本案例适用于软件平台为Comware V7系列防火墙:F100-X-G2、F1000-X-G2、F100-X-WiNet、F1000-AK、F10X0等。
License即软件授权许可,用于激活防火墙高级特性。如:ACG(Application Control Gateway,应用控制网关)、IPS(Intrusion Prevention System,入侵防御系统)、防病毒、SLB(Server Load Balance,服务器负载均衡)和SSL VPN(以SSL(Secure Sockets Layer,安全套接字层)为基础的VPN(Virtual Private Network,虚拟专用网络))都需要获取License授权后才能使用。
注意事项如下:
1、 设备出厂情况下默认不携带License授权,需要向H3C代理商购买授权后才能激活对应功能。
2、 防火墙默认支持15个SSL VPN用户授权,如果有超过15个SSL VPN用户同时在线场景请购买SSL VPN数量授权。
3、 ACG、IPS、防病毒特征库均有时间限制,默认为一年(可以购买多个授权叠加),过期后设备特征库无法更新,但是对已升级的特征库没有任何影响,仍可以继续使用。
4、授权文件请在购买之后六个月内注册,授权超期后,将无法再享有特征库升级服务或特性功能使用许可。
授权函红框标注位置为本文档2.4中需要填入网站的授权码。
访问H3C公司中文网站http://www.h3c.com/cn,点击“产品支持与服务>授权业务”。
在产品分类”中选择“安全_NG Firewall”。
将本文档2.1授权函中的授权码填入下面空格。
将需要授权设备的信息文件上传至设备,获取设备信息文件方法如下:
选择“系统”>”License”>”获取DID文件”点击导出DID文件,将获取后的DID文件上传至官网。
用户信息为遗失License文件后的追回凭据,请按真实情况填写。其中邮箱请仔细核对后再注册,License授权成功后官网将会把授权文件发送至该邮箱。
点击“获取激活码”后官网立即生成授权文件,同时将此授权文件发送至前面填写的邮箱。点击激活文件后将此激活文件保存至本地。
在防火墙“系统”>“License”>“License安装”点击安装,在弹出界面中点击“选择文件”,将申请成功的xxxxxxxxxxxxxxx.ak授权文件选取,点击确定后成功激活授权。
授权成功后在授权信息管理中即可看到对应授权信息,是否授权显示为“Y”,有效期为授权文件可以使用的时间。