Zyxel USG FLEX H Series – Vylepšený prenos licencií a migrácia v Nebula Control Center

Tento článok vysvetľuje možnosti prenosu a migrácie licencií dostupné pre firewally Zyxel USG FLEX H Series v Nebula Control Center (NCC). Popisuje, ako je možné licencie prenášať medzi kompatibilnými zariadeniami H Series, ako aj ako možno migrovať licencie zo starších firewallov USG FLEX a ATP na modely H Series. Článok tiež uvádza požiadavky, obmedzenia a podporované scenáre pre oba procesy.

Prenos licencií pre zariadenia USG FLEX H Series

Flexibilný prenos licencií medzi modelmi:

• Gold Security Pack: Administrátori môžu prenášať licenciu Gold Security Pack v rámci rovnakej úrovne H-Series. Napríklad licencia Gold Security Pack z USG FLEX 100H môže byť teraz prenesená na USG FLEX 100HP.
• Entry Defense Pack: Licenciu Entry Defense Pack je možné prenášať naprieč celou H-Series, čo uľahčuje správu a optimalizáciu bezpečnostného pokrytia.
• Nebula Pro Pack & Plus Pack: Licencie pre Nebula Pro a Plus Packy môžu byť prenášané medzi rôznymi produktmi spravovanými cez NCC, napríklad z firewallu USG FLEX 100H na kompatibilný prístupový bod spravovaný cez NCC. Táto možnosť prenosu medzi zariadeniami poskytuje väčšiu flexibilitu pri rozširovaní siete alebo hardvérových aktualizáciách.

Užitočné: denník zmien v NCC pomáha administrátorom sledovať:

• Udalosti Prenos von a Prenos dovnútra;
• zdrojové a cieľové zariadenia;
• dátumy prenosov;
• chyby prenosu a ich dôvody pre jednoduchšie riešenie problémov.

To zjednodušuje správu licencií pri výmene hardvéru, rozširovaní siete alebo presune služieb medzi zariadeniami.

Technický návod: Migrácia licencií pre firewally Zyxel H Series

Ako preniesť licenciu v NCC

1. Prejdite na Organizácia – licencia a inventár.
2. Otvorte záložku Licencie.
3. Nájdite licenciu, ktorú chcete preniesť.
4. Vyberte licenciu.
5. Kliknite na Akcie > Preniesť licenciu

1. V okne prenosu kliknite na Vybrať.
2. Vyberte cieľovú Organizáciu.
3. Vyberte cieľové Zariadenie.
4. Kliknite na OK.

1. Kliknite na Dokončiť pre ukončenie prenosu.

Dôležité poznámky

Prenos licencií medzi rôznymi organizáciami je podporovaný iba v prípade, že obe organizácie majú rovnaký vlastník účtu. Pred začatím prenosu sa uistite, že zdrojová aj cieľová organizácia sú spravované pod rovnakým Nebula vlastníckym účtom. Ak organizácie patria rôznym vlastníkom, prenos licencie nebude možné dokončiť.

Gold Security Pack možno prenášať iba v rámci rovnakej úrovne H-Series.
Príklad: USG FLEX 100H → USG FLEX 100HP.

Entry Defense Pack možno prenášať cez celú H-Series.

Nebula Pro Pack a Plus Pack možno prenášať medzi kompatibilnými produktmi spravovanými cez NCC, napríklad z firewallu na prístupový bod.

Po prenose skontrolujte denník zmien, kde uvidíte udalosti Prenos von, Prenos dovnútra, zariadenia, dátumy alebo chyby.

Migrácia licencií z USG FLEX a ATP na zariadenia USG FLEX H Series

• Rovnaký vlastník a úroveň: Zdrojové zariadenia (staršie firewally) aj cieľové zariadenia (H series) musia patriť rovnakému vlastníkovi účtu a byť v rámci rovnakej úrovne zariadení (napr. USG Flex 200 na USG Flex 200H).

• Mapovanie jeden na jedného: Každé zariadenie H series môže prijímať licencie iba z jedného zdrojového zariadenia; kombinovanie licencií z viacerých jednotiek do jednej nie je podporované.
• Obmedzenie životného cyklu: Zariadenia sa môžu zúčastniť na migračnom procese zvyčajne iba raz, s výnimkou prípadov RMA, kde môže byť náhradná jednotka oprávnená na novú migráciu.
• Nezvratnosť: Po potvrdení migrácie sú licencie trvalo presunuté na zariadenie H series a nie je možné ich vrátiť späť na pôvodné zdrojové zariadenie.

Spôsobilosť licencií a automatické upgradovanie

Spôsobilé typy licencií zahŕňajú Content Filter, UTM, Gold Security Pack (GSP), Secure WiFi a Nebula Pro/Plus packy. Významné je, že licencie Content Filter alebo UTM zo zdrojových zariadení sú pri migrácii na platformu H series automaticky upgradované na Gold Security Pack (GSP).

Spôsobilé sú aktívne, odložené a čakajúce licencie, pričom skúšobné licencie sú vylúčené a po dokončení procesu sa na zdrojovom zariadení nastavia na nulu.

Výpočet zostávajúcej doby platnosti

NCC používa „princíp maximálnej doby platnosti“, kde sa sčítajú zostávajúce dni všetkých spôsobilých ne-skusných licencií a tieto sa pripočítajú k dátumu vypršania platnosti cieľového zariadenia.

Postup konfigurácie

Pre vykonanie migrácie prejdite na Organizácia – licencia a inventár – zariadenia. Nájdite a vyberte cieľové zariadenie H series, potom kliknite na tlačidlo Akcia v riadku daného zariadenia a vyberte Prijať licenciu. 

Zobrazí sa zoznam platných zdrojových zariadení; vyberte požadovanú jednotku, potvrďte podmienky a kliknite na dokončiť.

Overenie po migrácii

Po prenose budú licencie na zdrojovom zariadení označené ako expirované so zostávajúcim počtom dní nula, zatiaľ čo cieľové zariadenie zobrazí predĺžený dátum vypršania platnosti. Tieto akcie sú zaznamenané v denníku zmien pre obe zariadenia, kde sú podrobne uvedené konkrétne zmeny dátumov vypršania platnosti. Funkcia je dostupná administrátorom s oprávneniami Vlastník alebo Plná organizácia a nevyžaduje žiadne ďalšie licencie.