Zyxel USG FLEX H Series – Vylepšený přenos a migrace licencí v Nebula Control Center

Tento článek vysvětluje možnosti přenosu a migrace licencí pro firewally Zyxel USG FLEX H Series v Nebula Control Center (NCC). Popisuje, jak lze licence přenášet mezi kompatibilními zařízeními řady H, stejně jako jak lze licence ze starších firewallů USG FLEX a ATP migrovat na modely řady H. Článek také shrnuje požadavky, omezení a podporované scénáře pro oba procesy.

Přenos licencí pro zařízení USG FLEX H Series

Flexibilní přenos licencí mezi modely:

• Gold Security Pack: Správci mohou přenášet licenci Gold Security Pack v rámci stejné úrovně řady H. Například licence Gold Security Pack z USG FLEX 100H může být nyní přenesena na USG FLEX 100HP.
• Entry Defense Pack: Licence Entry Defense Pack lze přenášet napříč celou řadou H, což usnadňuje správu a optimalizaci zabezpečení.
• Nebula Pro Pack & Plus Pack: Licence pro Nebula Pro a Plus Packy lze přenášet mezi různými produkty spravovanými v NCC, například z firewallu USG FLEX 100H na kompatibilní přístupový bod spravovaný NCC. Tato možnost přenosu mezi zařízeními poskytuje větší všestrannost pro rozšiřování sítě nebo upgrade hardwaru.

Užitečné: NCC Change Log pomáhá správcům sledovat:

• Události Transfer Out a Transfer In;
• zdrojová a cílová zařízení;
• data přenosu;
• chyby přenosu a jejich důvody pro snadnější řešení problémů.

To usnadňuje správu licencí při výměně hardwaru, upgradu sítě nebo přesouvání služeb mezi zařízeními.

Technický průvodce: Migrace licencí pro firewally Zyxel H Series

Jak přenést licenci v NCC

1. Přejděte do Organizace – Licencování a inventář.
2. Otevřete záložku Licence.
3. Najděte licenci, kterou chcete přenést.
4. Vyberte licenci.
5. Klikněte na Akce > Přenést licenci

1. V okně přenosu klikněte na Vybrat.
2. Vyberte cílovou Organizaci.
3. Vyberte cílové Zařízení.
4. Klikněte na OK.

1. Klikněte na Dokončit pro dokončení přenosu.

Důležité poznámky

Přenos licence mezi různými organizacemi je podporován pouze v případě, že obě organizace mají stejného vlastníka účtu. Před zahájením přenosu se ujistěte, že zdrojová i cílová organizace jsou spravovány pod stejným Nebula vlastníkem účtu. Pokud organizace patří různým vlastníkům, přenos licence nelze dokončit.

Gold Security Pack lze přenášet pouze v rámci stejné úrovně řady H.
Příklad: USG FLEX 100H → USG FLEX 100HP.

Entry Defense Pack lze přenášet napříč celou řadou H.

Nebula Pro Pack a Plus Pack lze přenášet mezi kompatibilními produkty spravovanými v NCC, například z firewallu na přístupový bod.

Po přenosu zkontrolujte Change log pro zobrazení událostí Transfer Out, Transfer In, zařízení, data nebo chyb.

Migrace licencí z USG FLEX a ATP na zařízení USG FLEX H Series

• Stejný vlastník a úroveň: Zdrojová (starší firewally) i cílová (řada H) zařízení musí patřit stejnému vlastníkovi účtu a být ve stejné úrovni zařízení (např. USG Flex 200 na USG Flex 200H).

• Mapování jeden na jednoho: Každé zařízení řady H může přijmout licence pouze z jednoho zdrojového zařízení; kombinace licencí z více jednotek do jedné není podporována.
• Omezení životního cyklu: Zařízení se obvykle může účastnit migračního procesu pouze jednou, s výjimkou případů RMA, kdy může být náhradní jednotka způsobilá pro novou migraci.
• Nezvratnost: Jakmile je migrace potvrzena, licence jsou trvale přesunuty na zařízení řady H a nelze je vrátit zpět na původní zdroj.

Způsobilost licencí a automatické upgrady

Způsobilé typy licencí zahrnují Content Filter, UTM, Gold Security Pack (GSP), Secure WiFi a Nebula Pro/Plus packy. Významně jsou licence Content Filter nebo UTM ze zdrojových zařízení automaticky upgradovány na Gold Security Pack (GSP) při migraci na platformu řady H.

Aktivní, odložené a čekající licence jsou způsobilé, přičemž zkušební licence jsou vyloučeny a po dokončení procesu budou na zdrojovém zařízení resetovány na nulu.

Výpočet zbývající doby platnosti

NCC používá „princip maximální doby platnosti“, kdy se sečtou zbývající dny všech způsobilých nezkouškových licencí a přičtou se k datu vypršení platnosti na cílovém zařízení.

Konfigurační postup

Pro provedení migrace přejděte do Organizace – Licencování a inventář – Zařízení. Najděte a vyberte cílové zařízení řady H, poté klikněte na tlačítko Akce v řádku daného zařízení a vyberte Přijmout licenci.

Zobrazí se seznam platných zdrojových zařízení; vyberte požadovanou jednotku, potvrďte podmínky a klikněte na dokončení.

Ověření po migraci

Po přenosu budou licence na zdrojovém zařízení označeny jako vypršené s nulovou zbývající dobou, zatímco na cílovém zařízení se zobrazí prodloužené datum vypršení platnosti. Tyto akce jsou zaznamenány v Change Logu pro obě zařízení, kde jsou uvedeny konkrétní změny v datu vypršení platnosti. Funkce je dostupná správcům s oprávněními Owner nebo Full Organization a nevyžaduje žádnou další licenci.