Cisco artık bir çok cihazı smart lisans modeli ile lisanslıyor. Smart lisans için cihazların internet üzerinden Cisco lisans modülüne erişmesi veya on-prem olarak konumlandırılan Cisco Smart Software Manager(CSSM) ile lisans sağlanaması gerekiyor. Öncelikle Cisco Download bölümünden SSM-OnPrem 8 ISO'sunu indiriyoruz.
Collaboration
CSSM Bölüm - 1
İlgili dosyamızı indirdikten sonra Vmware üzerinde yeni bir sanal host oluşturuyoruz.
Bunun için Create a virtual machine seçeneği ile ilerliyoruz.
<
En üstteki bölümde sanal makinemizin adını giriyoruz.
Alttaki bölümde ise ESXi versiyonumuzu ve Operating System olarak Linux CentOs 7 (64-bit) olarak seçim yapıyoruz.
Sonraki bölümde ise CPU, Memory ve Harddisk ayarlarını yapmamız gerekiyor.
CPU olarak 2 vCPU, Ram olarak 8 GB ram seçimi yaptım. Disk olarak ise 200 GB şu anki test ortamım için yeterli görünüyor.
Sizde kendi cihazlarınızın sayısına göre aşağıdaki tablodaki gibi CPU ve diğer değerlerin seçimini yapabilirsiniz.
Yandaki tabloda göründüğü üzere product sayınıza göre sizde gerekli donanım özellikleri seçebilirsiniz.
Defaultta herhangi bir CD/DVD sürücüsü bulunmadığı için öncelikle CD/DVD sürücü ekliyoruz.
Sonrasında indirip datastore'a yüklediğimiz ISO dosyasını mount ediyoruz.
Sanal makinemizi açtıktan sonra ISO dosyası ile boot edildiğini yandaki ekrandan görüyoruz.
Çıkan menüden üstteki Install Cisco SSM On-Prem seçeneği ile devam ediyoruz.
Bir süre sonra yandaki gibi bir wizard bizi karşılıyor. Burada system ve network ayarlarını yapıyoruz.
Hostname, IP address, Netmask ve Gateway değerlerini giriyoruz. Internete erişim sağlayacağımız için DNS te girmemiz gerekiyor.
Burada hostname bölümünü IP adresi olarak giriyoruz
Sonrasında kurulum başlıyor. Gerekli kurulumlar tamamlandıktan sonra yandaki ekran gibi bizi console login ekranı karşılıyor.
Browser üzerinden CSSM'in IP adresini yazdığımızda yandaki web arayüzüne ulaşıyoruz.
Default CSSM kullanıcı adı : admin
Default CSSM şifresi: CiscoAdmin!2345
bilgilerini girerek sisteme login oluyoruz.
Sisteme giriş yaptığımızda yandaki wizard karşımıza geliyor.
Sırasıyla Dil tercihi, default şifre değişikliği ve Common Name (CN) ayarlarını giriyoruz.
Burada en önemli kısım common name ayarının yapıldığı bölüm görünüyor. Burada yazılacak değer için;
Cihazlar üzerinde yazılacak license smart url konfigurasyonundaki url adresi olarak belirlenecektir.
Ayrıca bazı legacy cihazlardaki call home ayarındaki destination address http adres olarak ta kullanılacaktır.
Wizard tamamlandıktan sonra belirlediğimiz şifre ile sisteme giriş yapıyoruz.
Sonrasında yandaki CSSM e ait ana ekran bizi karşılıyor.
Üst bölümdeki Admin Workspace ile devam ediyoruz.
Uyarıdan da anlaşılacağı gibi herhangi bir account assign edilmemiş durumdadır.
Admin Workspace bölümünde bir çok ayarın bulunduğu menü karşımıza çıkıyor.
Settings bölümünde NTP ve time ayarlarını giriyoruz.
Cisco ile etkileşim sağlayacağımız menü ise Accounts bölümü.
Accounts bölümüne girerek işleme başlıyoruz.
Accounts bölümüne giriş yaptıktan sonra New Account a tıklıyoruz. Açılan sayfa yandaki gibi oluyor.
