワークスでライセンスを検索するために使用できます。すべてのデバイスがこれをサポートしているわけではありません。 |
| ライセンス数 |
アイテムがライセンスされた回数。この値には、複数のライセンスされた SKU または機能からの寄与が含まれる場合があります。または、ライセンスされた回数に関係なく、1 になる場合があります。 |
| 使用回数 |
機能の使用回数。一部の種類のライセンスでは、何回使用してもライセンス数は 1 になります。容量ベースのライセンス付与可能な項目の場合、侵害がサポートされている場合、ライセンス数が指定された数を超える可能性があり、それに対応する影響がニーズ数に影響します。 |
| 必要回数 |
その機能をライセンスなしで使用した回数。すべてのデバイスがこの情報を提供できるわけではありません。 |
| 与えられたカウント |
既定で提供される機能のインスタンスの数。 |
| 畑 |
形容 |
|---|---|
| 機能名 |
ライセンスされた SKU または機能の名前。ジュニパーネットワークスでライセンスを検索するために使用できます。すべてのデバイスがこれをサポートしているわけではありません。 |
| 有効性の種類 |
SKU または機能は、試用版、カウントダウン、またはデータベースでない場合、永続的と見なされます。 |
| 畑 |
形容 |
|---|---|
| 状態 |
ライセンスのステータス:有効、無効、または期限切れ。ライセンス数の計算時には、有効とマークされたライセンスのみが考慮されます。 |
| バージョン |
ライセンスのバージョン。 |
| 種類 |
パーマネント、トライアルなど。 |
| 開始日 |
ライセンス供与機能の開始日。 |
| 終了日 |
ライセンス機能の終了日。 |
| 残り時間 |
ライセンスされた機能の残り時間。 |
Juniper Connected Security for VMware NSXライセンス
VMware NSXは、SDDC(Software Definedデータセンター)向けのVMwareのネットワーク仮想化プラットフォームです。VMware NSX環境に、パートナーセキュリティサービスとしてvSRX仮想ファイアウォール仮想サービスゲートウェイを追加できます。vSRX仮想ファイアウォールセキュリティサービスは、Junos Space Security DirectorとVMware NSX Managerによって管理され、SDDC環境に完全で統合された仮想セキュリティソリューションを提供します。vSRX仮想ファイアウォールは、侵入検知および防御(IDP)、AppSecureを介したアプリケーションの制御と可視化サービスを含む高度なセキュリティサービス(レイヤー7サービス)を提供します。
Juniper Connected Security for VMware NSXライセンスには、ジュニパーの仮想ファイアウォール(vSRX仮想ファイアウォール)、ネットワークセキュリティサービス(AppSecure、IDP)、VMware NSXベースのプライベートクラウドの高度なセキュリティ向けのJuniper Connected Securityおよびセキュリティ管理ソリューション(Policy EnforcerおよびSecurity Director)のサポートが含まれています。
Juniper Connected Security for VMware NSXアドバンスドセキュリティライセンス
ジュニパーネットワークスから入手できるNSX Advanced Security(ADS)ライセンス向けのJuniper Connected Securityでは、物理CPUソケット1個を保護し、ライセンスごとに1個のvSRX仮想ファイアウォールインスタンスキーが提供されます。通常、VMware ESXi サーバーには複数の CPU ソケットがあり、各 CPU ソケットには複数のコアがあります。
すべての Juniper Connected Security for NSX ADS ライセンスには、期間が関連付けられています。ライセンスは、1年、3年、または5年のサブスクリプションとして購入できます。
Juniper Connected Security for NSX ADSライセンスは、永久ライセンス(無期限)として購入することはできません。各ライセンスはサブスクリプションベースでのみ利用可能です。
各ライセンスには、以下のサポートが含まれています。
-
ジュニパーのvSRX仮想ファイアウォールシリーズ仮想サービスゲートウェイの内容:
-
ステートフル L3-L4 ファイアウォール
-
Advanced Application Security(ASEC)機能(AppID、AppFW、AppQoS、AppTrackなど)
