Licencias de software para firewalls serie SRX

Licencias de software heredado para firewalls serie SRX

Cada licencia de función está vinculada exactamente a una función de software, y la licencia es válida para un dispositivo. Puede utilizar la licencia para activar las funciones avanzadas de software especificadas en un único dispositivo. La compatibilidad de plataforma depende de la versión de Junos OS en su instalación.

Descripción de los requisitos de licencia del clúster de chasis

No se requiere ninguna licencia independiente para el clúster de chasis. Sin embargo, algunas funciones del software Junos OS requieren una licencia para activarla. Para configurar y usar la característica con licencia en una instalación de clúster de chasis, debe comprar una licencia por característica por dispositivo y la licencia debe instalarse en ambos nodos del clúster de chasis. Ambos dispositivos (que van a formar un clúster de chasis) deben tener licencias de características válidas e idénticas instaladas en ellos. Si ambos dispositivos no tienen un conjunto idéntico de licencias, es posible que después de una conmutación por error, una característica determinada (es decir, una característica que no tiene licencia en ambos dispositivos) no funcione o que la configuración no se sincronice en la formación del clúster del chasis. Las licencias generalmente se solicitan cuando se compra el dispositivo, y esta información está vinculada al número de serie del chasis. Por ejemplo, la detección y prevención de intrusiones (IDP) es una función con licencia y la licencia para esta función específica está vinculada al número de serie del dispositivo.

Para obtener más información sobre cómo comprar licencias de software, comuníquese con su representante de ventas de Juniper Networks en https://www.juniper.net/in/en/contact-us/.

Descripción de las licencias para sistemas lógicos y sistemas de inquilinos en dispositivos de firewall de la serie SRX

En este tema se proporciona información sobre licencias para firewalls de la serie SRX que ejecutan sistemas lógicos y sistemas de inquilinos.

A partir de Junos OS versiones 20.3R3, 20.4R2, 21.1R2 y 21.2R1, puede usar las funciones para sistemas lógicos y sistemas inquilinos sin licencia.

A partir de Junos OS versión 18.3R1, un firewall de la serie SRX que ejecuta sistemas lógicos o sistemas inquilinos incluye tres licencias de forma predeterminada. Una licencia para un sistema lógico primario y las otras dos licencias para un sistema lógico definido por el usuario o un sistema inquilino. El sistema no permite configurar sistemas lógicos adicionales o sistemas de inquilinos si el número de sistemas lógicos y sistemas de inquilinos supera el número de licencias disponibles. En las versiones anteriores, el sistema permitía configurar un sistema lógico adicional incluso si el número de sistemas lógicos supera el número de licencias disponibles, pero con un mensaje de advertencia de que los sistemas lógicos sin licencia no pasan tráfico. Puede adquirir licencias para sistemas lógicos y sistemas de inquilinos adicionales que desee crear. Si tiene la intención de configurar un sistema lógico de interconexión o un sistema de inquilinos de interconexión para usarlo como conmutador, también requiere licencias independientes.

Exigimos que no configure más sistemas lógicos o sistemas de inquilinos que el número de licencias que ha adquirido. Si el número de sistemas lógicos o sistemas de inquilinos que intenta configurar supera el número de licencias que ha adquirido, el sistema muestra un mensaje de error similar al siguiente:

Puede usar los show system license status all-logical-systems-tenants comandos o show system license usage para ver los sistemas lógicos activos y los sistemas inquilinos del dispositivo.

Cuando utilice firewalls de la serie SRX que ejecuten sistemas lógicos o sistemas inquilinos en un clúster de chasis, debe comprar e instalar el mismo número de licencias para cada nodo del clúster de chasis. Los sistemas lógicos o las licencias de sistemas inquilinos pertenecen a un único chasis, o nodo, dentro de un clúster de chasis y no al clúster colectivamente.

Descripción de las licencias de seguridad de contenido

Instalación y comprobación de licencias para un paquete de firmas de aplicaciones

La actualización del paquete de firmas de aplicaciones de Junos OS es un servicio de suscripción con licencia independiente. Debe instalar la clave de licencia de actualización del paquete de firmas de la aplicación en su dispositivo para descargar e instalar las actualizaciones de la base de firmas proporcionadas por Juniper Networks. Si su clave de licencia caduca, puede seguir utilizando el contenido del paquete de firmas de aplicación almacenado localmente.

Las licencias generalmente se solicitan cuando se compra el dispositivo, y esta información está vinculada al número de serie del chasis. En estas instrucciones se supone que ya tiene la licencia. Si no solicitó la licencia durante la compra del dispositivo, comuníquese con su equipo de cuenta o con el servicio de atención al cliente de Juniper para obtener ayuda. Para obtener más información, consulte el artículo KB9731 de Knowledge Base en https://kb.juniper.net/InfoCenter/index?page=home.

El paquete Junos Software Base (JSB) no incluye firmas de aplicación. Consulte las hojas de datos del producto en Puertas de enlace de servicios de la serie SRX para obtener más información, o comuníquese con su equipo de cuentas de Juniper o con su socio de Juniper.

Puede instalar la licencia en los dispositivos de firewall de la serie SRX utilizando el método automático o manual de la siguiente manera:

• Instale su licencia automáticamente en el dispositivo.

  Para instalar o actualizar su licencia automáticamente, su dispositivo debe estar conectado a Internet.

• Instale las licencias manualmente en el dispositivo.

  Pegue la clave de licencia y pulse Intro para continuar.

• Verifique que la licencia esté instalada en su dispositivo.

  Utilice el comando para ver el uso de licencias show system license , como se muestra en el ejemplo siguiente:

  El ejemplo de salida se trunca para mostrar solo los detalles de uso de la licencia.