Buraya gerekli bilgileri giriyoruz. Buradaki önemli bölüm Cisco Smart Account ayarıdır.
Gerekli ayarları girdikten sonra yapılan istek üstteki tablardan Account Requests bölümüne taşınıyor.
Öncesinde eğer yoksa Cisco Smart Account bölümünde Virtual Account oluşturmamız gerekiyor.
Account Requests bölümünde yaptığımız istek Pending modunda bekliyor. Burada bizden işlem yapmamızı bekliyor
İsteğin sonundaki Actions bölümüne tıklıyoruz. Burada bizi 3 seçenek karşılıyor. Approve, R
Approve bölümüne girdiğimizde bizden Cisco Smart Account kullanıcı ve şifresini istiyor. Ve internet üzerinden Cisco smart account bölümüne ulaşarak register menüsüne geçiş yapıyor.
Manual Registration da ise internet üzerinden direk erişim sağlayamadığımız durumda registration file generate edip Cisco Smart Account üzerinden authorize vereceğimiz seçeneği sunuyor.
Sunucunun direkt olarak internet erişimi olduğu için Approve seçeneği ile devam ediyoruz.
Burada bizden smart accoutumuza ait Cisco Smart Account kullanıcı adı ve şifremizi istiyor.
Gerekli bilgilerin girişini yapıyoruz ve Submit tuşu ile ilerliyoruz.
Eğer direkt internet erişimimiz olmasaydı Manual Registration bölümünde ise bizi yandaki ekran karşılıyor olacaktı.
Bu bölüm ile ilerlemek istiyorsak Generate Registration File ile bir dosya oluşturup bu dosyayı software.cisco.com smart account bölümündeki On-Prem menüsünde kullanıyoruz.
Approve işlemi ile devam ettikten sonra sunucu Cisco Cloud ile Sync olup ana sayfadaki Smart Licensing bölümü aktif hale geliyor.
Yandaki gibi Cisco Smart Licensing bölümü aynı internetteki gibi karşımıza çıkıyor.
Böylece CSSM on-prem kurulumunu tamamlamış oluyoruz. Artık smart lisans isteyen cihazlarımız için sunucumuzu kullanabilir durumda olacağız.
Kurulumu ve lisans senkronizasyonu tamamlanan CCSM üzerinden Cat 9300 switchimizi register edip lisanslarını aktive edeceğiz.
Bunun için Smart licensing bölümünden Inventory menüsüne geçiş yapıyoruz. Burada Smart Call Home Registration URL linkine tıkladığımızda
yandaki gibi bir pencere açılıyor. Call home ile registration yapacağımız için bu linki switch üzerinde destination URL olarak kullanıyoruz.
call-home
profile "CiscoTAC-1"
destination address http https://10.1.21.30/Transportgateway/services/DeviceRequestHandler
Bir sonraki aşamada CSSM üzerinden yeni bir token oluşturmamız ve bunu switchimizde kullanmamız gerekiyor.
CSSM üzerinde Smart licensing bölümünden Inventory menüsüne geçiş yapıyoruz. Burada açılan sayfadaki New Token' a tıklıyoruz.
Yandaki gibi bir sayfa bizi karşılıyor. Token'in kaç cihazda kullanılacağı ve expire süresi seçiminden sonra Create Token ile yeni tokenimizi
oluşturuyoruz. Sonrasında aşağıdaki komut ile switch üzerinde aktif ediyoruz.
license smart register idtoken ****************
call-home
no http secure server-identity-check
profile "CiscoTAC-1"
active
destination transport-method http
no destination transport-method email
destination address http http://10.1.21.30/Transportgateway/services/DeviceRequestHandler
Görüldüğü gibi switchimiz register olmuş ve lisansı aktif olarak kullanmaktadır.
Switch üzerinden kontrol ettiğimizde status REGISTERED olarak görülmektedir.
License Usage'da AUTHORIZED durumdadır.
Bu bölümde CSSM kurulumu, aktif edilmesi ve bir switchin CSSM üzerinden lisanslamasını incelemiş olduk.