Zyxel USG FLEX H Series – Forbedret licensoverførsel og migration i Nebula Control Center

Denne artikel forklarer de tilgængelige muligheder for licensoverførsel og migration for Zyxel USG FLEX H Series-firewalls i Nebula Control Center (NCC). Den dækker, hvordan licenser kan overføres mellem kompatible H Series-enheder, samt hvordan licenser fra ældre USG FLEX- og ATP-firewalls kan migreres til H Series-modeller. Artiklen skitserer også krav, begrænsninger og understøttede scenarier for begge processer.

Licensoverførsel for USG FLEX H Series-enheder

Fleksibel licensoverførsel på tværs af modeller:

• Gold Security Pack: Administratorer kan overføre Gold Security Pack-licensen inden for samme H-Series-niveau. For eksempel kan en Gold Security Pack-licens fra en USG FLEX 100H nu overføres til USG FLEX 100HP.
• Entry Defense Pack: Entry Defense Pack-licensen kan overføres på tværs af hele H-Series, hvilket gør det lettere at administrere og optimere sikkerhedsdækningen.
• Nebula Pro Pack & Plus Pack: Licenser til Nebula Pro og Plus Packs kan overføres på tværs af forskellige NCC-administrerede produkter, såsom fra en USG FLEX 100H-firewall til et kompatibelt NCC-administreret Access Point. Denne tvær-enheds overførsel giver større alsidighed ved netværksudvidelse eller hardwareopgraderinger.

Nyttigt: NCC Change Log hjælper administratorer med at spore:

• Transfer Out og Transfer In begivenheder;
• kilde- og destinationsenheder;
• overførselsdatoer;
• overførselsfejl og deres årsager for lettere fejlfinding.

Dette gør licensadministration nemmere ved udskiftning af hardware, netværksopgraderinger eller flytning af tjenester mellem enheder.

Teknisk vejledning: Licensmigration for Zyxel H Series-firewalls

Sådan overfører du en licens i NCC

1. Gå til Organisation-wide > License & inventory.
2. Åbn fanen Licenses.
3. Find den licens, du vil overføre.
4. Vælg licensen.
5. Klik på Actions > Transfer license

1. I overførselsvinduet klik på Select.
2. Vælg mål-Organization.
3. Vælg mål-Device.
4. Klik på OK.

1. Klik på Finish for at fuldføre overførslen.

Vigtige bemærkninger

Licensoverførsel mellem forskellige organisationer understøttes kun, hvis begge organisationer har samme ejerkonto. Før du starter overførslen, skal du sikre dig, at kilde- og destinationsorganisationerne administreres under samme Nebula ejerkonto. Hvis organisationerne tilhører forskellige ejere, kan licensoverførslen ikke gennemføres.

Gold Security Pack kan kun overføres inden for samme H-Series-niveau.
Eksempel: USG FLEX 100H → USG FLEX 100HP.

Entry Defense Pack kan overføres på tværs af hele H-Series.

Nebula Pro Pack og Plus Pack kan overføres på tværs af kompatible NCC-administrerede produkter, for eksempel fra en firewall til et access point.

Efter overførslen skal du tjekke Change log for at se Transfer Out, Transfer In, enheder, dato eller fejl.

Licensmigration fra USG FLEX og ATP til USG FLEX H Series-enheder

• Samme ejer og niveau: Både kilde- (ældre firewalls) og destinationsenheder (H-serien) skal tilhøre samme konto ejer og være inden for samme enhedsniveau (f.eks. USG Flex 200 til USG Flex 200H).

• Én-til-én kortlægning: Hver H-serie-enhed kan modtage licenser fra kun én kildeenhed; kombination af licenser fra flere enheder til én understøttes ikke.
• Livscyklusbegrænsning: Enheder kan typisk kun deltage i migrationsprocessen én gang, med undtagelse af RMA-scenarier, hvor en erstatningsenhed kan være berettiget til en ny migration.
• Uigenkaldelighed: Når migrationen er bekræftet, flyttes licenserne permanent til H-serie-enheden og kan ikke returneres til den oprindelige kilde.

Licensberettigelse og automatisk opgradering

Berettigede licenstyper inkluderer Content Filter, UTM, Gold Security Pack (GSP), Secure WiFi og Nebula Pro/Plus packs. Bemærk, at Content Filter- eller UTM-licenser fra kildeenheder automatisk opgraderes til Gold Security Pack (GSP), når de migreres til H-serie-platformen.

Aktive, udskudte og ventende licenser er berettigede, mens prøve-licenser er udelukket og nulstilles til nul dage på kildeenheden ved procesafslutning.

Beregningsmetode for resterende varighed

NCC anvender et "maksimal varighedsprincip", hvor de resterende dage for alle berettigede ikke-prøve-licenser summeres og derefter lægges til udløbsdatoen på destinationsenheden.

Konfigurationsprocedure

For at udføre en migration skal du navigere til Organisation-wide > License & inventory > Devices. Find og vælg den målrettede H-serie-enhed, klik derefter på Action-knappen i den pågældende enheds række og vælg Receive license.

En liste over gyldige kildeenheder vises; vælg den ønskede enhed, accepter vilkårene og klik på finish.

Verifikation efter migration

Efter overførslen vil kildeenhedens licenser vise status som udløbet med nul dage tilbage, mens destinationsenheden vil vise en forlænget udløbsdato. Disse handlinger registreres i Change Log for begge enheder med detaljer om ændringer i udløbsdatoer. Funktionen er tilgængelig for administratorer med Owner- eller Full Organization-privilegier og kræver ingen yderligere licenser.