-
侵入検出と防御(IDP)
-
-
以下を含むジュニパーのセキュリティ管理ソリューション:
-
Junos Space Security Director
-
Juniper Connected Security Policy Enforcer
-
Juniper Connected Security for VMware NSX ADSライセンスモデルで利用可能なライセンスは、サブスクリプションの条件とサポートされる機能を表すSKUに基づいています。
| ライセンス モデル番号 |
形容 |
|---|---|
| JNSX-ADS-1-1Y |
Juniper Connected Security for NSX Advanced Security、物理 CPU ソケット x 1 用の vSRX仮想ファイアウォール - 1 年間のサブスクリプション 1年間のサブスクリプションライセンスには、Security Director、Policy Enforcerのサポート、AppSecureおよびIDP機能サポートによる物理CPUソケット保護用のvSRX仮想ファイアウォール1つの権限が含まれます |
| JNSX-ADS-1-3Y |
NSX Advanced Security 向け Juniper Connected Security、物理 CPU ソケット x 1 用の vSRX仮想ファイアウォール - 3 年間のサブスクリプション 3年間のサブスクリプションライセンスには、Security Director、Policy Enforcerのサポート、AppSecureおよびIDP機能サポートによる物理CPUソケット保護用のvSRX仮想ファイアウォール1つのエンタイトルメントが含まれています |
| JNSX-ADS-1-5Y |
NSX Advanced Security 向け Juniper Connected Security、物理 CPU ソケット x 1 用の vSRX仮想ファイアウォール - 5 年間のサブスクリプション 5年間のサブスクリプションライセンスには、Security Director、Policy Enforcerのサポート、AppSecureおよびIDP機能サポートによる物理CPUソケット保護用のvSRX仮想ファイアウォール権限1個が含まれています |
ライセンスの有効期間
Juniper Connected Security for NSX ADSのライセンスモデルはサブスクリプションベースです。サブスクリプションライセンスは年間ライセンスで、ライセンスされたソフトウェアを一致する期間使用できます。サブスクリプションには、コンテンツの定期的なダウンロードが含まれる場合があります(IDP脅威シグネチャファイルなど)。ライセンス期間が終了した場合、引き続き使用するにはライセンスを更新する必要があります。
サブスクリプション ライセンスは、ライセンス キーを取得したとき、またはライセンス キーを取得していない場合は購入後 30 日後に開始されます。すべてのサブスクリプションライセンスは更新可能です。
ライセンスの調達とインストール
Juniper Connected Security for NSX ADS ライセンスを有効にするには、各ライセンスの特定の条件に対応するライセンス キーを購入、インストール、管理する必要があります。仮想インスタンスに適切なソフトウェアロック解除キーが存在すると、そのライセンスを設定して使用できます。
ライセンスは通常、ソフトウェアアプリケーションの購入時に注文され、この情報は顧客IDに関連付けられます。ソフトウェアアプリケーションの購入時にライセンスを注文しなかった場合は、アカウントチームまたは ジュニパーネットワークスのカスタマーケア にお問い合わせください。ライセンスは、 ジュニパーネットワークスのライセンス管理システム(LMS)から取得できます。
Junos Space Security Director から NSX Manager を検出し、NSX Manager を使用して vSRX仮想ファイアウォール仮想マシンのサービス登録を実行します。NSX Manager が Security Director にデバイスとして追加され、そのインベントリが Security Director と同期されます。NSX Manager の検出と Security Director でのセキュリティ サービスとしての vSRX仮想ファイアウォールの登録の詳細については、 VMware NSX 環境における高度なセキュリティ サービスとしての vSRX の導入を参照してください。
サービス登録手順の一環として、[NSX Manager の追加] 画面の [サービスマネージャーの登録] セクションで、ライセンス キーを入力します。
の入力