Zyxel USG FLEX H Serie – Erweiterter Lizenztransfer und Migration im Nebula Control Center

Dieser Artikel erläutert die Optionen für Lizenztransfer und -migration bei Zyxel USG FLEX H Serien-Firewalls im Nebula Control Center (NCC). Er beschreibt, wie Lizenzen zwischen kompatiblen H Serien-Geräten übertragen werden können und wie Lizenzen von älteren USG FLEX- und ATP-Firewalls auf H Serien-Modelle migriert werden können. Der Artikel gibt außerdem einen Überblick über Anforderungen, Einschränkungen und unterstützte Szenarien für beide Prozesse.

Lizenztransfer für die USG FLEX H Serien-Geräte

Flexibler Lizenztransfer zwischen Modellen:

• Gold Security Pack: Administratoren können die Gold Security Pack Lizenz innerhalb derselben H-Serien-Stufe übertragen. Zum Beispiel kann eine Gold Security Pack Lizenz von einem USG FLEX 100H nun auf einen USG FLEX 100HP übertragen werden.
• Entry Defense Pack: Die Entry Defense Pack Lizenz kann über die gesamte H-Serie hinweg übertragen werden, was die Verwaltung und Optimierung der Sicherheitsabdeckung erleichtert.
• Nebula Pro Pack & Plus Pack: Lizenzen für Nebula Pro- und Plus-Packs können zwischen verschiedenen NCC-verwalten Produkten übertragen werden, zum Beispiel von einer USG FLEX 100H Firewall auf einen kompatiblen NCC-verwalten Access Point. Diese geräteübergreifende Übertragbarkeit bietet größere Flexibilität für Netzwerkerweiterungen oder Hardware-Upgrades.

Transfer Out und Transfer In Ereignisse; Quell- und Zielgeräte; Transferdaten; Transferfehler und deren Ursachen zur leichteren Fehlerbehebung. Dies erleichtert die Lizenzverwaltung beim Austausch von Hardware, beim Upgrade des Netzwerks oder beim Verschieben von Diensten zwischen Geräten. Technische Anleitung: Lizenzmigration für Zyxel H Serien-Firewalls So übertragen Sie eine Lizenz im NCC Gehen Sie zu Organisationweit > Lizenz & Inventar. Öffnen Sie den Reiter Lizenzen. Suchen Sie die Lizenz, die Sie übertragen möchten. Wählen Sie die Lizenz aus. Klicken Sie auf Aktionen > Lizenz übertragen Klicken Sie im Übertragungsfenster auf Auswählen. Wählen Sie die Ziel-Organisation. Wählen Sie das Ziel-Gerät. Klicken Sie auf OK. Klicken Sie auf Fertigstellen, um die Übertragung abzuschließen. Wichtige Hinweise Der Lizenztransfer zwischen verschiedenen Organisationen wird nur unterstützt, wenn beide Organisationen denselben Eigentümer-Account haben. Stellen Sie vor Beginn des Transfers sicher, dass die Quell- und Zielorganisationen unter demselben Nebula-Eigentümerkonto verwaltet werden. Gehören die Organisationen unterschiedlichen Eigentümern, kann der Lizenztransfer nicht abgeschlossen werden. Das Gold Security Pack kann nur innerhalb derselben H-Serien-Stufe übertragen werden.
Beispiel: USG FLEX 100H → USG FLEX 100HP. Das Entry Defense Pack kann über die gesamte H-Serie übertragen werden. Nebula Pro Pack und Plus Pack können zwischen kompatiblen NCC-verwalten Produkten übertragen werden, zum Beispiel von einer Firewall zu einem Access Point. Nach dem Transfer prüfen Sie das Änderungsprotokoll, um Transfer Out, Transfer In, Geräte, Datum oder Fehler einzusehen. Lizenzmigration von USG FLEX und ATP zu USG FLEX H Serien-Geräten Gleicher Eigentümer und Stufe: Sowohl die Quellgeräte (Legacy-Firewalls) als auch die Zielgeräte (H Serie) müssen zum selben Kontoinhaber gehören und sich innerhalb derselben Geräteklasse befinden (z. B. USG Flex 200 zu USG Flex 200H). One-to-One-Zuordnung: Jedes H Serien-Gerät kann Lizenzen nur von einem Quellgerät erhalten; die Kombination von Lizenzen mehrerer Geräte in einem ist nicht unterstützt. Lebenszyklusbeschränkung: Geräte können in der Regel nur einmal am Migrationsprozess teilnehmen, mit Ausnahme von RMA-Szenarien, bei denen ein Ersatzgerät für eine neue Migration berechtigt sein kann. Unumkehrbarkeit: Sobald die Migration bestätigt ist, werden die Lizenzen dauerhaft auf das H Serien-Gerät übertragen und können nicht an die ursprüngliche Quelle zurückgegeben werden. Lizenzberechtigung und automatische Aktualisierung Berechtigte Lizenztypen umfassen Content Filter, UTM, Gold Security Pack (GSP), Secure WiFi und Nebula Pro/Plus Packs. Bemerkenswert ist, dass Content Filter- oder UTM-Lizenzen von Quellgeräten beim Migrieren auf die H Serien-Plattform automatisch auf das Gold Security Pack (GSP) aktualisiert werden. Aktive, aufgeschobene und in der Warteschlange befindliche Lizenzen sind berechtigt, während Testlizenzen ausgeschlossen sind und nach Abschluss des Vorgangs auf dem Quellgerät auf null zurückgesetzt werden. Berechnung der verbleibenden Laufzeit Das NCC verwendet ein „Maximaldauer-Prinzip“, bei dem die verbleibenden Tage aller berechtigten Nicht-Testlizenzen summiert und zum Ablaufdatum des Zielgeräts hinzugefügt werden. Konfigurationsverfahren Um eine Migration durchzuführen, navigieren Sie zu Organisationweit > Lizenz & Inventar > Geräte. Finden und wählen Sie das Zielgerät der H Serie aus, klicken Sie dann in der Zeile dieses Geräts auf die Aktion-Schaltfläche und wählen Sie Lizenz empfangen. Eine Liste gültiger Quellgeräte wird angezeigt; wählen Sie das gewünschte Gerät aus, bestätigen Sie die Bedingungen und klicken Sie auf Fertigstellen. Überprüfung nach der Migration Nach der Übertragung zeigen die Lizenzen des Quellgeräts einen abgelaufenen Status mit null verbleibenden Tagen, während das Zielgerät ein verlängertes Ablaufdatum anzeigt. Diese Aktionen werden im Änderungsprotokoll für beide Geräte dokumentiert, mit Details zu den jeweiligen Änderungen der Ablaufdaten. Die Funktion steht Administratoren mit Eigentümer- oder Vollzugriffsrechten auf Organisationsebene zur Verfügung und erfordert keine zusätzliche Lizenzierung.