Серия Zyxel USG FLEX H – расширенная передача лицензий и миграция в Nebula Control Center

В этой статье объясняются варианты передачи и миграции лицензий для межсетевых экранов серии Zyxel USG FLEX H в Nebula Control Center (NCC). Рассматривается, как лицензии могут передаваться между совместимыми устройствами серии H, а также как лицензии с устаревших межсетевых экранов USG FLEX и ATP могут мигрировать на модели серии H. В статье также описываются требования, ограничения и поддерживаемые сценарии для обоих процессов.

Передача лицензий для устройств серии USG FLEX H

Гибкая передача лицензий между моделями:

• Gold Security Pack: Администраторы могут передавать лицензию Gold Security Pack внутри одного уровня серии H. Например, лицензию Gold Security Pack с USG FLEX 100H теперь можно передать на USG FLEX 100HP.
• Entry Defense Pack: Лицензия Entry Defense Pack может передаваться по всей серии H, что облегчает управление и оптимизацию защиты.
• Nebula Pro Pack и Plus Pack: Лицензии для Nebula Pro и Plus Pack могут передаваться между разными продуктами, управляемыми NCC, например, с межсетевого экрана USG FLEX 100H на совместимую точку доступа, управляемую NCC. Такая возможность передачи между устройствами обеспечивает большую гибкость при расширении сети или обновлении оборудования.

Полезно: журнал изменений NCC помогает администраторам отслеживать:

• События передачи исходящих и входящих передач;
• исходные и целевые устройства;
• даты передачи;
• ошибки передачи и причины для облегчения устранения неполадок.

Это упрощает управление лицензиями при замене оборудования, обновлении сети или переносе сервисов между устройствами.

Техническое руководство: миграция лицензий для межсетевых экранов Zyxel серии H

Как передать лицензию в NCC

1. Перейдите в Организация – Лицензии и инвентарь.
2. Откройте вкладку Лицензии.
3. Найдите лицензию, которую хотите передать.
4. Выберите лицензию.
5. Нажмите Действия – Передать лицензию

1. В окне передачи нажмите Выбрать.
2. Выберите целевую Организацию.
3. Выберите целевое Устройство.
4. Нажмите ОК.

1. Нажмите Завершить для окончания передачи.

Важные замечания

Передача лицензий между разными организациями поддерживается только в том случае, если обе организации принадлежат одному и тому же владельцу аккаунта. Перед началом передачи убедитесь, что исходная и целевая организации управляются под одним владельцем Nebula. Если организации принадлежат разным владельцам, передача лицензии не может быть выполнена.

Лицензия Gold Security Pack может передаваться только внутри одного уровня серии H.
Пример: USG FLEX 100H → USG FLEX 100HP.

Лицензия Entry Defense Pack может передаваться по всей серии H.

Nebula Pro Pack и Plus Pack могут передаваться между совместимыми продуктами, управляемыми NCC, например, с межсетевого экрана на точку доступа.

После передачи проверьте журнал изменений, чтобы увидеть события Transfer Out, Transfer In, устройства, дату или ошибки.

Миграция лицензий с USG FLEX и ATP на устройства серии USG FLEX H

• Один владелец и уровень: Исходные (устаревшие межсетевые экраны) и целевые (серия H) устройства должны принадлежать одному владельцу аккаунта и находиться в одном уровне устройств (например, USG Flex 200 на USG Flex 200H).

• Отношение один к одному: Каждое устройство серии H может получить лицензии только с одного исходного устройства; объединение лицензий с нескольких устройств в одно не поддерживается.
• Ограничение по жизненному циклу: Устройства обычно могут участвовать в процессе миграции только один раз, за исключением случаев RMA, когда заменяющее устройство может иметь право на новую миграцию.
• Безвозвратность: После подтверждения миграции лицензии навсегда перемещаются на устройство серии H и не могут быть возвращены на исходное устройство.

Право на лицензию и автоматическое обновление

Поддерживаемые типы лицензий включают Content Filter, UTM, Gold Security Pack (GSP), Secure WiFi и Nebula Pro/Plus пакеты. Важно отметить, что лицензии Content Filter или UTM с исходных устройств автоматически обновляются до Gold Security Pack (GSP) при миграции на платформу серии H.

Активные, отложенные и в очереди лицензии имеют право на миграцию, в то время как пробные лицензии исключены и будут сброшены до нуля на исходном устройстве после завершения процесса.

Расчет оставшегося срока действия

NCC использует «принцип максимальной продолжительности», при котором суммируются оставшиеся дни всех допустимых нелицензионных пробных лицензий, а затем добавляются к дате истечения срока действия на целевом устройстве.

Процедура настройки

Чтобы выполнить миграцию, перейдите в Организация – Лицензии и инвентарь – Устройства. Найдите и выберите целевое устройство серии H, затем нажмите кнопку Действия в строке этого устройства и выберите Получить лицензию. 

Появится список допустимых исходных устройств; выберите нужное устройство, подтвердите условия и нажмите завершить.

Проверка после миграции

После передачи лицензии на исходном устройстве будут отображаться с истекшим сроком действия и нулевым количеством дней, а на целевом устройстве будет расширена дата истечения срока действия. Эти действия фиксируются в журнале изменений для обоих устройств с указанием конкретных изменений дат истечения срока действия. Функция доступна администраторам с правами Владельца или Полного доступа к организации и не требует дополнительной лицензии.